Direitos do titular: atendimento começa por identificar o pedido certo

Os direitos do titular não são apenas uma lista para reproduzir na política de privacidade. Eles exigem um processo capaz de localizar, autenticar, interpretar e responder pedidos sem expor dados de terceiros. A LGPD prevê direitos como confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação em hipóteses aplicáveis, portabilidade nos termos regulatórios e informações sobre compartilhamento e consentimento.

O pedido precisa ser entendido antes de ser executado

“Quero meus dados” pode significar acesso, cópia, explicação sobre finalidade ou informação sobre compartilhamentos. “Apague tudo” pode envolver conjuntos que já deveriam ser eliminados e outros cuja conservação possui fundamento jurídico.

Um fluxo útil separa quatro etapas:

1. identificar o titular com proporcionalidade, sem exigir mais dados do que a própria resposta justifica;
2. classificar o direito exercido e o escopo do pedido;
3. consultar os sistemas e áreas relevantes, inclusive fornecedores quando necessário;
4. responder de forma inteligível, registrando o que foi feito e as razões para eventual limitação.

Autenticação excessiva também cria risco

Pedir fotografia segurando documento, cópias integrais ou dados adicionais pode transformar um pedido de privacidade em uma nova coleta de alto impacto. O nível de verificação deve acompanhar o risco da resposta: entregar histórico sensível exige mais segurança que confirmar o canal do encarregado.

A página de pedido de acesso detalha esse fluxo. Quando a solicitação envolve eliminação, a organização precisa conectar a resposta às regras de retenção e descarte e às hipóteses legais de conservação.

O prazo interno deve ser menor que a improvisação

Mesmo quando a lei ou regulamentação define marcos para respostas, o melhor controle é ter responsáveis, fila, evidências e escalonamento antes do primeiro pedido. Sem isso, a empresa descobre sistemas e fornecedores enquanto o titular espera.

A governança também precisa impedir respostas inconsistentes: comercial, SAC, RH e encarregado não podem dar versões diferentes sobre a mesma operação. Um registro central da demanda e da decisão preserva coerência e demonstração de atendimento.

Responder não significa concordar com toda formulação do pedido

O titular pode solicitar algo com linguagem diferente da categoria jurídica correspondente. A equipe deve interpretar a intenção e explicar, quando necessário, o que pode ser atendido, o que depende de requisito adicional e o que permanece conservado por fundamento legítimo. Resposta negativa ou parcial precisa ser inteligível; citar artigos sem explicar a consequência apenas transfere a dúvida.

Sistemas deveriam ser desenhados para direitos recorrentes

Quando exportação, correção ou exclusão dependem sempre de abrir chamado para desenvolvedor, cada solicitação se torna projeto. Produtos com volume significativo podem transformar esses direitos em funcionalidades controladas, com autenticação, logs e revisão quando necessária. Isso reduz custo, tempo e risco de erro manual.

Os pedidos também funcionam como auditoria do próprio programa. Dificuldade para localizar dados mostra falha de mapeamento; dificuldade para apagar mostra ausência de retenção; respostas divergentes revelam falta de governança entre áreas.