Eliminação de dados: direito não significa apagar sem análise

Eliminar dados não significa apagar tudo assim que o cliente pede. A LGPD prevê direitos de eliminação em determinadas situações e também admite conservação quando houver fundamento jurídico para isso. A decisão correta separa o que ainda precisa ser mantido do que perdeu finalidade e apenas continua ocupando sistemas e backups.

O primeiro erro é tratar o banco como um bloco único

Um mesmo relacionamento pode gerar dados com ciclos de vida diferentes: documentos fiscais, registros de atendimento, credenciais, histórico contratual, contatos de marketing e cópias de segurança não necessariamente terminam no mesmo dia. Por isso a resposta ao titular não deve ser “apagamos tudo” nem “somos obrigados a guardar tudo”.

A análise precisa identificar a finalidade de cada conjunto e confrontá-la com obrigação legal ou regulatória, exercício regular de direitos e demais hipóteses de conservação aplicáveis.

Quando a retenção deixa de ser necessária, a organização precisa executar o descarte também nos sistemas satélites e fornecedores. A política de retenção e descarte deve incluir bases replicadas, exportações, dispositivos e rotinas de backup, distinguindo o que pode ser eliminado imediatamente do que só desaparece no ciclo técnico de sobrescrita.

O registro da decisão é importante: ele demonstra o que foi eliminado, o que permaneceu e por qual razão. Isso evita que uma resposta aparentemente simples ao titular vire uma promessa impossível de cumprir tecnicamente.

A resposta deve distinguir eliminação, anonimização e bloqueio

Essas medidas não são sinônimas. Dependendo do direito exercido e da situação do tratamento, a solução pode envolver apagar, impedir uso ou transformar a informação de modo que deixe de ser dado pessoal nos termos jurídicos aplicáveis. A equipe precisa registrar qual medida foi executada e em quais ambientes, para não responder “eliminado” quando o dado apenas deixou de aparecer na interface.