Modelo de Solicitação de Exclusão de Dados

Para quem é este modelo

Solicitações de exclusão de dados — também conhecidas como 'eliminação dos dados pessoais' sob o Artigo 18 §VI da LGPD brasileira, 'direito ao esquecimento' sob o Artigo 17 do GDPR e 'right to delete' sob a CCPA/CPRA da Califórnia — são um dos fluxos de privacidade mais consequentes que um negócio tem. O relógio começa no momento em que a solicitação chega à sua caixa de entrada (30 dias sob LGPD Art. 19, GDPR e a maioria das leis estaduais americanas; CCPA dá 45 dias com prorrogação única). Perder o prazo é uma sanção publicada — a ANPD (Brasil) tem sancionado ativamente desde 2023 com multas crescentes (até 2 % do faturamento brasileiro do grupo limitado a R$ 50 milhões por infração sob LGPD Art. 52), a AEPD (Espanha), a CNIL (França), o Garante (Itália) e a ICO (Reino Unido) publicam resoluções mensais. Este modelo estrutura a solicitação em si — verificação de identidade (proporcional mas obrigatória), o escopo da exclusão que o solicitante pede (apenas conta, apenas marketing, todos os dados incluindo backups), a base legal em que o controlador se baseou (consentimento, contrato, legítimo interesse) e as exceções que podem se aplicar (obrigação legal de retenção, liberdade de expressão, interesse público, pesquisa científica). É o intake estruturado que seu Encarregado pela LGPD, equipe de privacidade ou consultoria jurídica externa realmente querem — não a caixa de entrada de e-mail onde solicitações se perdem entre notificações de Slack, e não o módulo OneTrust DSAR Automation de R$ 250 mil/ano que a maioria das empresas migra para depois de crescer, não no dia um.

Da solicitação à exclusão documentada em um fluxo com nível de conformidade

O titular envia a solicitação de exclusão com sua identidade (nome completo, e-mail da conta, ID de conta ou usuário opcional), o escopo da exclusão que solicita (encerramento completo da conta com todos os dados pessoais, apenas dados de marketing, categorias específicas, apenas tickets de suporte — o princípio de transparência da LGPD Art. 9 exige honrar o escopo declarado pelo solicitante salvo se uma exceção se aplicar), e a base legal que cite se a conhecer (frequentemente não conhece, e espera-se que o controlador identifique a base). A verificação de identidade segue: para solicitações de baixo risco (descadastrar uma newsletter gratuita), basta verificação por e-mail via link de uso único; para risco médio (encerrar uma conta paga com histórico de cobrança), o formulário exige que a solicitação venha do e-mail da conta e confirma via login existente ou verificação secundária (SMS, últimos 4 do CPF/RG); para alto risco (dados de saúde, financeiros, registros trabalhistas), o formulário exige prova de identidade proporcional como upload de RG/CPF com partes redigidas ou declaração com firma reconhecida em cartório. O formulário captura o timestamp da solicitação (que dispara o relógio de resposta — 30 dias sob LGPD Art. 19, GDPR Art. 12(3) e a maioria das leis estaduais americanas; 45 dias sob CCPA Cal. Civ. Code § 1798.130(a)(2)), roteia para o Encarregado pela LGPD ou contato de privacidade designado, e cria um registro rastreado no seu sistema de gestão de privacidade. O tratamento pelo controlador: (1) verificar que a identidade é suficiente para a sensibilidade dos dados; (2) identificar todos os sistemas e operadores que possuem os dados pessoais (CRM, plataforma de marketing, analytics, ticketing, processador de pagamentos, ESP); (3) aplicar exceções legais onde existirem (LGPD Art. 16: cumprimento de obrigação legal, estudo por órgão de pesquisa, transferência a terceiro, uso exclusivo do controlador; GDPR Art. 17(3); CCPA § 1798.105(d)); (4) propagar a exclusão a suboperadores conforme LGPD Art. 39 §III — seu contrato de operador com cada suboperador deveria já exigir que aja sobre essas solicitações, e o export do formulário captura o checklist de propagação; (5) entregar ao titular a confirmação de exclusão com a data, os sistemas onde foi aplicada, os sistemas onde aplicou exceção de retenção (com a base citada) e o timestamp. A trilha de auditoria — enviada, verificada, propagada, concluída — é a documentação que uma fiscalização da ANPD, uma investigação da AEPD ou um demandante em ação coletiva (Lei 7.347/85 ação civil pública por interesse difuso ou homogêneo) pedirão.

O que está incluído

Cada campo existe porque alguma equipe de privacidade se queimou pela sua ausência — geralmente durante a fiscalização que veio 18 meses depois de uma solicitação ser mal gerenciada, ou durante a auditoria onde o Encarregado precisou reconstruir o que foi excluído, quando e por quem a partir de prints de Slack e tickets de Jira.

Empresas que usam formulários de solicitação de exclusão de dados

• SaaS e apps de consumidor com usuários no Brasil/UE/Reino Unido

  Qualquer SaaS ou app com usuários no Brasil, UE/EEE ou Reino Unido tem obrigação legal clara de aceitar e processar solicitações de exclusão em 30 dias. O formulário substitui a abordagem de caixa de tickets de suporte onde solicitações são triadas como dúvidas de produto e o prazo legal se perde. Para SaaS sediado nos EUA com usuários na Califórnia (que é a maioria do SaaS americano), CCPA/CPRA impõe o mesmo fluxo com prazo de 45 dias. Casa com a seção 'como exercer seus direitos' da sua política de privacidade como o formulário linkado.

• E-commerce e marcas DTC

  Solicitações de exclusão em e-commerce são complicadas pela obrigação de retenção do histórico de transações sob legislação fiscal (Brasil: 5 anos para registros fiscais sob Lei 8.137/90, prazo para fiscalização da Receita Federal; EUA: regras de retenção IRC tipicamente 3-7 anos; Espanha: Art. 30 Código de Comercio 6 anos para registros contábeis). O tratamento de exceções do formulário permite excluir o perfil de marketing, credenciais de conta e dados pessoais não atrelados a transações, retendo registros anonimizados de transação durante o período de retenção fiscal — o caminho intermediário lícito sob LGPD Art. 16 §II e equivalentes.

• Clínicas e apps de saúde digital

  Dados de saúde têm suas próprias regras de retenção que costumam prevalecer sobre solicitações de exclusão puramente de privacidade. EUA HIPAA não inclui direito à exclusão — só direito à retificação e direito de acesso — mas CCPA e leis estaduais se aplicam a entidades que tratam dados de saúde mas não são covered entities (saúde digital, bem-estar, saúde mental). UE GDPR Art. 9 dados especialmente protegidos (saúde) tem condições mais rígidas, e a legislação nacional frequentemente impõe períodos mínimos de retenção. Para o Brasil, a Resolução CFM 1.821/2007 exige retenção de prontuário médico por 20 anos a partir do último registro, e a LGPD Art. 11 §II combinado com a Lei 13.989/2020 (Telemedicina) regulamenta o tratamento de dados sensíveis de saúde. O formulário captura o tipo de dado e mostra a exceção de retenção aplicável.

• RH e controladores de dados trabalhistas

  A exclusão de dados de funcionários tem o mapa de exceções mais complexo — registros de folha de pagamento devem ser retidos para o prazo prescricional de reclamatórias trabalhistas (Brasil: 5 anos durante o vínculo + 2 anos após o término sob Art. 7º XXIX CF/88), registros fiscais sob obrigações federais/estaduais/nacionais, eventos eSocial brasileiros (varia por evento, 5+ anos), registros INSS (10 anos sob Decreto 3.048/99 RPS), PPP (Perfil Profissiográfico Previdenciário, 20 anos) e prontuário previdenciário (eternamente para fins de aposentadoria). O formulário distingue entre exclusão iniciada por ex-funcionários de preferências/dados de marketing (acionável imediatamente) e exclusão completa do prontuário (apenas após os períodos de retenção expirarem).

• Agências de marketing e provedores de e-mail marketing

  Prestadores de serviço e operadores sob LGPD Art. 39 / GDPR Art. 28 / definição de service provider do CCPA têm obrigação derivada de agir sobre solicitações de exclusão em nome de seus clientes controladores. O formulário distingue entre solicitações recebidas diretamente de titulares (rotear de volta ao controlador) e solicitações recebidas de controladores pedindo ao operador para excluir os dados do titular (processar imediatamente e confirmar conclusão). Para agências rodando campanhas em RD Station Mkt, Klaviyo, Mailchimp, Brevo, ActiveCampaign, E-goi, LeadLovers, HubSpot, Marketo, o formulário gera a confirmação operador-para-controlador que o contrato de operador (LGPD Art. 39) exige.

• Setor público, educação e pesquisa financiada por edital

  Controladores do setor público têm bases adicionais de exceção sob LGPD Art. 23 (regime especial de tratamento de dados pessoais pelo Poder Público) e GDPR Art. 17(3) — interesse público, exercício de poder público, e (em alguns estados-membros) obrigações de Lei de Acesso à Informação. Para o Brasil, a Lei 12.527/2011 (Lei de Acesso à Informação) cria uma tensão entre o direito de acesso e o direito à exclusão que a ANPD vem trabalhando em parecer. Dados de pesquisa se beneficiam de exceção sob LGPD Art. 7 §IV (estudos por órgão de pesquisa) com salvaguardas apropriadas. Os campos de exceção do formulário capturam a base específica de interesse público ou pesquisa citada, que é a documentação que fiscalizações da ANPD, Controladoria-Geral da União (CGU) ou auditores reais inspecionam.

Adapte ao seu programa de privacidade

Cada programa de privacidade tem suas próprias regras de roteamento, retenção e verificação. Configure o nível de verificação de identidade conforme a sensibilidade dos dados — verificação por link de e-mail para dados apenas de newsletter, verificação por login de conta para contas SaaS, upload de RG/CPF com partes redigidas para dados financeiros ou de saúde de alto risco (com o guia de redação prominente para que solicitantes não exponham dados demais). Defina as opções de escopo de exclusão para combinar com suas categorias de dados — muitas empresas separam 'encerramento de conta' de 'apenas dados de marketing' de 'exclusão completa incluindo backups' porque cada uma tem implicações operacionais e de prazo diferentes. Configure o SLA de resposta por regulação — 30 dias sob LGPD Art. 19 e GDPR Art. 12(3), 45 dias sob CCPA Cal. Civ. Code § 1798.130(a)(2), 25 dias úteis sob UK GDPR — e o formulário auto-rastreia o relógio a partir do envio. Adicione o checklist de exceções legais que seu Encarregado pela LGPD usa: LGPD Art. 16 (cumprimento de obrigação legal, estudo por órgão de pesquisa, transferência a terceiro, uso exclusivo do controlador); GDPR Art. 17(3) (liberdade de expressão, obrigação legal, interesse público, pesquisa, pretensões legais); exceções CCPA incluindo 'cumprimento de transação' e 'segurança'; regras setoriais de retenção da sua indústria (financeiro: BCB 4.595/77, CVM 539/13, COSIF Plano Contábil; saúde: Resolução CFM 1.821/2007 retenção de prontuário; fiscal: orientação Receita Federal de 5 anos, IRS de 7 anos, e equivalentes nacionais). Integre com sua plataforma de gestão de privacidade — OneTrust DSAR Automation, TrustArc, Securiti, BigID, Transcend, DataGrail, Osano, WireWheel, Ethyca para fluxo DSR enterprise; ou Termly, Cookiebot Privacy Center, Iubenda, SafeLab LGPD, LGPD Brasil para privacidade SMB; ou ferramentas brasileiras como Tive Privacidade, Privacy Tools, Compliance Verified para programas mais setoriais. Para agências e prestadores B2B, adicione a opção 'passthrough de operador' que sinaliza solicitações para rotear de volta ao controlador originador. Para operações multi-localidade, o formulário captura a jurisdição reivindicada pelo solicitante (que determina o relógio SLA e a lei aplicável), valida contra sua lista de jurisdições de operação e roteia para a equipe de privacidade apropriada se você tem consultoria regional.

Perguntas frequentes sobre solicitação de exclusão de dados

Modelos relacionados