Empresa não responde ao pedido de acesso aos dados: quais direitos a LGPD assegura?

Um consumidor percebe que uma empresa mantém endereço antigo, envia publicidade e talvez compartilhe seu cadastro. Ele pede uma cópia dos dados e recebe resposta automática: “não podemos atender por sigilo”. A LGPD dá direitos concretos ao titular, mas sua extensão varia conforme o pedido, a base legal e os dados de outras pessoas. O requerimento bem formulado evita tanto a negativa genérica quanto a expectativa de apagar registros que a lei permite conservar.

O que pode ser solicitado?

O art. 18 da LGPD assegura confirmação de tratamento, acesso, correção de dados incompletos ou desatualizados, informação sobre compartilhamentos e, nas hipóteses legais, anonimização, bloqueio, eliminação, portabilidade, oposição e revogação do consentimento. O pedido deve identificar o titular, o controlador e as providências pretendidas. “Quero tudo que vocês sabem sobre mim” pode ser entendido, mas é mais eficaz detalhar sistemas, período, dados incorretos, finalidade de uso e operações que geram dúvida.

O atendimento do requerimento é gratuito nos termos legais. O controlador pode verificar a identidade para não entregar informações a impostor; deve fazê-lo com proporcionalidade, sem exigir cópias excessivas de documentos. Se não puder atender imediatamente, a lei prevê resposta fundamentada: indicar que não é o agente de tratamento, com possível indicação do responsável, ou explicar razões de fato ou de direito impeditivas. Silêncio e texto padrão sem exame do pedido são diferentes de uma negativa tecnicamente motivada.

O art. 19 dispõe sobre confirmação e acesso em formato simplificado ou declaração clara e completa em prazo legal para a segunda modalidade, observadas regras específicas. Outros direitos têm termos e prazos próprios da lei e regulamentos. É prudente guardar data do protocolo e a modalidade pedida antes de afirmar que houve atraso. A empresa pode ter bases legais diferentes para marketing, execução contratual, prevenção de fraude e cumprimento de obrigação legal.

Posso exigir eliminação imediata de todos os dados?

A eliminação não é absoluta. O art. 16 admite conservação para cumprimento de obrigação legal ou regulatória, estudo por órgão de pesquisa com garantias, transferência a terceiro conforme a lei e uso exclusivo do controlador com anonimização, entre outras hipóteses descritas. Se o titular revoga consentimento para campanhas, isso não apaga automaticamente registro fiscal que deve ser preservado. A pergunta correta é qual dado, finalidade, base e prazo de conservação justificam cada operação.

Dados inexatos devem ser corrigidos. Se foram compartilhados, o § 6º do art. 18 impõe comunicação da correção, eliminação, anonimização ou bloqueio aos agentes destinatários, ressalvadas impossibilidade comprovada e esforço desproporcional. Um cadastro negativo baseado em dado errado pode demandar também providências sob o CDC e perante o órgão de proteção ao crédito. A correção no sistema da empresa não basta se o erro segue produzindo efeito em outro lugar.

Decisão exclusivamente automatizada que afete interesses do titular, inclusive perfil de crédito, pode suscitar direito de revisão e informações sobre critérios, respeitados segredos comercial e industrial, conforme art. 20. O titular não ganha acesso irrestrito ao código-fonte de um algoritmo, mas pode exigir transparência suficiente para questionar o efeito concreto. A análise da empresa deve distinguir pontuação estatística, recusa contratual e dados incorretos.

Como reagir à negativa?

Primeiro, envie requerimento documentado ao controlador, por canal que gere protocolo; individualize os dados e a providência. Se a resposta vier incompleta, explique que pontos faltam e guarde a cadeia de comunicações. O art. 18, § 1º, permite peticionar à ANPD em relação aos dados; mecanismos de defesa do consumidor também podem ser adequados. A via judicial pode buscar exibição, correção, cessação de tratamento ilícito e reparação conforme a prova do dano.

A petição inicial deve evitar confundir direito de acesso a dados pessoais com acesso a mensagens privadas de terceiros, documentos protegidos por sigilo profissional ou informações que a empresa não controla. A prova do requerimento e da resposta permite ao juiz delimitar uma ordem executável. Em risco atual de uso abusivo ou divulgação, a tutela provisória pode ser examinada com base no CPC, art. 300.

O exercício desses direitos dá ao titular capacidade de compreender e corrigir o tratamento que o afeta. O resultado concreto depende da finalidade informada, da base legal efetiva e da qualidade da resposta do controlador, que deve ser verificável e vinculada ao pedido apresentado.

Pedido por escrito que permite resposta verificável

Um requerimento pode dizer: “Solicito confirmação de tratamento e acesso aos dados cadastrais e histórico de compartilhamento vinculados a este e-mail, indicação das finalidades e correção do endereço antigo para o documento anexo”. Essa redação identifica objeto e providência. Se o titular não sabe qual empresa controla os dados, comece pelo serviço que os coletou e peça indicação do agente responsável quando houver negativa de competência. Mantenha cópia do requerimento, protocolo e resposta em formato consultável.

Se há dúvida sobre uso para publicidade, solicite a finalidade, base legal e categorias de destinatários. O direito à informação sobre compartilhamentos não obriga a empresa a revelar dados pessoais de todos os funcionários que acessaram o sistema, mas exige resposta útil sobre entidades com as quais compartilhou os dados do titular. Se a pessoa pretende oposição, indique qual tratamento entende desconforme com a lei; não basta afirmar que “não autorizou”, porque consentimento não é a única base legal.

O pedido de correção deve apresentar dado correto e documento proporcional à verificação. Uma divergência de nome em cadastro comercial tem tratamento diverso de alteração de informação em documento oficial. Se o controlador mantém registro da versão anterior por obrigação legal ou para defesa de direitos, pode corrigir o dado operacional sem apagar todo o histórico. O fundamento da conservação deve ser explicado.

Quando a resposta é parcial, formule complemento objetivo com referência ao protocolo anterior. Isso mostra ao órgão fiscalizador ou ao juiz exatamente a omissão: quais campos não foram fornecidos, qual compartilhamento não foi esclarecido e por que a informação importa. A reclamação deixa de ser alegação genérica de violação da LGPD e passa a demonstrar descumprimento verificável de um direito específico.

Se a empresa responde que o dado foi eliminado, pergunte se existem cópias de segurança, registro de retenção obrigatória ou terceiros com quem o dado foi compartilhado. A afirmação precisa ser lida segundo a operação concreta: dado retirado de campanha publicitária pode permanecer em arquivo fiscal por obrigação legal. Se a resposta contém apenas cópia de informações que o próprio titular forneceu, ainda pode faltar explicação sobre origem de inferências, compartilhamentos e finalidades. A análise do art. 20 também pode exigir examinar se uma decisão teve intervenção humana real ou apenas homologação formal de pontuação automática. A finalidade do pedido é permitir controle sobre efeitos concretos do tratamento, com respeito aos limites legais de segredo e dados de terceiros.

Notas e referências

1. BRASIL. LGPD, arts. 6º, 16, 18, 19 e 20. 2. BRASIL. Código de Defesa do Consumidor, arts. 6º e 43. 3. BRASIL. Código de Processo Civil, arts. 300, 396 a 400 e 497. 4. ANPD. Direitos dos titulares de dados pessoais.