Direito ao Esquecimento na Era Digital

O direito ao esquecimento na era digital desafia empresas e cidadãos a equilibrar liberdade de informação, proteção de dados pessoais e dignidade humana em um ambiente onde nada parece ser realmente apagado.

O Que É o Direito ao Esquecimento e Por Que Ele Importa na Era Digital

Quando falamos em direito ao esquecimento, nos referimos à possibilidade de uma pessoa solicitar a remoção ou desindexação de informações pessoais que, embora tenham sido lícitas em sua origem, perderam relevância pública com o passar do tempo. Esse conceito ganhou força no cenário jurídico internacional a partir de decisões emblemáticas de tribunais europeus e, no Brasil, passou a integrar debates fundamentais sobre proteção de dados, privacidade e dignidade da pessoa humana.

Na prática, o direito ao esquecimento se relaciona diretamente com o conceito de due diligence de dados. Antes de manter, compartilhar ou indexar informações pessoais, organizações públicas e privadas precisam avaliar se aquele dado ainda cumpre uma finalidade legítima, se há base legal para seu tratamento e se a permanência dessa informação no ambiente digital não causa dano desproporcional ao titular. Analisa-se aqui como essa obrigação de diligência se conecta com a legislação brasileira vigente e com os desafios práticos que surgem no cotidiano de empresas, plataformas digitais e cidadãos.

O ambiente digital transformou radicalmente a forma como informações pessoais circulam. Dados que antes ficavam restritos a arquivos físicos, jornais impressos ou registros cartorários hoje podem ser encontrados por qualquer pessoa com acesso à internet. Uma notícia sobre um processo criminal encerrado há décadas, uma dívida já quitada ou um episódio pessoal constrangedor podem permanecer indefinidamente acessíveis nos mecanismos de busca, causando prejuízos concretos à reputação, à empregabilidade e à saúde emocional do indivíduo afetado.

Esse assunto tem relação direta com dados pessoais em redes sociais, tema que abordamos em artigo específico.

Esse assunto tem relação direta com cookies e rastreamento online, tema que abordamos em artigo específico.

Fundamentos Legais no Brasil: LGPD, Marco Civil da Internet e Constituição Federal

O ordenamento jurídico brasileiro não possui uma lei específica sobre o direito ao esquecimento, mas diversos dispositivos legais oferecem fundamentos sólidos para sua aplicação. A Constituição Federal, em seu artigo 5º, assegura a inviolabilidade da intimidade, da vida privada, da honra e da imagem das pessoas, garantindo o direito a indenização pelo dano material ou moral decorrente de sua violação. Esses direitos fundamentais constituem a base constitucional sobre a qual se apoiam as demandas relacionadas ao esquecimento digital.

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) trouxe instrumentos concretos que reforçam esse direito. O artigo 18 da LGPD estabelece que o titular dos dados pessoais tem direito a obter do controlador, a qualquer momento, a eliminação dos dados pessoais tratados com o seu consentimento. Além disso, os princípios da finalidade, adequação e necessidade (artigo 6º) exigem que o tratamento de dados pessoais seja limitado ao mínimo necessário para a realização de suas finalidades, com abrangência dos dados pertinentes, proporcionais e não excessivos.

Verifica-se que o Marco Civil da Internet (Lei nº 12.965/2014) também desempenha papel relevante nessa discussão. Seu artigo 7º garante ao usuário o direito à exclusão definitiva dos dados pessoais fornecidos a determinada aplicação de internet, a seu requerimento, ao término da relação entre as partes. Embora esse dispositivo trate especificamente da relação entre usuário e provedor de aplicação, ele reforça o princípio de que o titular tem controle sobre seus dados pessoais no ambiente digital.

É importante observar que o Supremo Tribunal Federal, ao analisar o tema em sede de repercussão geral, estabeleceu que o direito ao esquecimento é incompatível com a Constituição Federal quando se pretende impedir a veiculação de informações verídicas e obtidas licitamente. Essa decisão, contudo, não encerrou o debate. O que se firmou foi que não existe um direito genérico ao apagamento de informações verdadeiras, mas isso não impede a análise caso a caso, especialmente quando há violação concreta à dignidade, à privacidade ou quando o dado pessoal perdeu qualquer relevância informativa.

A LGPD Como Instrumento de Due Diligence

A LGPD introduziu no Brasil uma verdadeira cultura de due diligence em relação aos dados pessoais. Controladores e operadores de dados são obrigados a manter registros das operações de tratamento, realizar relatórios de impacto à proteção de dados pessoais e adotar medidas de segurança técnicas e administrativas aptas a proteger os dados pessoais. Essa obrigação de diligência não se limita ao momento da coleta: ela se estende por todo o ciclo de vida do dado, incluindo sua manutenção, compartilhamento e eventual eliminação.

A due diligence de dados não é apenas uma obrigação legal, mas uma prática essencial para garantir que o ambiente digital respeite a dignidade e a privacidade de cada indivíduo.

Na perspectiva do direito ao esquecimento, a due diligence de dados exige que organizações avaliem periodicamente se os dados pessoais que mantêm ainda atendem a uma finalidade legítima. Dados de processos judiciais encerrados, informações sobre dívidas prescritas, registros de infrações já cumpridas e outros dados sensíveis devem ser objeto de revisão constante. A manutenção desnecessária desses dados pode configurar tratamento irregular nos termos do artigo 44 da LGPD, sujeitando o controlador a sanções administrativas e à obrigação de reparar danos.

Desafios Práticos: Desindexação, Plataformas Digitais e Limites do Esquecimento

Um dos maiores desafios práticos do direito ao esquecimento na era digital está na chamada desindexação. Quando uma pessoa solicita a remoção de determinada informação, ela pode estar se referindo à exclusão do conteúdo original (de um site, blog ou rede social) ou à remoção dos links que conduzem a esse conteúdo nos mecanismos de busca. São situações distintas que envolvem responsáveis diferentes e procedimentos legais próprios.

No caso dos mecanismos de busca, a desindexação impede que determinado resultado apareça quando se pesquisa pelo nome da pessoa, mas o conteúdo original permanece disponível em seu endereço eletrônico. Já a remoção do conteúdo na origem depende da cooperação do responsável pelo site ou plataforma onde a informação foi publicada. Analisa-se que, na prática, muitas pessoas precisam acionar judicialmente tanto o mecanismo de busca quanto o responsável pelo conteúdo para obter uma proteção efetiva.

As plataformas digitais, por sua vez, enfrentam o desafio de equilibrar a liberdade de expressão e o direito à informação com a proteção da privacidade dos indivíduos. Redes sociais, portais de notícias, fóruns e sites de reclamação possuem políticas próprias de remoção de conteúdo, mas nem sempre essas políticas são suficientes para atender às demandas legítimas dos titulares de dados. A ausência de um procedimento administrativo padronizado para solicitações de esquecimento digital torna o processo mais complexo e, frequentemente, mais demorado.

Due Diligence na Coleta e Manutenção de Dados por Empresas

Empresas que coletam e mantêm dados pessoais de clientes, fornecedores, colaboradores e parceiros comerciais precisam incorporar a due diligence de dados em seus processos internos. Isso significa implementar políticas claras de retenção e descarte de dados, estabelecer prazos máximos de armazenamento para cada categoria de informação e garantir que dados desnecessários sejam efetivamente eliminados.

No contexto do direito ao esquecimento, essa diligência ganha ainda mais relevância. Uma empresa que mantém em seus bancos de dados informações sobre antecedentes criminais já reabilitados, processos judiciais encerrados ou dívidas prescritas de seus clientes pode estar, inadvertidamente, violando direitos fundamentais e se expondo a riscos jurídicos significativos. A revisão periódica dos dados armazenados, aliada a mecanismos eficientes de atendimento às solicitações dos titulares, constitui a base de uma política responsável de gestão de dados pessoais.

Verifica-se que setores como o financeiro, o de saúde e o de recursos humanos são particularmente sensíveis nesse aspecto. Informações médicas antigas, registros de crédito desatualizados e dados de processos trabalhistas encerrados são exemplos de dados que exigem atenção redobrada quanto à sua manutenção e eventual eliminação. A Autoridade Nacional de Proteção de Dados (ANPD) tem competência para fiscalizar o cumprimento dessas obrigações e aplicar sanções em caso de irregularidades.

Direito ao Esquecimento e Interesse Público: Onde Traçar a Linha

Um dos pontos mais sensíveis do debate sobre o direito ao esquecimento está na definição dos limites entre a proteção da privacidade individual e o legítimo interesse público na manutenção de determinadas informações. Nem toda informação pessoal disponível na internet pode (ou deve) ser apagada. Registros históricos, informações de interesse jornalístico, dados sobre agentes públicos no exercício de suas funções e informações relevantes para a segurança da coletividade são exemplos de conteúdos que, em regra, não podem ser suprimidos sob o argumento do direito ao esquecimento.

O critério fundamental que utilizamos para essa análise é a proporcionalidade. É necessário avaliar, em cada caso concreto, se o dano causado ao indivíduo pela manutenção da informação é proporcionalmente maior do que o benefício que a sociedade obtém ao manter o acesso a esse dado. Essa ponderação envolve fatores como o tempo transcorrido desde a publicação, a relevância atual da informação, o caráter público ou privado da pessoa envolvida e a existência de interesse jornalístico ou histórico legítimo.

No âmbito da due diligence de dados, essa ponderação deve ser feita não apenas quando o titular solicita a remoção de suas informações, mas também de forma preventiva. Organizações que lidam com grandes volumes de dados pessoais devem estabelecer critérios objetivos para avaliar a pertinência da manutenção de cada categoria de informação, documentando as decisões tomadas e os fundamentos que as justificam. Essa prática, além de atender às exigências da LGPD, demonstra boa-fé e diligência por parte do controlador de dados.

Caminhos Para a Proteção: Como Exercer o Direito ao Esquecimento

Para o cidadão que deseja exercer o direito ao esquecimento ou solicitar a remoção de dados pessoais do ambiente digital, existem caminhos administrativos e judiciais disponíveis. O primeiro passo é identificar claramente quais informações se pretende remover e onde elas estão publicadas. Em seguida, recomenda-se que o titular entre em contato diretamente com o responsável pelo conteúdo (site, plataforma ou rede social) e com o mecanismo de busca, formalizando a solicitação de remoção ou desindexação.

Caso a solicitação administrativa não seja atendida, o titular pode recorrer à ANPD, que possui competência para mediar conflitos entre titulares e controladores de dados pessoais. Além disso, o Poder Judiciário pode ser acionado por meio de ação judicial, na qual o magistrado avaliará o caso concreto e poderá determinar a remoção do conteúdo ou a desindexação dos resultados de busca.

Para empresas e organizações, o caminho passa pela implementação de programas robustos de governança de dados, que incluam políticas de retenção e descarte, canais eficientes de atendimento aos titulares, treinamento de equipes e auditorias periódicas. A due diligence de dados não é um evento pontual, mas um processo contínuo que deve acompanhar toda a vida útil das informações pessoais sob responsabilidade da organização.

Analisa-se que a tendência legislativa e jurisprudencial, tanto no Brasil quanto no cenário internacional, aponta para um fortalecimento progressivo dos mecanismos de proteção de dados pessoais e, consequentemente, do direito ao esquecimento em suas diversas manifestações. Organizações que se antecipam a essa tendência, adotando práticas sólidas de due diligence, estarão melhor posicionadas para enfrentar os desafios regulatórios e proteger tanto os direitos dos titulares quanto seus próprios interesses.

As informações deste artigo são de caráter informativo e não substituem consulta jurídica individualizada.

As informações deste artigo são de caráter informativo e não substituem consulta jurídica individualizada.