Sim. Em praticamente todos os frameworks modernos de privacidade, um endereço físico vinculado ao nome de um indivíduo constitui Informação Pessoal Identificável (PII).
Por Que é PII
- Localiza você unicamente — permite contato físico, vigilância, perseguição, roubo de identidade.
- Vincula a dados sensíveis — registros de propriedade, cadastro eleitoral, avaliação fiscal, processos judiciais, cabeçalhos de crédito.
- Combina com outros dados — nome + endereço + data de nascimento = kit completo de identidade para fraude.
Tratamento Regulatório Principal
| Regulamento | Classificação do Endereço |
|---|
| GDPR (UE) | Dados pessoais (Art. 4). Proteções especiais se revelar origem racial/étnica, opiniões políticas, etc. |
| CCPA/CPRA (CA) | Informação pessoal. Inclui "dados de geolocalização" (precisos) e inferências. |
| HIPAA (Saúde EUA) | Parte dos 18 identificadores de PHI (rua, cidade, CEP ≥ 20 mil hab.). |
| PIPEDA (Canadá) | Informação pessoal. |
| LGPD (Brasil) | Dado pessoal. |
Nuances e Exceções
- Endereços comerciais — frequentemente excluídos se não vinculados a pessoa física.
- Agregados/anônimos — análises em nível de CEP geralmente não são PII.
- Registros públicos — legalmente públicos ≠ não PII; restrições de reuso podem se aplicar.
- Contexto importa — endereço sozinho em lista telefônica (historicamente) era tratado diferentemente do que em vazamento.
Proteção Prática
- Use Caixa Postal / CMRA (caixa UPS) para correspondência não governamental.
- Exclua-se de data brokers (Whitepages, Spokeo, PeopleFinders) via Privacy Rights Clearinghouse.
- Congele crédito (Equifax, Experian, TransUnion) — previne fraude baseada em endereço.
- Limite endereço em redes sociais, currículos, perfis públicos.
Para aconselhamento específico à jurisdição, consulte um advogado de privacidade ou sua Autoridade de Proteção de Dados local.
