O tratamento de dados pessoais deve limitar-se ao mínimo necessário para a realização de suas finalidades, abrangendo dados pertinentes, proporcionais e não excessivos em relação às finalidades do tratamento.