A empresa respondeu ao seu pedido de dados, mas omitiu informações

Confirmação simplificada não substitui a declaração completa

O art. 19 prevê dois formatos. A confirmação de existência ou o acesso simplificado deve ser providenciado imediatamente. A declaração clara e completa, por sua vez, deve indicar origem dos dados, inexistência de registro quando for o caso, critérios utilizados e finalidade, observados os segredos comercial e industrial, e ser entregue em até quinze dias contados do requerimento. O titular pode escolher o fornecimento eletrônico seguro ou impresso.

Por isso, uma tela de perfil pode bastar para mostrar os dados cadastrais visíveis, mas não responde de onde veio um telefone adquirido de parceiro, com quem ele foi compartilhado ou por que integra determinado perfil. Identifique cada lacuna, sem exigir uma cópia de sistema que contenha dados de terceiros ou informações técnicas alheias ao seu tratamento.

A regra geral do art. 19, I, é a confirmação simplificada imediata. Para agente de tratamento de pequeno porte elegível, a Resolução CD/ANPD 2/2022 contém duas normas distintas: o art. 14, III, dobra apenas o prazo da declaração completa para trinta dias; já o art. 15, por previsão própria, permite entregar a simplificada em até quinze dias. Não é o prazo em dobro que converte resposta imediata em quinze dias. O enquadramento depende dos critérios da resolução, e porte alegado, grupo econômico ou tratamento de alto risco precisam ser conferidos.

Faça um pedido complementar que seja impossível confundir

Responda ao mesmo protocolo e mencione a data do requerimento original. Peça a declaração do art. 19, II, e enumere o que faltou: categorias e registros pessoais, origem, finalidades concretas, agentes com quem houve uso compartilhado e critérios que afetaram o tratamento. Se recebeu planilha ilegível, solicite formato que permita compreender o conteúdo, pois o art. 18 assegura acesso facilitado e gratuito.

Guarde o pedido integral, o aviso de recebimento, a resposta, os anexos e capturas do painel. Esses documentos mostram tanto a extensão da solicitação quanto o silêncio seletivo. Não publique o arquivo recebido em rede social: ele pode conter identificadores seus ou de outras pessoas e criar um novo risco.

Segredo empresarial tem limite e precisa ser aplicado ao ponto certo

A empresa pode proteger segredo comercial ou industrial; isso não autoriza esconder a própria existência de dados pessoais nem responder com uma frase vazia. Código-fonte, parâmetros antifraude e informações de terceiros podem ser resguardados, enquanto a finalidade, as categorias de dados e os critérios gerais devem ser explicados de maneira útil. Uma recusa parcial deve indicar que parte foi restringida e por qual razão.

O pedido também pode não prosperar integralmente se você procurar documentos que não contêm seus dados ou exigir informação que a lei manda conservar sob sigilo de terceiro. O objetivo do acesso é tornar transparente o tratamento relativo ao titular, não abrir todos os arquivos internos do controlador.

Da reiteração à petição de titular

Se a complementação não vier, use o canal do encarregado e registre reclamação no consumidor.gov.br ou no regulador setorial quando houver relação de consumo regulada. A ANPD orienta que a petição de titular seja precedida de requerimento ao controlador e acompanhada dos protocolos. Isso torna a resposta incompleta uma evidência verificável, e não apenas uma narrativa.

Quando a omissão impede corrigir cadastro, contestar decisão ou apurar dano, um advogado particular pode revisar os arquivos por atendimento digital, formular notificação específica e avaliar medida judicial de exibição ou obrigação de fazer. Não existe indenização automática por qualquer resposta ruim: é preciso demonstrar ilicitude, nexo e dano, e a empresa ainda pode completar a informação antes do litígio.

Um exemplo mostra onde está a diferença

Imagine que uma plataforma envie apenas o nome e o e-mail visíveis no perfil, embora o pedido mencione localização, histórico de compras e compartilhamento com anunciantes. O titular deve apontar essas três categorias e pedir origem, finalidade e destinatários em vez de repetir “quero todos os dados”. Se a empresa explicar que conserva notas fiscais por obrigação legal, a retenção pode ser legítima; se omitir os registros de publicidade sem justificativa, permanece uma lacuna concreta.