Eliminação de dados em backup: o que a empresa precisa comprovar
O pedido de eliminação foi aceito, o cadastro sumiu da tela de atendimento, mas a resposta traz uma ressalva: 'os dados podem permanecer por tempo indeterminado em nossas cópias de segurança'. Essa frase, sozinha, não encerra a discussão — a LGPD não trata backup como um espaço fora da lei.
Segurança da informação também é obrigação legal
Pelo art. 46 da LGPD, controlador e operador precisam adotar medidas técnicas e administrativas aptas a proteger os dados contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou tratamento inadequado. A arquitetura de cópias de segurança também está sujeita a esses controles. A legitimidade de conservar dados após o término da finalidade, porém, deve ser examinada à luz dos arts. 15 e 16: chamar um arquivo de backup não cria nova base de retenção.
Prazo razoável, não indefinido
Nem todo sistema permite apagar seletivamente um registro de uma cópia imutável sem comprometer sua integridade. Essa limitação não autoriza retenção indefinida. O controlador deve documentar o ciclo de conservação e rotação, indicar a hipótese do art. 16 que ainda sustenta a guarda e impedir que o dado eliminado volte à produção ou seja usado normalmente. Encerrada a hipótese de conservação e alcançado o ciclo aplicável, a cópia deve seguir o descarte previsto na arquitetura.
A empresa precisa explicar o impedimento e os controles
O § 4º do art. 18 exige que o controlador, quando não puder adotar imediatamente a providência pedida, informe as razões de fato ou de direito que impedem o atendimento. No contexto de backup, a resposta deve distinguir a base ativa da cópia isolada, explicar a justificativa de conservação, o ciclo aplicável e os controles contra restauração ou uso incompatível. A lei não exige expor segredo de segurança nem demonstrar cada comando interno, mas uma alegação genérica de impossibilidade técnica não esclarece a situação do titular.
Um exemplo prático de resposta insuficiente
A frase “seus dados foram removidos dos sistemas ativos, mas permanecem em backups por questões de segurança” não informa base, ciclo nem controle. Uma resposta mais precisa pode indicar, por exemplo, que a cópia é imutável, fica isolada do uso cotidiano, só pode ser restaurada em contingência controlada e será sobrescrita ao fim de um ciclo documentado. Se uma restauração ocorrer antes disso, o procedimento também precisa evitar que o dado já eliminado retorne ao tratamento normal sem fundamento.
Perguntas frequentes
Isso significa que a empresa nunca pode manter dados em backup depois da eliminação?
Não. A LGPD admite conservação nas hipóteses do art. 16, e uma cópia imutável pode seguir ciclo técnico próprio. O controlador, contudo, precisa limitar acesso e uso, impedir retorno indevido à produção e justificar por quanto tempo a hipótese de conservação subsiste.
Posso exigir prova de que o backup foi realmente expurgado?
Você pode pedir confirmação por escrito da base de conservação, do ciclo aplicável e dos controles adotados. A empresa não precisa revelar cada detalhe de segurança ou provar a exclusão byte a byte, mas deve responder de modo fundamentado e coerente com sua arquitetura.
Proveniência
Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.
Onde buscar este serviço
O caminho descrito nesta página é público e não depende de contratação particular. Estes são os canais oficiais de atendimento:
- Defensoria Pública do seu estado ou da União, para orientação e representação jurídica gratuitas a quem não pode pagar advogado.
- O encarregado de dados (DPO) da própria empresa e, se não houver resposta, a ANPD pelos canais oficiais de petição.
Conteúdos relacionados
Links internos
Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.