Direitos dos Titulares de Dados na LGPD

Aqui está o artigo jurídico completo em HTML com os metadados SEO:

“`html

O que a LGPD Garante ao Titular de Dados

Antes da LGPD entrar em vigor, o fluxo de dados pessoais no Brasil era regulado de forma fragmentada, sem que o cidadão tivesse clareza sobre quem coletava suas informações, com que finalidade e por quanto tempo as mantinha. A lei veio preencher essa lacuna ao reconhecer a proteção de dados pessoais como um direito fundamental, conforme consolidado pela Emenda Constitucional n. 115/2022, que inseriu o tema no artigo 5º da Constituição Federal.

O artigo 18 da LGPD lista, de forma expressa, os direitos do titular perante o controlador de dados, que é a pessoa física ou jurídica responsável pelas decisões sobre o tratamento das suas informações. São direitos que podem ser exercidos a qualquer tempo, por solicitação do próprio titular ou de representante legalmente constituído.

Os direitos previstos abrangem: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; portabilidade dos dados a outro fornecedor de serviço ou produto; eliminação dos dados tratados com consentimento; informação sobre as entidades públicas e privadas com as quais o controlador compartilhou dados; informação sobre a possibilidade de não fornecer consentimento e as consequências disso; e revogação do consentimento.

Cada um desses direitos tem implicações práticas importantes para o cotidiano das pessoas. Vamos examinar os mais relevantes com mais detalhe.

Como Exercer os Seus Direitos na Prática

A lei determina que o controlador deve atender às solicitações do titular de forma gratuita, no menor tempo possível e sempre dentro do prazo de quinze dias corridos. Esse prazo começa a contar a partir da data em que a solicitação é recebida. O atendimento deve ocorrer de maneira facilitada e compatível com a natureza do serviço prestado.

Na prática, o primeiro passo é identificar quem é o controlador dos seus dados. Grandes empresas de tecnologia, bancos, operadoras de plano de saúde e plataformas de e-commerce, por exemplo, costumam ser controladoras dos dados de seus clientes. Muitas delas já disponibilizam portais ou formulários específicos para solicitações de titulares, o chamado canal de atendimento ao titular.

Ao enviar uma solicitação, é recomendável ser específico sobre qual direito está sendo exercido. Pedidos vagos podem atrasar o atendimento. Guarde comprovantes do envio, como e-mails, protocolos de atendimento ou capturas de tela, pois eles serão essenciais caso seja necessário escalar a situação para a Autoridade Nacional de Proteção de Dados (ANPD).

A ANPD foi criada pela própria LGPD e é o órgão federal responsável por zelar pela proteção dos dados pessoais, elaborar diretrizes e fiscalizar o cumprimento da lei. Quando o controlador descumpre seus deveres para com o titular, é possível apresentar uma reclamação diretamente à autarquia, pelo portal gov.br.

Direitos Específicos que Merecem Atenção

Direito à portabilidade: Este direito permite que você solicite ao controlador a transferência dos seus dados para outro prestador de serviço. Imagine, por exemplo, trocar de operadora de telecomunicações e querer levar seu histórico de uso para a nova empresa. A ANPD é responsável por regulamentar os formatos técnicos e as condições em que essa portabilidade deve ocorrer, garantindo que seja realizada de maneira interoperável e segura.

Direito à eliminação dos dados: Quando o tratamento é baseado no consentimento do titular, ele pode revogar esse consentimento a qualquer momento e solicitar a eliminação dos dados tratados com base nele. Essa revogação não tem efeito retroativo, ou seja, não invalida tratamentos realizados enquanto o consentimento estava vigente, mas impede que a empresa continue utilizando as informações depois do pedido.

Há hipóteses, porém, em que a eliminação não é obrigatória mesmo após a revogação do consentimento. A lei permite que o controlador mantenha os dados para cumprir obrigação legal ou regulatória, para exercício regular de direitos em processo judicial, administrativo ou arbitral, ou para uso exclusivo do controlador, desde que anonimizados.

Direito à informação sobre compartilhamento: Você tem o direito de saber com quais outras organizações o controlador compartilhou seus dados. Esse direito é especialmente relevante em setores como o financeiro e o de saúde, nos quais os dados pessoais transitam entre múltiplos agentes. A transparência exigida pela LGPD deve ser real e acessível, não apenas declarada em políticas de privacidade extensas e de difícil compreensão.

Direito à revisão de decisões automatizadas: A lei também prevê o direito do titular de solicitar revisão de decisões tomadas exclusivamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, incluindo decisões voltadas à definição de perfis pessoais, profissionais, de consumo e de crédito. Esse direito é fundamental na era dos algoritmos de pontuação de crédito, seleção de empregos e precificação de seguros.

Situações Especiais: Dados Sensíveis, Crianças e Bases Legais

A LGPD confere proteção reforçada a determinadas categorias de dados, denominados dados pessoais sensíveis. São aqueles que dizem respeito à origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.

O tratamento de dados sensíveis só é permitido em hipóteses bastante restritas, como mediante consentimento específico e destacado do titular, para cumprimento de obrigação legal, ou para exercício regular de direitos. Quando a empresa lida com esses dados, a atenção do titular deve ser redobrada e os direitos de acesso e eliminação devem ser exercidos com prioridade.

No caso de crianças e adolescentes, a lei estabelece que o tratamento de seus dados pessoais deve ser realizado no melhor interesse do menor. O tratamento de dados de crianças exige o consentimento específico de pelo menos um dos pais ou responsável legal. Entidades educacionais, aplicativos infantis e plataformas de streaming voltadas ao público infantojuvenil estão sujeitas a obrigações ainda mais rígidas.

É importante compreender também que nem todo tratamento de dados é baseado em consentimento. A LGPD prevê dez bases legais distintas que autorizam o tratamento, entre elas o cumprimento de obrigação legal, a execução de contrato, o interesse legítimo do controlador e a proteção da vida. Isso significa que, em muitos casos, mesmo que você revogue o consentimento, a empresa poderá continuar tratando seus dados com fundamento em outra base legal. Nesses casos, você tem o direito de ser informado sobre qual é essa base e contestá-la perante a ANPD, se entender que ela não se aplica.

“`

As informações deste artigo são de caráter informativo e não substituem consulta jurídica individualizada.