A empresa invocou segredo comercial para negar o seu pedido
Segredo comercial não é uma senha capaz de encerrar qualquer pedido de dados. A LGPD protege conhecimentos empresariais legítimos, mas também assegura ao titular acesso às informações que dizem respeito ao tratamento e explicação sobre critérios de decisões automatizadas. A resposta correta costuma separar as duas coisas, fornecendo o que é pessoal e compreensível sem revelar código, fórmula ou dado de terceiro. A extensão varia conforme o pedido. Acesso ao cadastro não equivale a auditoria do sistema; revisão de um bloqueio automatizado exige informação útil sobre critérios, mas não necessariamente o código-fonte. Uma negativa total precisa ser confrontada com essa diferença.
O art. 19 preserva segredo sem apagar o direito de acesso
Na declaração completa, o art. 19, II, exige origem dos dados, inexistência de registro, critérios utilizados e finalidade, respeitados os segredos comercial e industrial. Essa ressalva limita a forma e o detalhamento, não autoriza omitir que um dado existe, de onde veio ou para que é usado. A empresa pode agrupar certos elementos e ocultar informações de terceiros, desde que a resposta ainda permita compreender o tratamento pessoal.
Peça que a restrição seja individualizada. “Política interna” não identifica qual trecho contém segredo. Uma explicação razoável pode dizer, por exemplo, que o sistema considerou incompatibilidade cadastral e padrão de acesso, sem entregar pesos, limiares e regras que permitiriam burlar a segurança.
Decisão automatizada tem um dever adicional de transparência
O art. 20 assegura revisão de decisão tomada unicamente com base em tratamento automatizado que afete interesses, inclusive perfil profissional, de consumo, crédito ou personalidade. O controlador deve fornecer, quando solicitado, informações claras e adequadas sobre critérios e procedimentos utilizados, ressalvados os segredos. Se negar essas informações alegando proteção empresarial, a ANPD pode realizar auditoria para verificar aspectos discriminatórios.
Isso não significa que a Autoridade entregará o algoritmo ao titular nem que toda decisão feita com apoio de software é exclusivamente automatizada. Pergunte se houve intervenção humana significativa, quais categorias de dados influenciaram o resultado e como contestar dado incorreto.
Reformule o pedido em camadas
Comece pelos seus registros brutos, fontes, finalidades e compartilhamentos. Em seguida, vincule os critérios à decisão concreta: data, resultado, produto e efeito. Por fim, peça uma descrição inteligível dos fatores principais, aceitando a supressão de segredo técnico estritamente necessário. Essa estrutura reduz o espaço para resposta genérica e mostra que você não está exigindo propriedade intelectual alheia.
Conserve o requerimento, a decisão questionada, termos aplicáveis, resposta integral e versões de tela. Se a empresa enviar relatório, procure dados errados ou categorias inesperadas. Não tente publicar parâmetros de segurança obtidos por engano; preserve-os para o canal adequado.
Quando a negativa pode ser legítima
O pedido pode ser limitado se busca fórmula de precificação, regra antifraude, informação pessoal de outro usuário ou documento sem relação com o titular. Também pode não haver direito do art. 20 quando a decisão teve participação humana real e não foi tomada unicamente por tratamento automatizado, embora os direitos gerais de acesso continuem. O Judiciário costuma exigir delimitação, e uma produção excessivamente ampla pode ser negada.
O ponto forte não é afirmar que segredo nunca existe, mas demonstrar que a empresa recusou também a camada de informação que poderia fornecer sem sacrificar esse segredo.
ANPD e via judicial cumprem papéis diferentes
Depois de pedir complementação ao encarregado, a petição à ANPD pode provocar supervisão e eventual verificação do tratamento. Se a decisão causa perda concreta, discriminação ou impedimento de contratar, um advogado particular pode analisar digitalmente o pedido, a resposta e a medida adequada de exibição, revisão ou reparação. Não há promessa de acesso ao código nem de reversão: a solução deve proteger simultaneamente o direito do titular e o ativo empresarial legítimo.
Se houver prazo em curso, diferencie a resposta imediata simplificada da declaração completa prevista no art. 19. A explicação mais elaborada deve chegar em até quinze dias do requerimento, salvo disciplina setorial válida. Uma mensagem tempestiva que apenas invoca segredo não satisfaz automaticamente o conteúdo devido; por outro lado, pedir complementação no último dia não cria obrigação de revelar material protegido. A regra geral mantém a declaração simplificada imediata. No regime de pequeno porte, o prazo em dobro do art. 14, III, da Resolução CD/ANPD 2/2022 alcança a declaração completa, que pode chegar a trinta dias; ele não transforma, por si, a resposta imediata em prazo de quinze dias. Esse último prazo para a simplificada decorre da autorização autônoma do art. 15. Nenhuma dessas adaptações amplia o segredo empresarial.
Proveniência
Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.
Conteúdos relacionados
Links internos
Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.