A definição do esquema de controle dos dados pessoais em operações de tratamento sob a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei Federal n. 13.709/2018) é essencial para estabelecer os deveres e responsabilidades de cada agente envolvido em uma operação de tratamento de dados pessoais. A legislação brasileira, portanto, busca dar uma definição clara de “controlador” e “operador” logo no artigo 5º, incisos VI e VII, respectivamente, da LGPD. Nessas definições, o conceito do poder de tomada de decisão é essencial: manda quem controla, opera quem tem juízo. A criatividade do mundo real, porém, nunca é páreo para a abstração legal e, na prática, a definição desses papéis pode não ser tão simples.