O que aconteceu e o que a lei estabelece?
Os artigos 18 e 19 da LGPD preveem direitos e regras de atendimento. Alguns pedidos admitem resposta imediata simplificada; outros exigem declaração completa e análise de exceções legais, segredos comercial e industrial e obrigações de conservação.
Exemplo prático
Um antigo cliente pede a eliminação de todos os dados. A empresa não deve apagar automaticamente informações que precise conservar por obrigação legal ou exercício regular de direitos; deve explicar o que será eliminado e o que será mantido.
Documentos e registros que devem ser preservados
- pedido original e canal de recebimento
- registro da verificação de identidade
- inventário e sistemas consultados
- bases legais e prazos de retenção
- cópia da resposta e providências internas
Providências recomendadas
- registrar e classificar a solicitação
- validar identidade sem coleta excessiva
- consultar áreas e operadores envolvidos
- avaliar direitos, exceções e retenção
- responder em linguagem clara e guardar evidências
A prioridade deve ser a adequação preventiva e, quando aplicável, o relacionamento institucional com a ANPD. Em fiscalização, a organização pode apresentar informações e defesa administrativa. Medidas judiciais devem ser consideradas somente diante de conflito concreto e após análise de urgência, documentação e proporcionalidade.
Quando buscar orientação jurídica?
Pode ser útil buscar análise individual quando o pedido envolver grande volume de dados, terceiros, informações sensíveis, oposição complexa, eliminação controvertida ou risco de exposição de dados de outra pessoa.
Perguntas frequentes
A empresa pode exigir documento completo?
A confirmação deve ser segura e proporcional. Sempre que possível, devem ser ocultados dados desnecessários.
Todo pedido de eliminação deve ser aceito?
Não. A LGPD admite conservação em hipóteses específicas; a resposta precisa indicar de modo transparente a providência e seu fundamento.
Existe garantia de resultado?
Não. A orientação depende dos fatos e documentos e não representa promessa de resultado.
Conclusão
Proteção de dados exige decisões justificadas, documentação e medidas compatíveis com o risco. Organizar o tratamento antes de um problema costuma reduzir incertezas e tornar a resposta mais segura.
Leia também
- Como adequar uma pequena empresa à LGPD sem criar burocracia desnecessária?
- Meus dados foram vazados: o que fazer e como se proteger?
- Ocorreu um vazamento de dados na empresa: o que fazer nas primeiras horas?
- Contrato precisa ter cláusula de proteção de dados? O que deve constar?
Solicitar análise jurídica
Solicite uma análise jurídica das atividades de tratamento de dados, dos documentos existentes e das medidas de adequação compatíveis com o porte e o risco do negócio.
Solicitar consulta jurídica