Direitos dos titulares: como a empresa deve responder a um pedido de LGPD
Confirmação, acesso, correção, exclusão — a LGPD dá ao titular uma lista de direitos, e à empresa, o dever de responder dentro de prazo. Como estruturar esse fluxo.
- A LGPD garante ao titular direitos como confirmação de tratamento, acesso, correção, exclusão, portabilidade e informação sobre compartilhamento.
- A empresa deve ter um canal claro para receber essas solicitações e um fluxo interno para respondê-las dentro de prazo.
- Nem todo pedido de exclusão é absoluto — obrigações legais e legítimo interesse podem justificar a manutenção de certos dados.
- Um fluxo estruturado de atendimento ao titular é, ao mesmo tempo, obrigação legal e sinal de maturidade em privacidade perante clientes.
A LGPD não trata dados pessoais apenas como algo a ser protegido — ela dá a quem é dono desses dados, o titular, uma lista concreta de direitos que pode exercer a qualquer momento. E, do outro lado, impõe à empresa o dever de responder. Ter esse fluxo estruturado deixou de ser refinamento de programa de privacidade; é parte do básico da adequação.
Os direitos que o titular pode exercer
- Confirmação e acesso: saber se a empresa trata seus dados e obter uma cópia deles.
- Correção: atualizar dados incompletos, inexatos ou desatualizados.
- Eliminação e anonimização: solicitar a exclusão de dados desnecessários ou tratados de forma excessiva.
- Portabilidade: transferir seus dados a outro fornecedor, quando aplicável.
- Informação sobre compartilhamento: saber com quais terceiros os dados são ou foram compartilhados.
- Revogação do consentimento: quando esta for a base legal do tratamento.
Nem todo pedido é atendido da mesma forma
Um pedido de exclusão não é automaticamente absoluto. Há hipóteses em que a manutenção dos dados se justifica — cumprimento de obrigação legal, uso em processo judicial ou administrativo, entre outras situações previstas em lei. Avaliar corretamente cada pedido, em vez de simplesmente aceitá-lo ou recusá-lo por padrão, é o que garante uma resposta juridicamente segura ao titular.
Um canal e um fluxo, não um e-mail perdido
Responder bem a esses pedidos exige estrutura: um canal claro pelo qual o titular formaliza a solicitação, um fluxo interno que identifica quem analisa e quem responde, e um prazo definido internamente que assegure celeridade. Empresas que tratam esses pedidos como exceção — resolvidos manualmente, a cada vez que surgem — tendem a atrasar respostas e a errar na análise. Um processo estruturado transforma o direito do titular, que é também obrigação da empresa, em rotina previsível, e não em fonte recorrente de risco.
Perguntas frequentes
- Quais direitos a LGPD garante ao titular de dados?
- Entre outros, confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização ou eliminação de dados desnecessários, portabilidade a outro fornecedor e informação sobre com quem os dados são compartilhados.
- A empresa é obrigada a excluir os dados sempre que o titular pedir?
- Não de forma absoluta. Existem hipóteses em que a manutenção dos dados é justificada — cumprimento de obrigação legal ou regulatória, exercício regular de direitos em processo, entre outras. A resposta ao pedido deve avaliar isso caso a caso.
- Qual o prazo para responder a uma solicitação do titular?
- A LGPD não fixa um prazo único e rígido para todo tipo de pedido, mas exige que a resposta seja dada em prazo razoável e de forma simplificada e gratuita, o que reforça a necessidade de um processo interno estruturado e ágil.
Este conteúdo tem caráter informativo e não constitui parecer ou recomendação jurídica para casos concretos. Para avaliar a sua situação, fale com o escritório.