Privacidade – Pedidos de titular: receber, responder e comprovar

Qualquer pessoa pode pedir à sua empresa acesso, correção ou eliminação dos próprios dados pessoais, e a lei dá um prazo para responder. A tela informa a referência e o prazo com clareza: as solicitações são acompanhadas contra o prazo legal de 15 dias.

Esse prazo é o que torna o módulo necessário. Quinze dias passam rápido, e sem controle o pedido é descoberto quando já está atrasado.

Por onde os pedidos chegam

Pelo formulário público, quando você habilita o canal de solicitações no seu Trust Center. O titular preenche sem precisar de login e o pedido entra direto na sua fila.

Por registro manual, com Nova solicitação, para pedidos que chegaram por telefone, e-mail ou pessoalmente. Aqui a tela é explícita sobre uma diferença importante: ao registrar manualmente, você atesta a identidade do titular, e o pedido fica acionável imediatamente.

Se o canal público ainda não está no ar, vale habilitá-lo. Ele não só organiza a entrada como atende a uma obrigação de transparência, e evita a situação de um pedido chegar na caixa de entrada de alguém que não sabe o que fazer com ele.

Os quatro indicadores

Solicitações abertas, Vencem em até 5 dias, Atrasadas e Concluídas no prazo nos últimos 12 meses.

O segundo é o que você olha toda semana. O terceiro deveria ser zero. O quarto é o número que se apresenta a um auditor, porque demonstra desempenho ao longo do tempo, e não uma foto do dia.

Os nove direitos

O titular pode invocar:

Saber qual direito foi invocado importa porque o trabalho é diferente. Confirmação costuma ser respondida em minutos. Eliminação exige verificar se há obrigação legal de retenção que impeça apagar, e frequentemente a resposta é eliminar parte e reter parte, com explicação.

O ciclo de vida de um pedido

Verificação de identidade não é burocracia

A plataforma pede que a identidade do titular seja verificada antes de o pedido ser tratado, e a razão é séria: sem verificação, qualquer pessoa poderia pedir os dados de outra. Atender um pedido falso é, ele mesmo, um vazamento de dados.

Use Marcar verificada quando confirmar a identidade.

É possível tratar um pedido sem verificação, e nesse caso a plataforma exige uma confirmação explícita e passa a exibir um aviso no caso, registrando que ele foi tratado sem a identidade ter sido verificada. Use com muita parcimônia, e só quando a identidade estiver estabelecida por outro meio confiável.

Pausar suspende o prazo

Quando você depende de algo do titular, por exemplo um documento adicional para confirmar identidade, use Pausar. Duas informações importantes:

O prazo fica suspenso durante a pausa, e a plataforma informa isso no caso.

É obrigatório registrar o motivo. A plataforma não pausa sem justificativa.

Este é um recurso legítimo e mal utilizado. Pausar porque você está esperando o titular é correto e protege a empresa. Pausar porque a sua equipe está sobrecarregada não é, e a justificativa registrada torna essa diferença visível para quem auditar depois.

O checklist derivado do ROPA

Aqui está o recurso mais inteligente do módulo, e o que mais recompensa quem manteve o registro de tratamento em ordem.

Cada pedido recebe um checklist de atendimento derivado das atividades de tratamento que envolvem aquela categoria de titular, com os itens marcados como vindos do ROPA.

Traduzindo: se o seu registro diz que dados de clientes estão em quatro sistemas e são compartilhados com três operadores, o checklist de um pedido de cliente já lista onde procurar. Você não precisa lembrar.

Se o checklist vier vazio, a plataforma diz o que fazer: adicionar etapas manuais, ou mapear as suas atividades de tratamento. A segunda opção é a que resolve para sempre.

É possível adicionar tarefas manuais a qualquer momento, e cada conclusão fica registrada com autor e data.

Entregar a resposta

Escreva a resposta ao titular e use Entregar resposta. O texto é o que o titular verá na página de acompanhamento dele, e a plataforma não entrega sem resposta escrita.

Boas práticas para esse texto:

• Responda o que foi perguntado, na ordem em que foi perguntado.
• Seja concreto sobre o que foi feito. “Seus dados de cadastro foram corrigidos conforme solicitado em 12 de agosto” é melhor que “atendemos sua solicitação”.
• Explique o que não foi atendido, e por quê. Se você reteve algo por obrigação legal, diga isso e diga por quanto tempo.
• Escreva para uma pessoa, não para um jurista. O titular não precisa de citações de artigos, precisa entender o que aconteceu com os dados dele.

Recusar, e as duas únicas fundamentações

A recusa exige motivo, e o fundamento tem apenas duas opções:

Não somos o agente de tratamento. Quando os dados não são tratados por você. Nesse caso existe um campo para informar o controlador de fato, se você souber quem é. Preencher é uma cortesia que evita que a pessoa fique perdida.

Impedimento legal ou fático. Quando existe obrigação ou impossibilidade que impede o atendimento.

A lista curta é intencional e vale entender: não existe recusa por inconveniência. Se o pedido é legítimo e você é o agente, ele precisa ser atendido, ainda que parcialmente e com explicação. Recusar sem se encaixar em uma das duas hipóteses é o tipo de decisão que gera problema.

O caso alimenta controles automaticamente

A página informa que o caso e a sua trilha de auditoria alimentam automaticamente o controle de direitos do titular.

Mais uma vez, o trabalho de atender pedidos não é paralelo à conformidade: ele é a evidência. Uma empresa com pedidos atendidos no prazo, com histórico, tem esse controle comprovado sem precisar escrever nada a mais.

Linha do tempo

Registra tudo: recebimento, verificação de identidade, atribuição, mudanças de status, pausas e retomadas, tarefas adicionadas e concluídas, entrega da resposta, recusa, expiração e anonimização dos dados do titular.

É o que demonstra o cumprimento do prazo. Sem isso, você tem a afirmação de que respondeu; com isso, tem a prova.

Uma rotina simples que evita atraso

• Toda segunda-feira, olhe o indicador de pedidos que vencem em até cinco dias.
• Atribua responsável no dia da chegada. Pedido sem dono é pedido atrasado.
• Verifique a identidade primeiro, porque sem isso o resto não anda.
• Pause com justificativa quando depender do titular, em vez de deixar o prazo correr.

Problemas comuns

A identidade do titular precisa ser verificada primeiro. Use Marcar verificada, ou confirme explicitamente o tratamento sem verificação, ciente do aviso.

É necessária uma justificativa para pausar. Escreva o motivo da espera.

Retome a solicitação antes de continuar. O caso está pausado.

Escreva uma resposta antes de entregar. O texto é obrigatório.

É necessário um motivo para recusar. Além do fundamento, o motivo é exigido.

Essa mudança de status não é permitida. As transições seguem uma ordem.

O checklist veio vazio. Faltam atividades de tratamento mapeadas para aquela categoria de titular.

⚠️ Este tutorial descreve o funcionamento da plataforma e não é orientação jurídica. O enquadramento dos direitos invocados, as hipóteses de recusa, os prazos e a forma de resposta devem ser definidos com assessoria jurídica qualificada.