A Lei Geral de Proteção de Dados Pessoais (LGPD) estabelece que o tratamento de dados pessoais sensíveis, como aqueles referentes à origem racial ou étnica, convicção religiosa ou opinião política, somente poderá ser realizado mediante consentimento específico e em destaque do titular dos dados ou por outra base legal prevista na própria lei.