Como a empresa coleta e utiliza dados
Direitos dos titulares
Saiba como atender pedidos de acesso, correção, eliminação e portabilidade de dados pessoais na prática.
Nesta aula você vai
- Conhecer os principais direitos garantidos pela LGPD ao titular
- Entender como responder solicitações de acesso e correção
- Aplicar regras de eliminação e portabilidade no contexto empresarial
Direitos dos titulares
Objetivos
Nesta aula você vai:
- Conhecer os direitos que titulares podem exercer perante sua empresa
- Aprender a estruturar um canal e prazo para atender solicitações
- Diferenciar eliminação de dados de outras formas de bloqueio ou retenção
Conteúdo
Aviso educacional: este conteúdo tem finalidade informativa e não substitui orientação jurídica. Prazos, exceções e procedimentos podem variar conforme o tipo de dado e a base legal aplicável.
Visão geral dos direitos
A LGPD garante ao titular controle sobre seus dados. Sua empresa deve estar preparada para receber e responder pedidos como:
- Confirmação de que trata ou não os dados
- Acesso às informações que possui
- Correção de dados incompletos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
- Portabilidade a outro fornecedor
- Informação sobre compartilhamento com terceiros
- Revogação do consentimento
- Oposição a tratamentos em hipóteses específicas
Negligenciar esses direitos pode gerar reclamações na ANPD e perda de confiança — mesmo quando a empresa age de boa-fé.
Direito de acesso
Quando o titular pede "quais dados vocês têm sobre mim?", você deve fornecer informações claras: o que foi coletado, para qual finalidade, com quem foi compartilhado e por quanto tempo será mantido.
Na prática:
- Defina e-mail ou formulário dedicado (ex.: [email protected])
- Confirme identidade do solicitante antes de enviar dados (evita vazamento a terceiros)
- Responda em prazo razoável — a ANPD recomenda agilidade; muitas empresas adotam até 15 dias
- Entregue em formato legível, não apenas dump técnico
Exemplo: João pede acesso. Você consulta CRM, ERP e plataforma de e-mail, consolida nome, e-mail, pedidos e preferências de marketing, e envia relatório organizado.
Direito de correção
Titular pode solicitar atualização de dados incorretos ou incompletos — endereço mudou, telefone errado, nome digitado com erro.
Na prática:
- Corrija em todos os sistemas onde o dado aparece (CRM, ERP, operadores)
- Se compartilhou dado errado com terceiro, comunique a correção quando aplicável
- Registre data e responsável pela alteração
Correção é direito simples e frequente — trate com prioridade para evitar problemas de entrega, cobrança ou comunicação.
Direito de eliminação
Titular pode pedir exclusão de dados pessoais tratados com base em consentimento ou quando forem excessivos, desatualizados ou em desconformidade com a LGPD.
Atenção às exceções: você não apaga dados quando ainda houver:
- Obrigação legal de guarda (notas fiscais, registros trabalhistas)
- Execução de contrato pendente (pedido em andamento)
- Exercício regular de direitos em processo judicial
- Legítimo interesse documentado que prevaleça (ex.: prevenção a fraude)
Na prática:
- Avalie base legal antes de excluir
- Elimine também de backups programados e operadores contratados
- Confirme ao titular o que foi apagado e o que foi mantido (com justificativa legal)
Direito de portabilidade
Titular pode pedir que dados pessoais fornecidos por ele sejam entregues em formato estruturado ou transferidos a outro controlador — quando tecnicamente viável.
Exemplos:
- Exportar histórico de pedidos para levar a outra loja
- Transferir lista de preferências cadastradas manualmente
Portabilidade não se aplica a dados inferidos (como score de crédito interno) nem substitui eliminação. Formatos comuns: CSV ou JSON.
Organizando o atendimento
- Canal visível na política de privacidade e no site
- Protocolo com número de registro para cada pedido
- Responsável designado (encarregado ou equipe treinada)
- Fluxo interno consultando sistemas e operadores
- Resposta formal explicando o que foi feito
Treinar atendimento ao cliente evita respostas improvisadas que prometem exclusão impossível ou ignoram prazos legais de retenção.
Resumo
- Titulares têm direitos de acesso, correção, eliminação, portabilidade e outros previstos na LGPD
- Confirme identidade e responda em prazo razoável por canal dedicado
- Eliminação tem exceções quando a lei exige retenção ou há contrato em vigor
- Processos documentados reduzem risco e melhoram a experiência do cliente