O que a LGPD considera dado pessoal?
Dado pessoal é a informação relacionada a uma pessoa natural identificada ou identificável, não apenas o número do CPF.
Pedido de acesso a dados: como escrever sem pedir informação demais
“Como peço a uma empresa uma cópia dos meus dados?”
Resposta curta
Um pedido claro facilita a identificação da finalidade, origem, duração e compartilhamento dos dados tratados.
O titular pode solicitar confirmação sobre a existência de tratamento e acesso aos próprios dados. A orientação da ANPD diferencia o atendimento imediato da confirmação e do acesso e informa prazo de até quinze dias para pedidos que envolvam origem, inexistência de registro, critérios utilizados e finalidade, conforme a página oficial consultada.
Uma solicitação útil informa nome, canal de contato, relação com a organização e o que se deseja confirmar. Evite pedir dados de terceiros ou uma cópia indistinta de todos os arquivos da empresa, porque isso pode dificultar a resposta e envolver sigilos que não pertencem ao titular.
Peça também, quando fizer sentido, a finalidade do tratamento, a forma e a duração, a identificação do controlador e informações sobre compartilhamento. A organização deve avaliar o pedido de acordo com a lei e proteger segredos comerciais e dados de outras pessoas.
Guarde protocolo e resposta. Se houver recusa, peça a justificativa e avalie o canal adequado, especialmente se o problema estiver ligado a uma relação de consumo ou a uma decisão automatizada.
Fonte oficial: Direito dos Titulares — ANPD: https://www.gov.br/anpd/pt-br/assuntos/titular-de-dados-1/direito-dos-titulares
Conteúdo jornalístico e informativo. Não é consultoria jurídica, contábil ou tributária: confira a fonte oficial citada e procure um profissional quando a decisão depender do seu caso concreto.
Continue por LGPD e privacidade
Direitos do titular de dados: um mapa para começar
A LGPD lista direitos que vão de confirmar a existência do tratamento a pedir eliminação e revisão de decisão automatizada. Qual deles se aplica depende da base legal usada pela empresa.
Incidente com dados pessoais: o que a empresa deve fazer primeiro?
A resposta começa por conter o incidente, preservar evidências e avaliar risco ou dano relevante, sem esperar a certeza absoluta para organizar a comunicação.