Requisições repetidas ou excessivas: os limites do dever de atender

Excessivo não é o mesmo que inconveniente

O rol do art. 18 da LGPD assegura ao titular confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade, eliminação de dados tratados com consentimento, informação sobre entidades com as quais houve uso compartilhado, informação sobre a possibilidade de negar consentimento e revogação do consentimento.

Repetir um pedido não retira o direito. Se a empresa não respondeu ou respondeu mal, a reiteração é consequência da própria falha. O quadro muda quando a repetição não tem finalidade útil: mesmo pedido, mesma resposta completa já entregue, sem fato novo e em intervalo curto.

A análise é sempre concreta. Um titular que pede acesso a cada dois meses porque a empresa altera seu cadastro com frequência não é abusivo — está fiscalizando um tratamento instável.

O que a lei autoriza responder quando não dá para atender

O art. 18, §4º dá o roteiro para a resposta negativa ou parcial: o controlador pode comunicar que não é agente de tratamento daqueles dados, indicando sempre que possível quem é, ou apresentar as razões de fato ou de direito que impedem a adoção imediata da providência.

Ou seja, a lei não prevê silêncio como opção. Mesmo quando a empresa entende que o pedido é excessivo, a saída correta é responder no prazo explicando por que não vai atender daquela forma, indicando o que já foi entregue e quando, e informando o que precisaria acontecer para um novo atendimento.

Resposta fundamentada e datada converte um risco em defesa. Ausência de resposta transforma qualquer discussão posterior em uma disputa que a empresa começa perdendo.

Identificação do titular: garantia necessária, não obstáculo

Atender pedido sem confirmar quem pede é criar um canal de vazamento — o requerimento é exercido pelo titular ou por representante legalmente constituído, conforme o art. 18, §3º. Mas a verificação precisa ser proporcional ao risco: pedir dados que a empresa já tem, exigir documento com foto para confirmar um simples cadastro de newsletter ou obrigar reconhecimento de firma cria barreira desnecessária.

Um critério útil: quanto mais sensível o dado a ser entregue, mais robusta a verificação. Para confirmação de existência de tratamento, autenticação no canal habitual costuma bastar; para cópia integral de histórico financeiro, é razoável exigir prova adicional.

Documente o método usado. Empresa que recusou por dúvida de identidade e não registrou a dúvida terá dificuldade em sustentar a recusa depois.

Gratuidade e custo operacional

O art. 18, §5º é direto: o requerimento será atendido sem custos para o titular, nos prazos e nos termos previstos em regulamento. Não existe, portanto, cobrança de taxa por pedido repetido como forma de desestimular a reiteração.

Isso não impede a empresa de organizar o atendimento de modo eficiente — automatizar a extração, padronizar o formato, criar autoatendimento com histórico dos pedidos anteriores. Custo interno alto é problema de processo, não fundamento jurídico de recusa.

O art. 19 fixa que a confirmação ou o acesso serão fornecidos em formato simplificado, imediatamente, ou por declaração clara e completa em até 15 dias contados do requerimento. Empresa que responde no prazo maior sem nunca oferecer o formato simplificado costuma gerar exatamente a repetição de pedidos de que reclama.

Registrar a recusa é o que sustenta a empresa depois

Monte um histórico por titular: data de cada pedido, canal, teor, resposta enviada, anexos entregues e tempo de atendimento. Quando a recusa por abuso for necessária, ela vai apoiada nesse histórico, não em impressão do atendente.

Cenário concreto: um ex-cliente pede, dezessete vezes em três meses, a mesma lista de compartilhamentos, já entregue de forma completa e detalhada na primeira resposta, sem apontar erro ou omissão. A empresa responde reiterando a entrega anterior, informando que os dados não sofreram alteração e explicando que novo levantamento idêntico não será produzido enquanto não houver fato novo. Essa resposta cumpre o §4º.

O contrapeso honesto: negar por abuso é exceção estreita e mal recebida quando a empresa não tem o histórico organizado. Se houver dúvida, atender custa menos que sustentar uma recusa frágil perante a autoridade.

Desenhar essa política de atendimento, com critérios escritos e modelos de resposta, é trabalho jurídico preventivo que costuma ser feito a distância, com revisão dos fluxos que a própria equipe já usa.