Titular atingido e processo sancionador: até onde vai o acompanhamento
Depois do comunicado de vazamento, sai a notícia de que a autoridade abriu apuração contra a empresa. A reação natural de quem teve os dados expostos é querer entrar nesse processo — acompanhar, juntar documento, saber quando sai a multa. Vale ajustar a expectativa antes de gastar energia: o processo sancionador é uma relação entre a autoridade e o agente de tratamento, e o titular não é parte dele. Isso não significa que não haja nada a fazer.
Quem são as partes e o que se decide ali
O processo apura infração administrativa e pode terminar com as sanções do art. 52 da LGPD: advertência com indicação de prazo para adoção de medidas corretivas, multa simples de até 2% do faturamento no Brasil limitada a R$ 50 milhões por infração, multa diária, publicização da infração, bloqueio ou eliminação dos dados objeto da infração e, nos incisos X e XI, suspensão parcial do funcionamento do banco de dados ou da atividade de tratamento por até seis meses, prorrogáveis por igual período.
O §1º do mesmo artigo condiciona tudo isso a procedimento com ampla defesa e determina aplicação gradativa, isolada ou cumulativa, conforme as peculiaridades do caso.
Repare no que não está nessa lista: indenização ao titular. Multa é receita pública, não reparação individual.
O que dá para consultar na prática
Três caminhos rendem informação. O primeiro é o acompanhamento público: a autoridade divulga notícias, decisões e, em muitos casos, o desfecho de processos relevantes em seus canais oficiais.
O segundo é o pedido de acesso a informações com base na legislação de transparência pública, dirigido ao órgão. O acesso pode ser total, parcial ou negado, porque o processo costuma conter informação protegida por sigilo comercial e dados pessoais de terceiros.
O terceiro é o registro da sua própria manifestação. Relatar o incidente que atingiu você, com data e comprovantes, agrega elemento fático à apuração, ainda que não lhe confira posição de parte.
A via que efetivamente repara
Se o objetivo é ser indenizado, a discussão é judicial e independe do resultado administrativo. O art. 42 impõe ao controlador ou ao operador que causar dano patrimonial, moral, individual ou coletivo, em violação à legislação de proteção de dados, o dever de repará-lo.
Um ponto útil: a decisão administrativa, quando publicada, vira prova documental valiosa no processo individual, porque reconhece a falha com base em investigação técnica que o titular jamais conseguiria produzir sozinho.
Por isso, acompanhar sem litigar pode ser estratégia. Mas atenção aos prazos prescricionais aplicáveis à pretensão reparatória, que correm independentemente do andamento administrativo — esperar o fim da apuração para só depois procurar orientação pode custar caro.
O caminho quando a empresa ignorou você
Existe uma via intermediária pouco usada. O titular pode peticionar contra o controlador perante a autoridade nacional, com fundamento no art. 18, §1º, quando apresentou reclamação diretamente à empresa e ela não foi solucionada.
Essa petição é sobre o seu caso, e não sobre a infração em geral. Ela exige a demonstração da reclamação prévia — protocolo, e-mail, resposta insuficiente — e é por isso que guardar essa documentação importa tanto.
Exemplo: alguém pede à empresa a informação sobre quais dados seus foram atingidos no incidente, não recebe resposta em prazo e leva o fato à autoridade. Enquanto o processo sancionador discute a segurança da empresa em geral, a petição discute a omissão específica sofrida por aquela pessoa. Havendo dano concreto além da omissão, vale avaliar com advogado a ação individual de reparação, a partir dos documentos que você já reuniu e enviados de forma digital.
Perguntas frequentes
Se a empresa for multada, parte do valor vem para mim?
Não. A multa administrativa é destinada aos cofres públicos. A reparação individual depende de pedido próprio, feito no Judiciário, com prova do dano sofrido.
Posso pedir cópia integral do processo administrativo?
Pode requerer com base na legislação de transparência, mas o deferimento é parcial com frequência: segredo comercial e dados pessoais de terceiros são protegidos por regra expressa da própria LGPD.
Proveniência
Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.
Conteúdos relacionados
Links internos
Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.