Canal de atendimento a titulares: como estruturar o fluxo
Um pedido de exclusão de dados chega pelo Instagram da empresa, outro pelo WhatsApp pessoal de um vendedor, um terceiro por e-mail perdido numa caixa compartilhada — e três meses depois ninguém sabe dizer se algum deles foi respondido. Esse é o retrato mais comum de empresa que trata os direitos do titular como exceção, não como rotina.
Por que centralizar o canal antes de qualquer outra coisa
A lei garante ao titular um conjunto de direitos — confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, entre outros — e cabe à empresa viabilizar o exercício desses direitos por requisição simples e facilitada. Não existe formato obrigatório único de canal, mas existe uma exigência de que ele seja acessível e conhecido: um endereço de e-mail dedicado ou um formulário no site já cumprem o requisito, desde que estejam visíveis e a resposta realmente chegue a quem faz o pedido.
Validação de identidade antes de qualquer resposta
Responder ao pedido errado — entregando dados de um cliente para outra pessoa que se passou por ele — é um incidente por si só. Por isso o fluxo precisa de uma etapa de confirmação mínima de identidade antes de liberar qualquer informação, proporcional ao risco: para simples confirmação de existência de cadastro, uma verificação leve costuma bastar; para acesso a dados sensíveis ou histórico de compras, vale pedir documento ou dado adicional que só o titular saberia.
O prazo de resposta e o que fazer quando ele não é suficiente
A resposta ao titular deve ocorrer de forma imediata, em formato simplificado, ou, quando o pedido exigir levantamento mais complexo, em prazo razoável comunicado ao titular com indicação clara do porquê da demora e da data prevista para a resposta completa. Empresas que nunca respondem, ou que respondem apenas quando o cliente ameaça reclamar à ANPD, transformam um direito rotineiro em prova de descaso — e essa prova costuma aparecer justamente quando um caso maior vai parar numa fiscalização.
Registro: a etapa que a maioria das empresas pula
Cada pedido recebido, a validação feita, a resposta enviada e a data de cada etapa merecem ficar registrados numa planilha simples ou num sistema de chamados — mesmo que rudimentar. Esse histórico é o que permite à empresa provar, meses depois, que cumpriu prazo e forma, em vez de depender da memória de quem atendeu. Quando o canal recebe solicitações por formulário digital ou e-mail, os registros de comunicação eletrônica também seguem, no que for aplicável, os parâmetros de guarda de conexão e de aplicações previstos na legislação do marco civil da internet.
Quando vale desenhar o fluxo com apoio jurídico
Empresas que recebem volume relevante de pedidos, ou que já tiveram alguma reclamação formal de cliente sobre dados, tendem a ganhar mais segurança desenhando esse fluxo com acompanhamento de advogado especializado em proteção de dados, capaz de revisar modelos de resposta, prazos e critérios de validação por atendimento remoto, sem necessidade de reunião presencial.
Perguntas frequentes
É preciso ter um sistema caro para gerenciar esses pedidos?
Não. Uma planilha compartilhada com data de entrada, prazo de resposta e status já atende empresas de pequeno e médio porte, desde que seja usada de forma consistente.
Proveniência
Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.
Conteúdos relacionados
Links internos
Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.