Descobriu que seu rosto foi cadastrado sem consentimento? Veja como agir

Por que o rosto exige mais cuidado do que outros dados

Nem todo dado pessoal recebe o mesmo tratamento. Traços biométricos entram na categoria de dado sensível justamente porque, se vazam ou são usados fora do combinado, o estrago para a pessoa é maior — não dá para trocar um rosto como se troca uma senha. É por isso que o art. 11 reserva hipóteses específicas e restritas para autorizar esse tipo de coleta, deixando de fora a prática comum de simplesmente instalar a câmera e presumir concordância de quem passa na frente dela.

Quando o condomínio, a loja ou o aplicativo não consegue apontar qual dessas hipóteses o ampara — consentimento destacado, obrigação legal específica ou outra base equivalente —, a coleta já nasce fora da lei, independentemente de o sistema funcionar bem ou de ninguém ter reclamado antes.

O que fazer antes de acionar qualquer órgão

O primeiro movimento é formal e simples: enviar um pedido por escrito — e-mail, formulário do encarregado de dados ou carta com protocolo — perguntando desde quando o rosto está cadastrado, com que finalidade, quem mais tem acesso à imagem e pedindo a eliminação do registro. Guardar o protocolo de envio é o que transforma uma reclamação verbal em prova de que o pedido existiu e em que data.

• Print ou foto do aviso (ou da ausência dele) no local onde a câmera opera;
• Cópia do pedido de eliminação enviado e do protocolo de recebimento;
• Qualquer resposta do controlador, mesmo que evasiva;
• Boletim de ocorrência, se o dado tiver sido usado para uma decisão negativa contra você (barrar entrada, negar acesso a um serviço).

O prazo de resposta e o que a lei assegura ao titular

É justamente esse pedido que aciona um direito que a lei trata como básico: assegura ao titular a confirmação, o acesso, a correção, a anonimização, a portabilidade e a eliminação de seus dados pessoais mediante requisição ao controlador. Na prática, a empresa não tem discricionariedade para ignorar o pedido — precisa responder em prazo razoável e, faltando base legal para manter o rosto arquivado, eliminar o registro.

Se a resposta não vier ou vier incompleta, o passo seguinte é a reclamação formal à Agência Nacional de Proteção de Dados, que orienta e processa pedidos de titulares quando o controlador não resolve diretamente. Antes disso, no entanto, vale conferir se a base legal informada pela empresa realmente existe — muitas vezes o próprio aviso de privacidade already admite a falha, o que facilita a cobrança.

Quando o pedido de eliminação esbarra em uma exceção

Nem toda base biométrica precisa ser apagada assim que o titular pede. Se a coleta tiver ocorrido para cumprir obrigação legal ou regulatória — por exemplo, controle de acesso exigido por norma de segurança de determinado setor —, a eliminação pode ser recusada de forma legítima, e cabe à empresa demonstrar qual é essa base. Da mesma forma, se os dados já foram anonimizados de verdade (sem possibilidade técnica de reidentificação), a discussão deixa de ser sobre dado pessoal.

O ponto de atenção é a diferença entre recusa justificada e recusa por comodidade: quando a empresa simplesmente não responde ou alega genericamente 'segurança' sem apontar a norma que a obriga a manter o cadastro, a recusa não se sustenta.

Quando a recusa persiste sem justificativa concreta, ou quando o rosto cadastrado indevidamente já gerou um constrangimento — acesso negado, suspeita infundada, exposição perante terceiros —, o caso deixa de ser só um pedido administrativo e passa a comportar uma ação de reparação conduzida por advogado particular, com procuração e envio de documentos de forma totalmente digital.

Um exemplo do dia a dia

Uma cliente de academia percebeu, ao trocar de unidade da mesma rede, que sua foto de matrícula da unidade antiga já estava carregada no totem de acesso da nova filial — sem que ela tivesse autorizado a transferência do dado entre unidades. O pedido de esclarecimento por e-mail não foi respondido em quinze dias; a reclamação formal ao encarregado, com cópia do protocolo, resultou na eliminação do registro e numa explicação por escrito sobre a falha no compartilhamento interno.