A LGPD deu ao cidadão brasileiro o direito de exigir a exclusão de dados que uma empresa não precisava mais guardar, e de se opor a tratamentos dos quais nunca foi informado. O que ela NÃO resolve sozinha é o que aparece indexado fora do site da empresa: processos em portais de tribunais, diários oficiais e páginas esquecidas. Este guia explica o que você pode exigir, como pedir e como encontrar tudo antes de pedir.
O que a LGPD garante a você, na prática
A Lei Geral de Proteção de Dados (Lei 13.709/2018) não é uma cópia do RGPD europeu, mas os direitos do titular são muito parecidos. O artigo 18 lista o que você pode exigir de qualquer empresa que trate seus dados: confirmação de que existe tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei, portabilidade, eliminação dos dados tratados com consentimento e informação sobre compartilhamento.
Dois desses direitos são os que realmente resolvem problemas de reputação: a eliminação de dados desnecessários ou excessivos, e a possibilidade de se opor a um tratamento feito sem o seu consentimento. A diferença entre os dois importa. A eliminação exige que você mostre que o dado não é mais necessário. A oposição, quando o tratamento se baseia em consentimento, é mais direta: você retira o consentimento e o tratamento deve parar.
A parte que a maioria das pessoas não sabe
A LGPD vincula a empresa com quem você tem relação. Se você comprou, assinou ou se cadastrou, existe uma base legal e existe alguém obrigado a responder. Mas a maior parte do seu rastro público não está ali.
Está em portais de tribunais com processos indexados, diários oficiais que publicam seu nome completo em atos administrativos, sites de busca de pessoas que agregam telefone e endereço a partir de fontes públicas, e páginas antigas que ninguém atualiza. Contra esses, a LGPD funciona de um jeito indireto: você não pede exclusão ao tribunal, pede ao Google que desindexe o link, ou pede ao agregador privado que remova seus dados. Cada alvo tem uma via própria, e é isso que faz a diferença entre uma reclamação que anda e uma que morre na primeira resposta padrão.
Como fazer o pedido corretamente
O pedido vai para o encarregado de dados (DPO) da empresa. O contato deve estar publicado no site dela — a LGPD exige essa divulgação. Se você não achar, isso já é uma irregularidade que você pode apontar à ANPD. Envie por escrito, com data, e guarde o protocolo ou o comprovante de envio.
Seja específico. Dizer "apaguem meus dados" costuma receber uma resposta padrão. Dizer que você é titular, que exerce o direito do artigo 18, que a finalidade declarada da coleta se encerrou (a conta foi fechada em tal data, o contrato terminou, a promoção acabou), que os dados são portanto desnecessários, e que você exige a eliminação indicando quais conjuntos de dados — isso sim obriga uma resposta fundamentada. Se a empresa se recusar, ela precisa justificar por escrito qual base legal ainda sustenta a conservação.
Prazos que você pode cobrar
Para acesso e confirmação de tratamento, o prazo é imediato em formato simplificado ou até 15 dias para declaração completa. Para os demais direitos, o artigo 18 exige resposta sem demora injustificada, e a regulamentação da ANPD trabalha com o mesmo horizonte de 15 dias. Se a empresa não responder, ou responder com uma negativa sem fundamento, isso por si só é uma infração que você pode denunciar.
Na prática, o silêncio é o cenário mais comum. Não espere indefinidamente: passados os 15 dias sem resposta útil, comece a documentar e prepare a reclamação à ANPD com o pedido original, o comprovante de envio e a resposta (ou a ausência dela).
A reclamação à ANPD
A Autoridade Nacional de Proteção de Dados recebe petições de titular pelo seu canal oficial. Você não precisa de advogado para reclamar. Descreva o que pediu, quando pediu, o que recebeu de volta e qual direito do artigo 18 foi descumprido. Anexe tudo.
Seja realista sobre o que a ANPD faz. Ela não manda apagar o conteúdo das suas buscas da noite para o dia, e não substitui a via judicial. Ela investiga, orienta e pode aplicar sanções — advertência, multa de até 2% do faturamento limitada a 50 milhões de reais por infração, publicização da infração e bloqueio dos dados. É essa exposição, e não a boa vontade, que costuma fazer uma equipe de conformidade responder a um pedido bem documentado.
O passo que vem antes de qualquer pedido
Todo pedido de exclusão tem um pré-requisito que costuma ser ignorado: saber exatamente o que existe e onde. Você não pode pedir a eliminação de um dado que não sabe que existe, nem desindexar um link que não localizou, nem provar a um tribunal que um processo antigo indexado com seu nome está causando prejuízo se não tem a lista completa de endereços onde ele aparece.
É por isso que a varredura vem primeiro e a correspondência vem depois. Nossa auditoria localiza menções em imprensa, diários oficiais, portais judiciais, PDFs esquecidos e agregadores de dados, e organiza tudo por força jurídica: aquilo que a LGPD resolve direto, aquilo que exige pedido de desindexação ao buscador e aquilo que só sai por via judicial. Você recebe o mapa antes de gastar tempo com pedidos que não iriam adiante.