Quando um cliente pedir a exclusão dos dados, registre a solicitação, confirme sua identidade de forma proporcional e verifique quais informações podem ser eliminadas e quais precisam ser conservadas por motivo válido. Responda com clareza sobre as providências e eventuais retenções. Cancelar o serviço e excluir dados são pedidos que podem exigir tratamentos separados.
O que exatamente o cliente está pedindo para excluir?
Leia a solicitação antes de responder com um texto pronto. A pessoa pode querer apagar uma conta, retirar seu contato de uma divulgação, eliminar uma fotografia ou encerrar todo tratamento que depende de consentimento. Se o alcance estiver indefinido, peça apenas o esclarecimento necessário para localizar os dados e compreender o pedido.
A orientação da ANPD sobre direitos dos titulares explica direitos como acesso, correção e eliminação. Na eliminação de dados tratados com consentimento, existem exceções legais de conservação. Também há direitos relacionados a dados desnecessários, excessivos ou tratados de forma inadequada. Não reduza todo pedido a um simples botão de apagar cadastro.
Crie uma referência de atendimento e registre a data de recebimento. Isso permite acompanhar o pedido sem transformá-lo em uma conversa perdida. A pessoa não deve precisar repetir a mesma solicitação em vários canais só porque o atendimento não sabe quem é responsável pela análise.
Como confirmar identidade sem coletar um novo excesso de dados?
Use uma verificação compatível com o risco e com os meios já disponíveis na relação. A finalidade é impedir que alguém se passe pelo titular para apagar ou receber informações de outra pessoa. Não peça automaticamente fotografia de documento, selfie e dados adicionais quando um procedimento menos invasivo puder atender à necessidade.
Se o pedido vier de representante, verifique a legitimidade da representação para aquela finalidade. Se houver dúvida relevante, explique o que falta para continuar a análise. O controle deve ser suficiente para proteger o titular, sem ser usado como barreira artificial para dificultar o exercício do direito.
Guarde apenas a evidência necessária da verificação e restrinja seu acesso. Um pedido de exclusão não deveria gerar uma nova pasta com cópias pessoais desnecessárias. A equipe que acompanha o caso precisa saber o estado da verificação, não necessariamente ter acesso irrestrito a todos os documentos apresentados.
Quais dados podem precisar ser conservados?
A LGPD, nos artigos 16 e 18, diferencia direitos de eliminação e hipóteses de conservação. Obrigações legais ou regulatórias podem justificar a manutenção de determinados registros. Isso exige identificar o documento e a obrigação concreta; não é uma autorização para manter toda a carteira sem prazo ou finalidade.
Separe os dados por uso. Uma informação necessária em documento fiscal pode ter tratamento diferente do contato guardado para divulgação. Uma retenção justificada para cumprir obrigação não autoriza continuar usando esse mesmo dado para uma finalidade comercial incompatível. A análise deve considerar cada conjunto, e não apenas o nome do cliente no cadastro.
| Conjunto encontrado | Pergunta de conferência |
|---|---|
| Cadastro de atendimento | Quais campos ainda são necessários e para qual finalidade? |
| Documento de obrigação fiscal | Qual regra de conservação se aplica ao documento? |
| Imagem ou depoimento de divulgação | Qual autorização sustenta o uso e o que o pedido altera? |
| Cópias e compartilhamentos | Onde o dado circulou e quem precisa tratar a solicitação? |
Como executar e explicar as providências ao titular?
Depois da análise, registre o que será eliminado, o que terá uso interrompido e o que permanecerá conservado com justificativa. Identifique os locais de armazenamento e os responsáveis. Apagar uma linha da planilha principal não demonstra que arquivos exportados e compartilhamentos relacionados receberam o tratamento necessário.
Se houve compartilhamento com outros agentes de tratamento, a LGPD exige informá-los imediatamente sobre a eliminação, correção, anonimização ou bloqueio realizados, para que adotem a mesma medida. O artigo 18, parágrafo 6, admite exceção quando comunicar for comprovadamente impossível ou exigir esforço desproporcional. Registre a razão concreta quando uma exceção for aplicável.
Registre o encaminhamento e acompanhe a resposta dos agentes envolvidos. Não prometa eliminar dados em ambiente que você não controla sem verificar o procedimento. Explique ao titular o que foi realizado, o que foi comunicado e o que ainda está pendente, sem tratar o envio de uma solicitação como prova de exclusão concluída.
A resposta deve informar, em linguagem simples, as medidas concluídas e as razões de uma eventual conservação ou impossibilidade de atendimento imediato. Não use “a lei obriga” sem identificar a obrigação pertinente. Se a análise jurídica estiver indefinida, encaminhe o caso ao responsável adequado e mantenha o acompanhamento do prazo aplicável.
Exclusão de dados também cancela o contrato ou gera reembolso?
Essas questões precisam ser esclarecidas conforme o pedido e a relação existente. Não transforme exclusão de dados em cancelamento de serviço que a pessoa não solicitou. Também não condicione o exercício de um direito sobre dados a aceitar uma oferta, renovar um contrato ou desistir de uma reclamação.
O guia sobre resposta a clientes insatisfeitos trata da conversa de atendimento. Aqui, o foco é cumprir uma solicitação sobre dados pessoais. A organização do cadastro de clientes deve facilitar a localização das informações, respeitando finalidades e retenções adequadas.
Finalize o registro com a solicitação, a análise, as providências e a resposta encaminhada pelo canal apropriado. Preserve somente o necessário para demonstrar o atendimento e cumprir as obrigações aplicáveis. A conclusão precisa dizer o que efetivamente foi feito, inclusive quando parte dos dados permanece conservada por uma razão específica e documentada.