Quando a LGPD foi aprovada, em 2018, parecia um texto distante, escrito para grandes corporações e departamentos jurídicos. Em 2026, é o oposto: virou ferramenta cotidiana do cidadão que descobriu que dados pessoais também são patrimônio.
Quando a Lei Geral de Proteção de Dados foi sancionada, em agosto de 2018, parecia um texto distante — escrito para grandes corporações, encomendado por departamentos jurídicos que ninguém da família conhecia, importado de uma realidade europeia que demoraria décadas a chegar ao Brasil. Sete anos depois, a leitura é outra. A LGPD virou ferramenta cotidiana do cidadão comum que descobriu, muitas vezes pela porta dolorosa do vazamento, que dados pessoais também são patrimônio — e que patrimônio tem proteção legal.
A lei brasileira não é apenas uma cópia tropical do regulamento europeu. Ela carrega particularidades que ampliam, em vários pontos, o poder de quem tem dados tratados por uma plataforma. Reconhecimento de finalidade legítima, base legal específica para cada operação, dever de transparência ativa, prazo objetivo de resposta a pedidos do titular — cada um desses dispositivos, isoladamente, já basta para mudar a posição de força em uma disputa contra um aplicativo, um banco, uma rede social ou um marketplace.
Os direitos que estão à sua disposição agora
O artigo 18 da LGPD lista uma série de prerrogativas que qualquer titular de dados pessoais pode exigir, a qualquer momento, de qualquer controlador. Confirmação da existência de tratamento. Acesso aos dados. Correção de informações incompletas ou desatualizadas. Anonimização, bloqueio ou eliminação de dados desnecessários. Portabilidade para outro fornecedor de serviço. Eliminação de dados tratados com base no consentimento. Informação sobre com quem o controlador compartilhou seus dados. E, finalmente, a revogação do consentimento, com a consequente eliminação dos dados associados àquela base legal.
Esses direitos não são teóricos. A Autoridade Nacional de Proteção de Dados (ANPD) tem aplicado multas crescentes a empresas que ignoram pedidos formais, demoram além do prazo razoável de resposta ou respondem com tergiversações jurídicas. E, para o cidadão, existe um caminho ainda mais direto: a ação judicial. Decisões liminares têm sido concedidas em prazos médios de cinco a quinze dias para casos em que o controlador se recusou a fornecer ou apagar informações sem fundamentação consistente.
Como pedir — e o que esperar
O caminho começa pelo canal oficial de privacidade do controlador. Toda empresa que trata dados pessoais no Brasil é obrigada a manter um Encarregado pelo Tratamento de Dados (DPO) com endereço de contato público e acessível. O pedido deve ser formal, por escrito, especificando qual direito você está exercendo, com base em qual fundamento legal e qual o prazo razoável de resposta — em regra, quinze dias úteis para confirmações simples e até trinta dias para operações complexas como portabilidade ou eliminação total.
Guarde tudo. Print da página de contato, cópia integral do e-mail enviado, comprovante de entrega, eventual resposta automática. Esses documentos formam o conjunto probatório mínimo para uma futura reclamação à ANPD ou para um ajuizamento judicial. A maioria das empresas, ao perceber que o pedido foi feito por alguém que conhece a lei e está documentando o procedimento, responde dentro do prazo. As que não respondem entregam, sem perceber, a prova mais forte que o titular poderia desejar.
“Dados pessoais não são propriedade da plataforma. São empréstimo — e empréstimo tem condições, tem prazo, tem regras de devolução.
Quando a recusa abre espaço para indenização
A negativa injustificada de um pedido fundamentado em LGPD pode gerar dever de indenizar. O Tribunal de Justiça de São Paulo, em decisões recentes, tem fixado valores que vão de cinco a vinte salários mínimos em casos de recusa contumaz, multiplicados quando há agravante de exposição ou uso comercial não autorizado dos dados. Não se trata de loteria judicial. Trata-se de reconhecimento de que o tempo do titular, a angústia da exposição e o esforço de cobrança têm valor mensurável.
A LGPD chegou ao Brasil para nivelar a relação entre quem coleta e quem cede dados. Por muito tempo, essa relação foi assimétrica a ponto de parecer natural — afinal, é gratuito, é só clicar em aceitar, é só fechar a caixinha. Hoje, a assimetria está se reduzindo, mas apenas para quem sabe que ela existe e como combatê-la. Conhecer a LGPD deixou de ser interesse de especialista. Passou a ser, simplesmente, postura de cidadão atento.
Sua conta foi banida ou está em risco?
Fale com a banca: análise inicial gratuita, em até 30 minutos.
Falar com especialista
