Como obter a cópia integral dos dados que uma empresa guarda sobre você

Por · Revisão: Rafael Toledo · Atualizado em 2026-08-06 · 2 fontes oficiais verificadas

Um extrato de cartão mostra o gasto, mas raramente mostra de onde vieram os dados usados para aprovar o limite, calcular o score ou direcionar um anúncio. Quem desconfia que uma empresa sabe mais sobre ele do que deveria pode pedir, formalmente, a declaração completa desses dados — não um resumo de atendimento, mas o inventário do que foi coletado, de onde veio e para que serve. A Lei Geral de Proteção de Dados trata esse pedido como um direito autônomo, distinto da simples confirmação de que existe cadastro. Vale entender a diferença antes de escrever o requerimento, porque o texto do pedido muda o que a empresa é obrigada a entregar.

A diferença entre acesso simplificado e declaração completa

O art. 18, incisos I e II, da LGPD garante ao titular a confirmação da existência de tratamento e o acesso aos dados. O art. 19 detalha como isso deve acontecer na prática: em formato simplificado, a resposta é imediata, mas serve só para confirmar que a empresa trata os dados, sem detalhar conteúdo. Quem quer a fotografia completa precisa pedir expressamente a declaração clara e completa prevista no inciso II do mesmo artigo, que indica a origem dos dados, os critérios usados no tratamento e a finalidade de cada uso.

Essa distinção importa porque muitas empresas respondem ao pedido genérico com a versão simplificada, que tecnicamente cumpre a lei mas não entrega o que o titular queria. O requerimento precisa nomear a declaração completa, e não apenas 'meus dados', para evitar essa resposta rasa.

O prazo de 15 dias e o formato da entrega

O art. 19, inciso II, da LGPD garante ao titular a declaração clara e completa acerca da origem dos dados, da inexistência de registro, dos critérios utilizados e da finalidade do tratamento, no prazo de até 15 dias contados da data do requerimento. O § 2º do mesmo artigo permite escolher entre receber por meio eletrônico seguro ou em papel, e quando o tratamento teve origem em consentimento ou contrato, o § 3º garante ainda cópia eletrônica integral em formato que permita reutilização — útil para quem quer levar os dados a outro serviço ou apenas guardar prova do que foi coletado.

Se a empresa alegar que não é ela quem trata os dados, o § 4º do art. 18 obriga a indicar, sempre que possível, quem é o responsável, em vez de simplesmente ignorar o pedido.

O que costuma faltar nas respostas incompletas

É comum a empresa enviar uma lista de campos cadastrais (nome, telefone, endereço) sem revelar dados inferidos, como pontuação de crédito calculada, categorização de perfil de consumo ou histórico de navegação cruzado com terceiros. Esses dados também integram o tratamento e devem constar da declaração, porque o critério legal é o dado tratado, não apenas o dado digitado pelo titular no cadastro original.

Quando a resposta chega incompleta, o caminho é reiterar o pedido apontando especificamente o que falta, antes de escalar à Agência Nacional de Proteção de Dados (ANPD), a quem o § 1º do art. 18 garante o direito de peticionar diretamente.

Perguntas frequentes

A empresa pode cobrar para fornecer a declaração completa?

Não. O § 5º do art. 18 da LGPD garante que o requerimento seja atendido sem custos para o titular, nos prazos e termos do regulamento aplicável.

O prazo de 15 dias vale para qualquer empresa?

É o parâmetro geral, mas a lei deixa margem para a ANPD criar regra própria de prazo em determinados setores da economia, de modo que convém verificar se existe norma específica antes de cobrar rigidamente os 15 dias padrão.

Proveniência

Onde buscar este serviço

O caminho descrito nesta página é público e não depende de contratação particular. Estes são os canais oficiais de atendimento:

Conteúdos relacionados

Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.