Em uma internet cada vez mais automatizada, seus dados podem ser usados por empresas para oferecer anúncios, personalizar serviços, treinar sistemas e alimentar ferramentas baseadas em inteligência artificial. O problema é que muita gente não sabe que pode questionar esse tratamento e, em determinadas situações, pedir a exclusão das informações armazenadas.
O direito de apagar dados pessoais ganhou novo peso com a popularização da IA. Plataformas digitais passaram a lidar com grandes volumes de informações, incluindo histórico de navegação, localização, preferências de consumo, registros de atendimento e conteúdos enviados pelos próprios usuários. Por isso, entender como a Lei Geral de Proteção de Dados (LGPD) funciona deixou de ser um assunto restrito a especialistas em tecnologia.
No Brasil, o titular pode solicitar a eliminação, anonimização ou bloqueio de dados desnecessários, excessivos ou tratados em desconformidade com a legislação. O pedido, porém, não significa que qualquer empresa será obrigada a apagar absolutamente tudo de forma imediata.
O que a LGPD permite solicitar
A LGPD garante uma série de direitos relacionados ao controle das informações pessoais. Entre eles estão a confirmação da existência de tratamento, o acesso aos dados, a correção de informações incorretas, a portabilidade e a solicitação de eliminação nos casos previstos em lei.
Segundo orientações do Governo Federal, o usuário também pode pedir informações sobre o compartilhamento de seus dados com outras empresas ou instituições. Isso é especialmente importante quando uma plataforma utiliza fornecedores externos, serviços de nuvem, sistemas de publicidade ou soluções de inteligência artificial para processar informações. (gov.br)
Na prática, o usuário pode questionar uma empresa sobre quais dados estão armazenados, para qual finalidade eles são utilizados, com quem foram compartilhados e por quanto tempo serão mantidos. Dependendo da base legal usada no tratamento, também pode ser possível solicitar a exclusão.
Quando é possível pedir a exclusão dos dados
O pedido de apagamento costuma fazer sentido quando os dados foram tratados com base no consentimento do titular e esse consentimento foi retirado. Também pode ser cabível quando as informações são desnecessárias para a finalidade original, excessivas ou utilizadas de maneira irregular.
Um exemplo simples é o cadastro feito em uma plataforma que deixou de ser utilizada. Se não houver obrigação legal para manter as informações, o usuário pode solicitar o encerramento da conta e a exclusão dos dados associados. Outro caso envolve dados coletados para uma finalidade específica que já não existe mais.
O direito também pode ser relevante quando uma empresa mantém informações incorretas, utiliza dados além do que foi informado ao consumidor ou compartilha registros sem transparência suficiente. Nesses casos, o pedido pode incluir correção, bloqueio, anonimização ou eliminação, conforme a situação.
O Departamento Nacional de Infraestrutura de Transportes explica que o término do tratamento pode ocorrer, entre outras hipóteses, quando o titular solicita a revogação do consentimento. Ainda assim, cada caso precisa ser analisado de acordo com a finalidade, a base legal e as obrigações aplicáveis ao controlador. (gov.br)
Por que a inteligência artificial torna esse tema mais complexo
Sistemas de IA podem utilizar dados pessoais em diferentes etapas, como treinamento, avaliação, personalização, prevenção contra fraudes e geração de respostas. Isso torna mais difícil para o usuário saber exatamente onde suas informações foram armazenadas e quais sistemas tiveram acesso a elas.
Uma empresa pode manter dados em bancos de informações, ferramentas de atendimento, plataformas de análise e serviços contratados de terceiros. Em alguns casos, o conteúdo fornecido pelo usuário pode aparecer em registros de conversa, relatórios internos ou sistemas usados para melhorar produtos.
Isso não significa que toda empresa possa usar qualquer informação livremente para treinar modelos. O tratamento precisa estar associado a uma finalidade legítima e respeitar os princípios de transparência, necessidade, segurança e prevenção previstos na LGPD. A aplicação da lei à inteligência artificial continua exigindo atenção justamente porque tecnologias automatizadas ampliam a escala e a velocidade do processamento.
Além disso, apagar um cadastro de uma plataforma não necessariamente significa remover todas as cópias de segurança, registros fiscais ou documentos usados para cumprir obrigações legais. A empresa pode precisar conservar parte das informações por determinado período, desde que tenha uma justificativa válida e respeite as regras de proteção de dados.
Como fazer o pedido a uma empresa
1. Procure o canal de privacidade
O primeiro passo é localizar a área de privacidade, o encarregado de dados ou o canal de atendimento responsável pelas solicitações previstas na LGPD. Essa informação costuma aparecer na política de privacidade, no aplicativo, no site oficial ou na central de ajuda.
2. Identifique claramente o que deseja
O pedido deve informar que você deseja exercer seus direitos como titular de dados. Explique se pretende solicitar acesso, correção, revogação do consentimento, eliminação, anonimização ou informações sobre compartilhamento.
Quanto mais específico for o pedido, mais fácil será para a empresa localizar os registros. Informe o e-mail associado à conta, número de cliente ou outro identificador necessário, mas evite enviar documentos e informações além do que for realmente solicitado.
3. Guarde protocolos e comprovantes
Salve e-mails, capturas de tela, números de protocolo e respostas recebidas. Esses registros podem ser importantes caso a empresa não responda, negue o pedido sem explicar os motivos ou continue utilizando os dados depois de uma solicitação válida.
4. Peça uma justificativa em caso de negativa
Nem sempre a empresa será obrigada a apagar todos os dados. Se o pedido for recusado, solicite a explicação sobre a base legal usada para manter as informações, o prazo de retenção e quais dados continuarão armazenados.
O que a empresa pode manter
A LGPD não cria um direito irrestrito de apagar qualquer informação em qualquer circunstância. Registros podem ser preservados para cumprir obrigações legais ou regulatórias, exercer direitos em processos judiciais, realizar auditorias, prevenir fraudes ou atender outras hipóteses autorizadas pela legislação.
Uma empresa também pode precisar guardar comprovantes de transações, documentos fiscais ou informações relacionadas a contratos. Nesses casos, a exclusão completa pode não ser possível imediatamente, mas o uso dos dados deve ficar limitado à finalidade que justifica a retenção.
É importante diferenciar a exclusão da conta da eliminação total de todas as informações. Um aplicativo pode desativar o perfil e interromper comunicações comerciais, mas ainda manter determinados registros obrigatórios. Por isso, vale perguntar exatamente quais dados serão eliminados, quais serão anonimizados e quais permanecerão armazenados.
O que fazer se a empresa não responder
Se a empresa não apresentar uma resposta adequada, o titular pode buscar os canais oficiais de defesa do consumidor e os mecanismos disponibilizados pela Autoridade Nacional de Proteção de Dados. A documentação reunida durante o atendimento ajuda a demonstrar quando o pedido foi feito e qual foi a resposta recebida.
Também é recomendável revisar as configurações de privacidade, desativar permissões desnecessárias e apagar contas que não são mais utilizadas. Em serviços de inteligência artificial, verifique se existe uma opção para impedir o uso de conversas ou conteúdos enviados para aprimoramento do sistema.
Conclusão: controle seus dados antes que eles se espalhem
A expansão da inteligência artificial tornou os dados pessoais ainda mais valiosos para empresas de tecnologia. Por isso, conhecer os direitos previstos na LGPD é uma forma prática de reduzir a exposição e exigir mais transparência das plataformas digitais.
O caminho mais seguro é fazer solicitações claras, utilizar os canais oficiais, guardar protocolos e pedir justificativas quando uma empresa negar a exclusão. Embora o apagamento não seja garantido em todas as situações, o usuário tem direito de saber como seus dados são tratados e de questionar usos desnecessários, excessivos ou incompatíveis com a finalidade informada.