Olá, Alex. Como vai?
Sua dúvida é muito pertinente, pois toca em um dos direitos fundamentais previstos na LGPD: o direito à eliminação de dados e à informação clara sobre o tratamento.
Quando uma empresa se recusa a atender uma solicitação legítima de descarte ou não fornece a comprovação da ação, ela está infringindo o Artigo 18 da LGPD, que garante ao titular o acesso, a correção e a exclusão de seus dados.
Abaixo, elenco os caminhos práticos que você pode seguir nesse cenário:
1. Reclamação Direta com o Encarregado (DPO)
Antes de partir para instâncias externas, verifique se você entrou em contato com o Encarregado pelo Tratamento de Dados Pessoais (DPO) da empresa. Pela lei, as empresas devem indicar quem é essa pessoa e como contatá-la. Muitas vezes, uma negativa inicial pode ser um erro de processo interno que o DPO pode resolver rapidamente.
2. Denúncia à ANPD (Autoridade Nacional de Proteção de Dados)
Sim, você pode e deve acionar a ANPD. O canal oficial é o Peticionamento de Titular, disponível no site do Governo Federal.
- Importante: A ANPD geralmente exige que você comprove que tentou resolver o problema diretamente com a empresa e não obteve resposta ou teve o pedido negado injustificadamente. Guarde prints, e-mails e protocolos.
3. Órgãos de Defesa do Consumidor (Procon e Consumidor.gov.br)
Se a relação entre você e a empresa for de consumo (como um banco, loja ou operadora de telefonia), você pode registrar uma reclamação no Procon ou na plataforma Consumidor.gov.br. Esses órgãos têm sido muito atuantes em casos onde a empresa dificulta o exercício de direitos previstos em lei.
4. Esfera Judicial
Você também pode ingressar com uma ação judicial (via Juizado Especial Cível, por exemplo) para exigir a exclusão dos dados sob pena de multa diária, além de, dependendo do caso e do dano gerado, pleitear uma indenização por danos morais.
O que é uma situação típica para denúncia à ANPD?
Uma denúncia à ANPD acontece quando há o descumprimento sistemático da lei ou quando um direito individual é ignorado. Para facilitar o entendimento, veja estes exemplos práticos:
- Exemplo 1 (O seu caso): Você cancelou a assinatura de um jornal e pediu a exclusão do seu CPF e telefone da base de marketing. A empresa responde que "não excluirá por política interna" e continua te ligando. Isso é uma negativa direta de direito.
- Exemplo 2 (Segurança): Você descobre que seus dados sensíveis (como histórico de saúde) foram vazados por uma clínica médica e a empresa não comunicou o incidente nem a você, nem à ANPD.
- Exemplo 3 (Finalidade): Você forneceu seu e-mail para uma farmácia apenas para receber a nota fiscal, mas descobriu que eles venderam sua lista de contatos para uma seguradora de vida sem o seu consentimento.
Em resumo: sempre que a empresa dificultar o seu controle sobre suas próprias informações ou usar os dados para algo que você não autorizou (e que não tenha base legal), cabe denúncia.
Espero que possa ter lhe ajudado!
