Pedido de eliminação diante do dever legal de guarda: como a empresa responde

Eliminação não é um botão único

Os dados de um cliente costumam viver em camadas: cadastro, histórico transacional, registros fiscais e contábeis, comunicações de atendimento, base de marketing, cookies e identificadores de navegação, cópias de segurança.

Cada camada tem finalidade, base legal e prazo próprios. Tratar tudo como um bloco produz duas falhas simétricas: apagar o que a lei manda guardar ou guardar o que já deveria ter sido eliminado.

A primeira providência interna, portanto, é mapear onde aquele titular existe. Empresa que não consegue fazer isso rapidamente tem um problema anterior ao pedido.

O que autoriza manter

O art. 16 da LGPD determina que os dados sejam eliminados após o término de seu tratamento, no âmbito e nos limites técnicos das atividades, autorizada a conservação para: cumprimento de obrigação legal ou regulatória pelo controlador; estudo por órgão de pesquisa, garantida sempre que possível a anonimização; transferência a terceiro, desde que respeitados os requisitos de tratamento previstos na lei; e uso exclusivo do controlador, vedado o acesso por terceiro e desde que anonimizados os dados.

O art. 18, VI, por sua vez, assegura ao titular a eliminação dos dados tratados com consentimento, exceto nas hipóteses do art. 16 — a articulação entre os dois dispositivos é justamente o que resolve esses casos.

Na prática: registros exigidos por norma fiscal, contábil, sanitária ou setorial ficam; dados de marketing, preferências e histórico de navegação, não. E "pode ser útil no futuro" nunca é fundamento.

A resposta que a lei espera

O art. 18, §4º define as saídas admitidas quando não é possível adotar a providência imediatamente: comunicar que não é agente de tratamento daqueles dados, indicando sempre que possível quem é; ou indicar as razões de fato ou de direito que impedem a adoção imediata.

A resposta bem construída tem quatro partes: o que foi eliminado, com data; o que permanece, com a indicação específica da norma ou da obrigação que impõe a guarda; por quanto tempo permanecerá, com a data prevista de descarte; e as restrições aplicadas ao dado retido — acesso limitado, uso vedado para finalidade comercial, bloqueio de comunicações.

Essa última parte costuma ser o que efetivamente satisfaz o titular. Ele quase sempre quer parar de ser abordado; retenção regulatória com uso restrito atende ao pedido real.

Erros que transformam a recusa em infração

Invocar obrigação legal sem indicá-la é o primeiro. "Somos obrigados por lei a manter" sem dizer qual lei não satisfaz o dever de fundamentar.

O segundo é manter o dado retido em uso comercial. Se a base fiscal continua alimentando campanha de marketing, a retenção deixou de ser cumprimento de obrigação e virou tratamento novo sem fundamento.

O terceiro é ignorar a propagação: o art. 18, §6º obriga o responsável a informar de maneira imediata aos agentes de tratamento com os quais realizou uso compartilhado a correção, a eliminação, a anonimização ou o bloqueio, para que repitam idêntico procedimento, salvo impossibilidade comprovada ou esforço desproporcional. Eliminar internamente e deixar a cópia viva no parceiro de disparo é falha frequente.

Exemplo: um cliente de instituição financeira pede exclusão total. A resposta correta elimina preferências de marketing, encerra comunicações e cadastros acessórios, mantém os registros de operação pelo prazo regulatório com acesso restrito, informa a data de descarte e comunica a eliminação às plataformas que recebiam a base.

Estruturar antes de receber o próximo pedido

A resposta rápida depende de trabalho prévio: tabela de retenção por categoria de dado, com fundamento e prazo; procedimento de eliminação que alcance sistemas satélites e cópias de segurança; e modelo de resposta que force o preenchimento do fundamento específico.

Inclua a expurgação programada. Retenção que nunca termina descaracteriza o próprio fundamento invocado.

Montar essa tabela e os modelos de resposta, articulando norma setorial e regime da proteção de dados, é serviço jurídico preventivo que se realiza de forma remota, sobre os fluxos que a empresa já tem documentados.