Você perdeu o contato cadastrado e a empresa não atende o pedido
Verificar quem pede acesso é uma medida de segurança: entregar um arquivo pessoal ao impostor seria um novo incidente. O impasse aparece quando o titular perdeu o telefone, mudou de e-mail ou tem nome divergente no cadastro, e a empresa repete que só aceita confirmação por um canal indisponível. A LGPD exige segurança, mas também livre acesso e facilitação dos direitos. Não existe um documento universal que toda empresa seja obrigada a aceitar. A solução deve equilibrar o risco da operação, a qualidade dos dados históricos e alternativas que provem a relação sem coletar uma quantidade desnecessária de novas informações.
A empresa pode autenticar, mas precisa explicar o necessário
Os princípios da segurança e da prevenção do art. 6º justificam confirmar a identidade antes de dar acesso, corrigir ou eliminar dados. O mesmo artigo impõe necessidade e transparência: a verificação deve se limitar ao pertinente e sua finalidade precisa ser informada. Pedir uma selfie segurando documento para qualquer solicitação, sem avaliar opção menos invasiva, pode criar risco maior que aquele que se pretendia evitar.
O art. 18 permite que o titular ou representante legal exerça direitos. A empresa deve oferecer instrução compreensível e canal funcional, não revelar suas regras antifraude em detalhe. Se houver sinais de falsidade, pode suspender a entrega enquanto apura e registrar a justificativa.
Monte um conjunto de provas alternativas
Informe o e-mail e o telefone antigos, número de cliente, data aproximada da abertura, pedidos recentes e referências que só o titular razoavelmente conhece. Comprovante de pagamento com campos financeiros ocultos, contrato assinado ou mensagem original de boas-vindas podem ligar você à conta. Para mudança de nome, junte documento que mostre a alteração, evitando anexos estranhos ao problema.
Peça que a empresa indique um canal protegido e quais campos são indispensáveis. Marque a cópia do documento com a finalidade e a data. Não envie senha, código de autenticação ou fotografia de cartão; uma solicitação legítima de LGPD não exige entregar segredo de acesso a atendente.
Conteste a recusa circular por escrito
Se a única resposta for “confirme pelo telefone cadastrado”, explique que justamente pretende atualizar esse dado e proponha duas alternativas. Solicite decisão fundamentada do encarregado e número de protocolo. Guarde capturas do erro, histórico de tentativas, comprovantes apresentados e respostas. Esses registros permitem avaliar se houve cautela real ou mera obstrução.
Também aceite o contrapeso: dados incompatíveis, documento ilegível ou conta disputada por duas pessoas autorizam diligência adicional. A empresa não deve trocar o contato nem entregar o histórico só porque alguém conhece nome e CPF, informações que podem ter vazado.
Quando a divergência nasceu de erro do próprio cadastro, peça primeiro a preservação do histórico e depois a retificação, para não apagar a trilha que demonstra o problema. Uma correção silenciosa pode resolver o acesso, mas dificultar a prova de que pedidos anteriores foram associados à pessoa errada. Data, operador e campos alterados devem permanecer auditáveis dentro dos limites de segurança.
Representação e canais de escalada
Se você não consegue agir pessoalmente, um representante pode apresentar procuração específica. A empresa pode confirmar poderes e identidade de ambos, sem exigir procuração pública em toda situação. Em casos de pessoa falecida, incapaz ou conta empresarial, sucessão e representação seguem documentos próprios; o simples parentesco não abre os dados.
Persistindo a barreira, protocole petição de titular na ANPD com o pedido e as provas oferecidas. Em serviço de consumo, Procon e consumidor.gov.br são vias adicionais. Um advogado particular pode organizar a autenticação e a notificação por atendimento digital, mas não há garantia de entrega enquanto subsistir dúvida objetiva de identidade.
Exemplo de solução proporcional
Uma cliente perdeu o número antigo, mas conserva faturas, contrato e acesso ao e-mail usado nos pagamentos. Em vez de exigir SMS impossível, o controlador pode confrontar esses elementos e realizar videoconferência por canal oficial. Se os dados coincidirem, a atualização fica auditável. Se o e-mail também estiver comprometido e as faturas divergirem, uma confirmação presencial ou assinatura qualificada pode se tornar razoável.
Peça ainda confirmação de que os documentos adicionais serão usados somente para autenticar a solicitação. Se a empresa terceiriza a checagem, deve informar o compartilhamento e assegurar proteção compatível. Depois de concluído o procedimento, questione a retenção de selfie ou cópia integral quando não houver justificativa. Esse cuidado evita que o exercício de um direito produza um cadastro biométrico ou documental desnecessário.
Proveniência
Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.
Links internos
Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.