Dado pessoal: é qualquer informação relacionada a uma pessoa física identificada ou identificável. RG, CPF, endereço, data de nascimento são alguns exemplos de dados pessoais, mas informações como hábitos de consumo, localização geográfica, perfil comportamental, preferências, históricos de compras e outras informações semelhantes, quando relacionadas a uma pessoa física identificada ou identificável, são considerados “dados pessoais”. Da mesma forma, informações sobre navegação na Internet, como endereço IP e cookies, entre outras, são em geral consideradas dados pessoais sempre que for possível identificar a pessoa relacionada a esses identificadores.
Dado pessoal sensível: é o dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural. A lei traz exigências adicionais e impõe algumas restrições para o tratamento de dados sensíveis.
