Você tem direito de apagar seus dados de qualquer empresa, e quase ninguém sabe

Quando o assunto é proteção de dados, muita gente já ouviu falar da Lei Geral de Proteção de Dados (LGPD). Mas, na prática, ainda existe uma distância grande entre conhecer o nome da lei e entender o que ela realmente garante. Não por falta de interesse. Muitas vezes, o problema é que o tema parece técnico demais, cheio de termos jurídicos e regras difíceis de traduzir para o dia a dia.

Eu costumo dizer que uma das maiores barreiras para o exercício de qualquer direito é simplesmente não saber que ele existe. E isso acontece com frequência quando falamos de dados pessoais. Muitos se preocupam com vazamentos, golpes e uso indevido de informações, mas não sabem que podem solicitar a exclusão dos próprios dados das bases de diversas empresas.

Os números ajudam a ilustrar esse cenário. Um levantamento da NordVPN mostrou que 92% dos entrevistados querem ser avisados caso seus dados sejam comprometidos. Ao mesmo tempo, uma pesquisa da Kaspersky revelou que 20% dos brasileiros não conhecem a LGPD. Existe um descompasso evidente: as pessoas estão preocupadas com a segurança das informações, mas uma parcela importante ainda desconhece os mecanismos que existem para protegê-las.

E é justamente aqui que entra um dos direitos previstos na legislação brasileira: o direito de solicitar a eliminação de dados pessoais.

Como funciona o direito à exclusão de dados

Na prática, isso significa que é possível solicitar que uma empresa exclua informações que mantém sobre você em determinadas situações. Pense em um serviço que você utilizou há anos, um aplicativo que não faz mais parte da sua rotina ou uma plataforma onde criou uma conta apenas para uma compra pontual. Em muitos casos, é possível solicitar que esses dados deixem de integrar aquela base.

É importante esclarecer um ponto: o direito à eliminação não significa que qualquer dado será apagado automaticamente. Existem situações em que a empresa precisa manter certas informações para cumprir obrigações legais, regulatórias ou fiscais. Uma nota fiscal, por exemplo, precisa ser armazenada por um período determinado pela legislação. O que a LGPD estabelece é que as empresas devem ter uma justificativa legítima para manter os dados e precisam informar isso de forma clara ao titular.

Essa é uma mudança importante de perspectiva. Durante muitos anos, a lógica predominante era a de que as empresas coletavam informações e as armazenavam por tempo indeterminado. Hoje, a legislação estabelece que o titular dos dados tem voz ativa nesse processo. Ele pode solicitar acesso, correção, portabilidade e, em diversas circunstâncias, a eliminação dessas informações.

O que isso resolve na prática? Mais controle. Mais organização. Mais liberdade para que cada pessoa entenda onde seus dados estão, por que estão sendo utilizados e por quanto tempo precisam permanecer armazenados.

Também é uma forma de reduzir riscos. Quanto maior o volume de informações mantidas sem necessidade, maior tende a ser a superfície de exposição em caso de incidentes de segurança. Quando empresas adotam processos adequados de gestão e descarte de dados, contribuem para criar uma operação mais segura para todos os envolvidos.

Empresas também precisam assumir sua responsabilidade

Por outro lado, a responsabilidade não está apenas do lado do consumidor. A LGPD trouxe deveres claros para as organizações. Empresas precisam informar quais dados coletam, explicar as finalidades desse tratamento, garantir mecanismos para atendimento das solicitações dos titulares e manter processos capazes de assegurar a proteção dessas informações ao longo de todo o seu ciclo de vida.

Muitas vezes, quando falamos sobre privacidade, o debate acaba focado apenas em multas ou exigências regulatórias. Eu prefiro olhar para outro aspecto: confiança.

A relação entre consumidores e empresas sempre dependeu de confiança. Quando alguém compartilha informações pessoais para contratar um serviço, abrir uma conta ou realizar uma compra, existe uma expectativa legítima de que esses dados serão tratados com responsabilidade. Quanto maior a transparência sobre esse processo, mais sólida tende a ser essa relação.

É por isso que atender um pedido de exclusão não deve ser visto como um obstáculo operacional. Pelo contrário. É uma demonstração de respeito ao titular dos dados e uma oportunidade de fortalecer a credibilidade da marca.

Para quem deseja entender melhor os próprios direitos, existe uma boa notícia: a informação está cada vez mais acessível. O próprio Governo Federal disponibiliza materiais explicativos sobre a LGPD. O Ministério da Ciência, Tecnologia e Inovação, por exemplo, reúne orientações sobre os direitos dos titulares de dados e as obrigações das organizações. Já os canais oficiais do Governo Digital explicam como cidadãos podem realizar solicitações relacionadas aos seus dados pessoais.

O primeiro passo, portanto, não exige conhecimento jurídico avançado nem familiaridade com termos técnicos. Exige informação. Saber que esse direito existe já coloca o cidadão em uma posição muito mais forte para tomar decisões sobre seus próprios dados.

Volto, então, ao ponto inicial. Muitos acreditam que privacidade é um tema complexo demais para fazer parte da rotina. Eu penso justamente o contrário. Privacidade não deveria ser um assunto restrito a especialistas. Ela faz parte do funcionamento da vida digital que todos nós utilizamos diariamente.

Quando entendemos que podemos acessar, corrigir e até solicitar a exclusão de dados pessoais, deixamos de ser apenas usuários de serviços e passamos a exercer um papel mais ativo sobre informações que nos pertencem. E essa talvez seja uma das contribuições mais importantes da LGPD: trazer mais ordem, transparência e liberdade para a relação entre pessoas e empresas em um mundo já extremamente conectado.

O Podcast Canaltech também trouxe uma questão: seus dados estão protegidos na era da inteligência artificial? Confira o episódio.