A Lei Geral de Proteção de Dados Pessoais (LGPD) estabelece que o consentimento para o tratamento de dados pessoais deve ser livre, informado e inequívoco, e que o titular dos dados tem o direito de revogar esse consentimento a qualquer momento, sendo responsabilidade do agente de tratamento comprovar a obtenção válida desse consentimento.