--- title: "Eliminação de dados em backup: o que a empresa precisa comprovar" description: "Entenda até onde vai a obrigação de eliminar dados pessoais quando a empresa alega que eles permanecem em cópias de segurança." url: "https://wikijuridica.com.br/lgpd/eliminacao-dados-backup/" lang: "pt-BR" page_type: "artigo" author: name: "Rafael Toledo" legal_name: "Rafael Toledo da Silva Duarte" credential: "OAB/RJ 227191" profile: "https://wikijuridica.com.br/sobre/" same_as: - "https://www.linkedin.com/in/rafaeltoledoadvogado" reviewer: "Rafael Toledo" publisher: name: "Wiki Jurídica" same_as: - "https://www.instagram.com/wiki.juridica/" - "https://www.facebook.com/wikijuridica" date_published: "2026-08-06" date_modified: "2026-08-26" reviewed_at: "2026-08-26" version: "sha256:c89335753896adb3a13afa8ed136bd1bb0989265601a20dd3e5eaec394100be8" license: "CC-BY-4.0" license_url: "https://creativecommons.org/licenses/by/4.0/" usage_policy: "https://wikijuridica.com.br/api/politica-de-uso.json" services: catalog: "https://wikijuridica.com.br/.well-known/ai-catalog.json" mcp: "https://wikijuridica.com.br/mcp" a2a: "https://wikijuridica.com.br/.well-known/agent-card.json" search: "https://wikijuridica.com.br/api/v1/search" openapi: "https://wikijuridica.com.br/openapi.json" citar: "https://wikijuridica.com.br/api/v1/citar" verificar citações: "https://wikijuridica.com.br/api/v1/citacoes" sources: - name: "Lei 13.709/2018 (LGPD), art. 46" url: "https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art46" verified_at: "2026-07-15" claim: "exige medidas técnicas e administrativas aptas a proteger dados contra acesso não autorizado e situações acidentais ou ilícitas" - name: "Lei 13.709/2018 (LGPD), art. 18" url: "https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art18" verified_at: "2026-07-15" claim: "dever de justificar de forma fundamentada a impossibilidade de atendimento imediato" - name: "Lei 13.709/2018 (LGPD), arts. 15 e 16" url: "https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art15" verified_at: "2026-07-15" --- > Índice do acervo > O mapa completo das páginas públicas está em https://wikijuridica.com.br/llms.txt > Consulte-o para descobrir as áreas e as páginas antes de navegar item a item. # Eliminação de dados em backup: o que a empresa precisa comprovar Por Rafael Toledo, OAB/RJ 227191 · revisado em 2026-08-26 O pedido de eliminação foi aceito, o cadastro sumiu da tela de atendimento, mas a resposta traz uma ressalva: 'os dados podem permanecer por tempo indeterminado em nossas cópias de segurança'. Essa frase, sozinha, não encerra a discussão — a [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) não trata backup como um espaço fora da lei. ## Segurança da informação também é obrigação legal Pelo [art. 46](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art46) da [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm), controlador e operador precisam adotar medidas técnicas e administrativas aptas a proteger os dados contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou tratamento inadequado. A arquitetura de cópias de segurança também está sujeita a esses controles. A legitimidade de conservar dados após o término da finalidade, porém, deve ser examinada à luz dos arts. 15 e 16: chamar um arquivo de backup não cria nova base de retenção. ## Prazo razoável, não indefinido Nem todo sistema permite apagar seletivamente um registro de uma cópia imutável sem comprometer sua integridade. Essa limitação não autoriza retenção indefinida. O controlador deve documentar o ciclo de conservação e rotação, indicar a hipótese do art. 16 que ainda sustenta a guarda e impedir que o dado eliminado volte à produção ou seja usado normalmente. Encerrada a hipótese de conservação e alcançado o ciclo aplicável, a cópia deve seguir o descarte previsto na arquitetura. ## A empresa precisa explicar o impedimento e os controles O § 4º do art. 18 exige que o controlador, quando não puder adotar imediatamente a providência pedida, informe as razões de fato ou de direito que impedem o atendimento. No contexto de backup, a resposta deve distinguir a base ativa da cópia isolada, explicar a justificativa de conservação, o ciclo aplicável e os controles contra restauração ou uso incompatível. A lei não exige expor segredo de segurança nem demonstrar cada comando interno, mas uma alegação genérica de impossibilidade técnica não esclarece a situação do titular. ## Um exemplo prático de resposta insuficiente A frase “seus dados foram removidos dos sistemas ativos, mas permanecem em backups por questões de segurança” não informa base, ciclo nem controle. Uma resposta mais precisa pode indicar, por exemplo, que a cópia é imutável, fica isolada do uso cotidiano, só pode ser restaurada em contingência controlada e será sobrescrita ao fim de um ciclo documentado. Se uma restauração ocorrer antes disso, o procedimento também precisa evitar que o dado já eliminado retorne ao tratamento normal sem fundamento. ## Perguntas frequentes ### Isso significa que a empresa nunca pode manter dados em backup depois da eliminação? Não. A [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) admite conservação nas hipóteses do art. 16, e uma cópia imutável pode seguir ciclo técnico próprio. O controlador, contudo, precisa limitar acesso e uso, impedir retorno indevido à produção e justificar por quanto tempo a hipótese de conservação subsiste. ### Posso exigir prova de que o backup foi realmente expurgado? Você pode pedir confirmação por escrito da base de conservação, do ciclo aplicável e dos controles adotados. A empresa não precisa revelar cada detalhe de segurança ou provar a exclusão byte a byte, mas deve responder de modo fundamentado e coerente com sua arquitetura. ## Proveniência - [Lei 13.709/2018 (LGPD), art. 46](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art46) — verificado em 2026-07-15 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: exige medidas técnicas e administrativas aptas a proteger dados contra acesso não autorizado e situações acidentais ou ilícitas - [Lei 13.709/2018 (LGPD), art. 18](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art18) — verificado em 2026-07-15 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: dever de justificar de forma fundamentada a impossibilidade de atendimento imediato - [Lei 13.709/2018 (LGPD), arts. 15 e 16](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art15) — verificado em 2026-07-15 · Fonte oficial usada como referência e proveniência. --- Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso. ## Conteúdos relacionados - [Eliminação de dados: como pedir e quando a guarda é legal](https://wikijuridica.com.br/lgpd/eliminacao-dados-como-pedir/index.md) - [Como excluir conta e dados de loja online passo a passo](https://wikijuridica.com.br/lgpd/excluir-conta-loja-online/index.md) - [Empresa se recusa a apagar seus dados: como reagir à negativa](https://wikijuridica.com.br/lgpd/empresa-recusa-apagar-dados/index.md) - [Empresa nega apagar gravação da minha ligação](https://wikijuridica.com.br/lgpd/gravacao-atendimento-recusa-exclusao/index.md) - [LGPD nas escolas: adequação para dados de alunos](https://wikijuridica.com.br/lgpd/adequacao-escola-dados/index.md) - [Incidente de baixo risco também precisa ser registrado?](https://wikijuridica.com.br/lgpd/registro-interno-incidentes/index.md) - [Conta Google suspensa: como recuperar e-mails e arquivos](https://wikijuridica.com.br/digital/google-conta-suspensa-perda-dados/index.md) - [Rede social jurídica do portal: dúvidas do público e comentários de advogados inscritos na OAB](https://wikijuridica.com.br/redesocial/index.md) - [Página deste tema na rede social do portal](https://wikijuridica.com.br/redesocial/tema/lgpd/eliminacao-dados-backup/index.md) ## Percursos por fundamento legal Outras páginas deste acervo que se apoiam nos mesmos dispositivos legais. **Lei Geral de Proteção de Dados, art. 46** — `urn:lex:br:federal:lei:2018-08-14;13709!art46` - [Dados vazados usados em golpe: quem responde pelo prejuízo](https://wikijuridica.com.br/bancario/vazamento-dados-fraude-consequente/index.md) - [Ex-sócio concorrente e carteira de clientes: limites jurídicos](https://wikijuridica.com.br/empresarial/ex-socio-abriu-empresa-concorrente-clientes/index.md) - [REsp 2.266.886 do STJ: direito do consumidor](https://wikijuridica.com.br/jurisprudencia/stj-resp-2266886/index.md) - [Dados vazaram? O roteiro jurídico para o titular agir](https://wikijuridica.com.br/lgpd/dados-vazaram-o-que-fazer/index.md) Conteúdo de autoria de Rafael Toledo, advogado responsável técnico pela publicação, elaborado a partir de fontes oficiais verificadas e citadas. ## Como citar esta página Rafael Toledo, OAB/RJ 227191. Eliminação de dados em backup: o que a empresa precisa comprovar. Wiki Jurídica. 2026-08-26. https://wikijuridica.com.br/lgpd/eliminacao-dados-backup/ Versão do conteúdo: sha256:c89335753896adb3a13afa8ed136bd1bb0989265601a20dd3e5eaec394100be8 Os mesmos dados em CSL-JSON, o formato que processadores de citação leem sem interpretar texto: ```json { "id": "wikijuridica-com-br-lgpd-eliminacao-dados-backup", "type": "webpage", "title": "Eliminação de dados em backup: o que a empresa precisa comprovar", "container-title": "Wiki Jurídica", "publisher": "Wiki Jurídica", "author": [{"literal": "Rafael Toledo, OAB/RJ 227191"}], "issued": {"date-parts": [[2026, 8, 26]]}, "URL": "https://wikijuridica.com.br/lgpd/eliminacao-dados-backup/", "language": "pt-BR", "version": "sha256:c89335753896adb3a13afa8ed136bd1bb0989265601a20dd3e5eaec394100be8", "note": "Licença CC-BY-4.0 — https://creativecommons.org/licenses/by/4.0/" } ``` Versão canônica: