--- title: "Requisições repetidas ou excessivas: os limites do dever de atender" description: "Até onde vai o dever de atender requisições excessivas do mesmo titular, o que a LGPD permite responder e como registrar a recusa sem virar infração." url: "https://wikijuridica.com.br/lgpd/empresa-pedido-titular-abusivo-repetitivo/" lang: "pt-BR" page_type: "artigo" author: name: "Rafael Toledo" legal_name: "Rafael Toledo da Silva Duarte" credential: "OAB/RJ 227191" profile: "https://wikijuridica.com.br/sobre/" same_as: - "https://www.linkedin.com/in/rafaeltoledoadvogado" reviewer: "Rafael Toledo" publisher: name: "Wiki Jurídica" same_as: - "https://www.instagram.com/wiki.juridica/" - "https://www.facebook.com/wikijuridica" date_published: "2026-08-06" date_modified: "2026-08-26" reviewed_at: "2026-08-26" version: "sha256:7b8aa5ad0b2eae73770ea3426695cce0987055176a3c594d074bcfdffe4f338d" license: "CC-BY-4.0" license_url: "https://creativecommons.org/licenses/by/4.0/" usage_policy: "https://wikijuridica.com.br/api/politica-de-uso.json" services: catalog: "https://wikijuridica.com.br/.well-known/ai-catalog.json" mcp: "https://wikijuridica.com.br/mcp" a2a: "https://wikijuridica.com.br/.well-known/agent-card.json" search: "https://wikijuridica.com.br/api/v1/search" openapi: "https://wikijuridica.com.br/openapi.json" citar: "https://wikijuridica.com.br/api/v1/citar" verificar citações: "https://wikijuridica.com.br/api/v1/citacoes" sources: - name: "Lei Geral de Proteção de Dados, art. 18" url: "https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm" verified_at: "2026-08-04" --- > Índice do acervo > O mapa completo das páginas públicas está em https://wikijuridica.com.br/llms.txt > Consulte-o para descobrir as áreas e as páginas antes de navegar item a item. # Requisições repetidas ou excessivas: os limites do dever de atender Por Rafael Toledo, OAB/RJ 227191 · revisado em 2026-08-26 Setenta e quatro pedidos de acesso do mesmo cliente em seis meses, quase todos idênticos, alguns enviados no mesmo dia por canais diferentes. O time de privacidade trava, o prazo de resposta corre em todos e alguém pergunta a coisa certa: existe limite? Existe, mas é bem mais estreito do que a intuição da empresa sugere. Antes de recusar, é preciso separar o pedido genuinamente excessivo daquele que só é incômodo — e a lei não trata os dois do mesmo jeito. ## Excessivo não é o mesmo que inconveniente O rol do [art. 18](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art18) da [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) assegura ao titular confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade, eliminação de dados tratados com consentimento, informação sobre entidades com as quais houve uso compartilhado, informação sobre a possibilidade de negar consentimento e revogação do consentimento. Repetir um pedido não retira o direito. Se a empresa não respondeu ou respondeu mal, a reiteração é consequência da própria falha. O quadro muda quando a repetição não tem finalidade útil: mesmo pedido, mesma resposta completa já entregue, sem fato novo e em intervalo curto. A análise é sempre concreta. Um titular que pede acesso a cada dois meses porque a empresa altera seu cadastro com frequência não é abusivo — está fiscalizando um tratamento instável. ## O que a lei autoriza responder quando não dá para atender O art. 18, §4º dá o roteiro para a resposta negativa ou parcial: o controlador pode comunicar que não é agente de tratamento daqueles dados, indicando sempre que possível quem é, ou apresentar as razões de fato ou de direito que impedem a adoção imediata da providência. Ou seja, a lei não prevê silêncio como opção. Mesmo quando a empresa entende que o pedido é excessivo, a saída correta é responder no prazo explicando por que não vai atender daquela forma, indicando o que já foi entregue e quando, e informando o que precisaria acontecer para um novo atendimento. Resposta fundamentada e datada converte um risco em defesa. Ausência de resposta transforma qualquer discussão posterior em uma disputa que a empresa começa perdendo. ## Identificação do titular: garantia necessária, não obstáculo Atender pedido sem confirmar quem pede é criar um canal de vazamento — o requerimento é exercido pelo titular ou por representante legalmente constituído, conforme o art. 18, §3º. Mas a verificação precisa ser proporcional ao risco: pedir dados que a empresa já tem, exigir documento com foto para confirmar um simples cadastro de newsletter ou obrigar reconhecimento de firma cria barreira desnecessária. Um critério útil: quanto mais sensível o dado a ser entregue, mais robusta a verificação. Para confirmação de existência de tratamento, autenticação no canal habitual costuma bastar; para cópia integral de histórico financeiro, é razoável exigir prova adicional. Documente o método usado. Empresa que recusou por dúvida de identidade e não registrou a dúvida terá dificuldade em sustentar a recusa depois. ## Gratuidade e custo operacional O art. 18, §5º é direto: o requerimento será atendido sem custos para o titular, nos prazos e nos termos previstos em regulamento. Não existe, portanto, cobrança de taxa por pedido repetido como forma de desestimular a reiteração. Isso não impede a empresa de organizar o atendimento de modo eficiente — automatizar a extração, padronizar o formato, criar autoatendimento com histórico dos pedidos anteriores. Custo interno alto é problema de processo, não fundamento jurídico de recusa. O art. 19 fixa que a confirmação ou o acesso serão fornecidos em formato simplificado, imediatamente, ou por declaração clara e completa em até 15 dias contados do requerimento. Empresa que responde no prazo maior sem nunca oferecer o formato simplificado costuma gerar exatamente a repetição de pedidos de que reclama. ## Registrar a recusa é o que sustenta a empresa depois Monte um histórico por titular: data de cada pedido, canal, teor, resposta enviada, anexos entregues e tempo de atendimento. Quando a recusa por abuso for necessária, ela vai apoiada nesse histórico, não em impressão do atendente. Cenário concreto: um ex-cliente pede, dezessete vezes em três meses, a mesma lista de compartilhamentos, já entregue de forma completa e detalhada na primeira resposta, sem apontar erro ou omissão. A empresa responde reiterando a entrega anterior, informando que os dados não sofreram alteração e explicando que novo levantamento idêntico não será produzido enquanto não houver fato novo. Essa resposta cumpre o §4º. O contrapeso honesto: negar por abuso é exceção estreita e mal recebida quando a empresa não tem o histórico organizado. Se houver dúvida, atender custa menos que sustentar uma recusa frágil perante a autoridade. Desenhar essa política de atendimento, com critérios escritos e modelos de resposta, é trabalho jurídico preventivo que costuma ser feito a distância, com revisão dos fluxos que a própria equipe já usa. ## Perguntas frequentes ### A empresa pode limitar o número de pedidos por ano em contrato? Cláusula que restringe direito assegurado no art. 18 não vincula o titular. O que pode ser combinado é o canal preferencial de atendimento, nunca a supressão do direito. ### Pedido feito por advogado do titular precisa de procuração? Sim. O §3º do art. 18 exige requerimento do titular ou de representante legalmente constituído, e a comprovação da representação é condição legítima para a entrega dos dados. ## Proveniência - [Lei Geral de Proteção de Dados, art. 18](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm) — verificado em 2026-08-04 · Fonte oficial usada como referência e proveniência. --- Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso. ## Conteúdos relacionados - [Prazos da LGPD: em quanto tempo a empresa deve responder](https://wikijuridica.com.br/lgpd/prazo-resposta-pedido-titular/index.md) - [Exercício de direitos é gratuito: empresa não pode cobrar taxa](https://wikijuridica.com.br/lgpd/cobranca-taxa-fornecer-dados/index.md) - [Chatbot não resolve pedido sobre meus dados: e agora?](https://wikijuridica.com.br/lgpd/chatbot-nao-resolve-pedido-titular/index.md) - [Empresa não divulga o encarregado de dados: o que fazer](https://wikijuridica.com.br/lgpd/empresa-nao-divulga-encarregado/index.md) - [Encarregado de dados terceirizado: quando compensa](https://wikijuridica.com.br/lgpd/empresa-encarregado-terceirizado-dpo-externo/index.md) - [Condomínio expôs inadimplente no mural ou no grupo: como reagir](https://wikijuridica.com.br/lgpd/condominio-expos-inadimplente/index.md) - [Aplicativo pede permissões excessivas: quando isso é abusivo](https://wikijuridica.com.br/lgpd/app-permissoes-excessivas/index.md) - [Seguradora pede prontuário do segurado morto: os limites](https://wikijuridica.com.br/seguros/vida-preexistencia-prontuario-apos-obito/index.md) - [Rede social jurídica do portal: dúvidas do público e comentários de advogados inscritos na OAB](https://wikijuridica.com.br/redesocial/index.md) - [Página deste tema na rede social do portal](https://wikijuridica.com.br/redesocial/tema/lgpd/empresa-pedido-titular-abusivo-repetitivo/index.md) ## Percursos por fundamento legal Outras páginas deste acervo que se apoiam nos mesmos dispositivos legais. **Lei Geral de Proteção de Dados, art. 18** — `urn:lex:br:federal:lei:2018-08-14;13709!art18` - [Anotação no SCR do Banco Central: como contestar o registro](https://wikijuridica.com.br/bancario/anotacao-scr-banco-central-contestar/index.md) - [Banco não entrega logs e gravações: como forçar a exibição](https://wikijuridica.com.br/bancario/exibicao-logs-gravacoes-banco/index.md) - [CPF usado em golpe: como contestar dívidas e limpar o nome](https://wikijuridica.com.br/cidadania/cpf-usado-golpe-limpar-nome/index.md) - [Roubo de identidade: como registrar o boletim corretamente](https://wikijuridica.com.br/cidadania/fraude-identidade-registrar-bo/index.md) Conteúdo de autoria de Rafael Toledo, advogado responsável técnico pela publicação, elaborado a partir de fontes oficiais verificadas e citadas. ## Como citar esta página Rafael Toledo, OAB/RJ 227191. Requisições repetidas ou excessivas: os limites do dever de atender. Wiki Jurídica. 2026-08-26. https://wikijuridica.com.br/lgpd/empresa-pedido-titular-abusivo-repetitivo/ Versão do conteúdo: sha256:7b8aa5ad0b2eae73770ea3426695cce0987055176a3c594d074bcfdffe4f338d Os mesmos dados em CSL-JSON, o formato que processadores de citação leem sem interpretar texto: ```json { "id": "wikijuridica-com-br-lgpd-empresa-pedido-titular-abusivo-repetitivo", "type": "webpage", "title": "Requisições repetidas ou excessivas: os limites do dever de atender", "container-title": "Wiki Jurídica", "publisher": "Wiki Jurídica", "author": [{"literal": "Rafael Toledo, OAB/RJ 227191"}], "issued": {"date-parts": [[2026, 8, 26]]}, "URL": "https://wikijuridica.com.br/lgpd/empresa-pedido-titular-abusivo-repetitivo/", "language": "pt-BR", "version": "sha256:7b8aa5ad0b2eae73770ea3426695cce0987055176a3c594d074bcfdffe4f338d", "note": "Licença CC-BY-4.0 — https://creativecommons.org/licenses/by/4.0/" } ``` Versão canônica: