Por Titular é a pessoa natural a quem se referem os dados pessoais tratados. A LGPD prevê direitos como confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação em certas hipóteses, portabilidade nos termos da regulamentação, informação sobre compartilhamentos e revogação do consentimento. O exercício depende do pedido, do contexto e das condições legais.
Onde esse conceito aparece?
Os arts. 17 e 18 da LGPD reconhecem direitos do titular e estabelecem solicitações que podem ser dirigidas ao controlador. A resposta pode exigir confirmação de identidade para evitar divulgação a terceiros, mas a verificação deve ser proporcional. Existem hipóteses de conservação e bases legais que podem justificar tratamento mesmo após pedido de eliminação ou revogação.
Como fazer uma solicitação
Identifique o canal do controlador, descreva de forma objetiva o direito e a operação a que o pedido se refere e forneça apenas os dados necessários para confirmar a identidade. Guarde protocolo e resposta. Se não souber qual organização controla o tratamento, consulte o aviso de privacidade ou o encarregado indicado e explique o contexto em que os dados foram coletados.
Por que importa em uma decisão?
Ao receber uma solicitação, registre data, canal, identidade verificada, operação relacionada e direito invocado. Localize dados nos sistemas e operadores relevantes; responda com clareza, indique providências e fundamento para eventual impossibilidade. Respeite prazos legais e regulatórios aplicáveis e mantenha evidência da resposta. Se o pedido envolver múltiplas finalidades, avalie cada uma separadamente.
Limites e cuidados de interpretação
Nem todo direito implica eliminação imediata ou atendimento sem qualquer verificação. A organização não deve exigir documentos excessivos nem negar pedidos por conveniência. A resposta e os prazos dependem da solicitação, da regulamentação e das hipóteses legais de retenção. Pedidos que envolvam dados de terceiros exigem proteção dos direitos dessas pessoas.
Expectativas e limites em uma resposta de direitos
Confirme o pedido, responda cada item separadamente e explique fonte, finalidade, compartilhamentos e medidas adotadas. Quando não puder atender imediatamente, informe motivo e prazo regulatório aplicável; quando não for controlador, indique agente correto se possível. Separe dado do titular de informação de terceiro, aplique tarja e entregue por meio seguro. A resposta deve ser compreensível, gratuita e rastreável. Registre protocolo sem transformar o pedido em avaliação negativa do solicitante.
Exercício em serviços automatizados
Se dado pessoal alimenta decisão automatizada, titular pode solicitar revisão nos termos do art. 20 da LGPD e informação adequada sobre critérios e procedimentos, observados segredos comercial e industrial. Isso não significa acesso irrestrito ao código-fonte ou revisão humana obrigatória de toda decisão. Explique decisão em linguagem significativa, identifique categorias usadas e permita contestação de informação incorreta. Registre nova avaliação, resultado e eventual mudança, sem reproduzir perfil sensível desnecessário.
Representação e prevenção contra fraude no pedido
Para proteger dados, confirme que solicitação vem do titular ou representante autorizado, usando fator proporcional ao risco e sem armazenar cópia integral desnecessária. Não confirme existência de conta ou dado a terceiro antes da verificação. Em falecimento, incapacidade ou representação empresarial, consulte regra específica e documentação de poderes. Ofereça canal acessível para pessoa sem e-mail ou aplicativo e alternativa de atendimento seguro.
Direitos não significam propriedade irrestrita sobre qualquer registro
LGPD confere direitos sobre tratamento de dados pessoais, mas atendimento pode conviver com obrigação legal de guarda, exercício regular de direitos, segredo comercial e dados de terceiros. Controlador deve explicar base jurídica para manter informação e limitar acesso, não responder apenas “não pode”. Pedido de exclusão não obriga apagar dado em toda hipótese; artigo 16 da LGPD prevê situações de conservação. Analise finalidade e fundamento e informe consequência.
Como formular um pedido eficaz
Indique qual direito busca, período, produto, canal e dado contestado. Não é necessário escrever artigo de lei, mas detalhes ajudam localização. Use canal oficial e guarde protocolo. Controlador pode confirmar identidade proporcionalmente, especialmente para dados financeiros ou sensíveis, sem criar barreira excessiva. Se representante agir, forneça prova de poderes estritamente necessária. Pedido deve ser gratuito no exercício dos direitos legais.
Cópias, formato e proteção de terceiros
Acesso deve ser facilitado, mas uma cópia pode exigir ocultar dados de outras pessoas, segredo ou informação protegida. Se arquivo contém vários titulares, extraia trecho relevante ou explique recusa parcial. Dados em áudio, imagem, logs e inferências também podem ser pessoais se identificáveis. Oriente canal seguro para entrega e autenticação do titular. Não envie relatório completo a e-mail não verificado.
Controlador, operador e encarregado
Controlador decide finalidades e meios essenciais e responde ao titular; operador trata em nome do controlador conforme instruções. Encarregado atua como canal e facilita comunicação, mas não substitui responsabilidade do controlador. Identifique agentes no aviso e direcione pedido corretamente. Se organização receber solicitação de dado tratado por fornecedor, deve coordenar busca e resposta. Contrato interno não pode impedir exercício do direito.
Reclamação e medidas de acompanhamento
Se resposta for insuficiente, reúna protocolo, data, pedido e justificativa e consulte instruções oficiais da ANPD. Dependendo da relação, Procon, órgão setorial ou Judiciário também pode ser pertinente. Petição de titular e denúncia possuem objetivos diferentes. Não envie dados sensíveis a canal inadequado; use formulário oficial e preserve recibo. O exercício de direito não deve gerar retaliação ou cobrança indevida.
Quem é titular e quais dados entram na definição
Titular é a pessoa natural a quem se referem dados pessoais tratados. Empresa não é titular de dados pessoais por ser pessoa jurídica, embora informações de representantes, sócios e empregados possam identificar pessoas naturais. Um dado pode identificar diretamente, como CPF, ou indiretamente quando combinado com contexto. Identifique titular em cada fluxo e não confunda cliente que contratou com pessoa a quem o dado se refere.
Como exercer direitos perante o controlador
Pedido pode ser enviado por canal do controlador ou encarregado. Confirme identidade de forma proporcional e não exija documento excessivo. Registre direito solicitado, dados e sistemas abrangidos, data, responsável e resposta. Direitos incluem confirmação, acesso, correção e outros previstos na LGPD; cada pedido tem escopo e exceções. Use resposta clara e gratuita conforme a lei e regulamentos vigentes.
Prazos e resposta quando não for possível atender
ANPD diferencia atendimento imediato de confirmação/acesso e resposta completa que pode observar prazo regulamentar específico. Consulte orientação atual da autoridade antes de prometer prazo único. Se controlador não tiver o dado ou não for agente, deve informar e indicar, quando possível, responsável. Se houver impedimento legal, explique motivo e fundamento sem resposta evasiva. Atraso deve ser escalado e registrado.
Representante, criança e dados de terceiros
Pedido pode vir por representante legal, procurador ou responsável, e exige verificação adequada de poderes. Em dados de criança e adolescente, melhor interesse e regras especiais precisam ser observados. Pedido de uma pessoa não autoriza revelar dado de outra presente no mesmo registro; extraia ou mascare conteúdo de terceiros quando necessário. Não bloqueie acesso com exigências desproporcionais.
Reclamação e petição à ANPD
Se direito não for atendido, titular pode buscar canal da ANPD e, conforme relação, órgão de defesa do consumidor ou Judiciário. A ANPD distingue petição do titular de denúncia sobre possível infração. Antes, preserve protocolo, resposta e identificação do controlador. A reclamação não substitui pedido administrativo em toda hipótese, então siga instruções oficiais atuais. Consulte direito de correção de dados, direito de oposição e encarregado de dados.
Como exercer direitos sobre dados pessoais
O pedido fica mais claro quando identifica o controlador, o canal oficial e o direito pretendido, sem enviar documentos excessivos. A pessoa pode, nos termos da LGPD, solicitar confirmação de tratamento, acesso, correção de dados incompletos ou desatualizados e outras providências previstas em lei, como informações sobre compartilhamento ou revisão em hipóteses aplicáveis. A resposta depende do tipo de pedido e das regras legais: a LGPD prevê formato simplificado e declaração completa em prazos distintos, e a organização pode precisar confirmar a identidade com medidas proporcionais. Guarde protocolo, data, resposta e eventual justificativa de impossibilidade, mas evite publicar dados sensíveis em reclamações abertas. Se o pedido não for atendido, primeiro registre a solicitação e a resposta do controlador; a ANPD informa os canais e condições para petição de titular ou denúncia. O exercício de um direito não significa que todo dado será apagado: obrigações legais, exercício regular de direitos e outras bases podem justificar retenção, com análise específica. Consulte direito de acesso aos dados e LGPD.
Fontes e leitura complementar
Consulte o texto institucional e a regra aplicável ao conceito. A interpretação em uma situação concreta depende dos documentos e do contexto.