Por O titular pode solicitar ao controlador a confirmação da existência de tratamento e o acesso aos dados pessoais, nos termos dos arts. 18 e 19 da LGPD. A lei prevê resposta simplificada imediata ou declaração completa em até 15 dias, com origem dos dados, critérios utilizados e finalidade, observados segredos comercial e industrial e demais regras aplicáveis.
Onde esse conceito aparece?
O pedido deve ser atendido de forma clara e adequada, sem expor dados de terceiros. O controlador precisa localizar operações em sistemas próprios e de operadores e explicar o tratamento pertinente. A identidade pode ser confirmada com medidas proporcionais para impedir divulgação indevida; não se deve exigir documentação excessiva quando houver meio menos intrusivo.
Pedido de acesso e portabilidade
Acesso permite conhecer dados e informações sobre o tratamento. Portabilidade é direito distinto, exercido conforme regulamentação da ANPD e observados segredos comercial e industrial. Não presuma que qualquer exportação de banco de dados atende ao formato, escopo ou condições do pedido de portabilidade.
Por que importa em uma decisão?
Descreva o contexto da coleta, canal utilizado e tipo de dado que deseja consultar. Guarde protocolo, data e resposta. A organização deve registrar o pedido, localizar fontes, validar identidade proporcionalmente e responder no prazo legal, esclarecendo limites ou impossibilidades de forma fundamentada. Se o pedido envolver várias finalidades, delimite cada fluxo e destinatário.
Limites e cuidados de interpretação
Acesso não significa necessariamente entrega irrestrita de documentos integrais que contenham dados de terceiros ou segredo protegido. O direito é sobre dados pessoais e informações previstas na LGPD, respeitadas exceções legais. A resposta pode apontar conservação exigida por lei, mas deve distinguir dados mantidos, finalidades e fundamentos aplicáveis.
Quem pode pedir acesso e a quem dirigir
Titular de dados pessoais pode solicitar confirmação de tratamento e acesso aos dados que lhe dizem respeito ao controlador responsável. Se o pedido chegar a operador, ele deve seguir instruções e encaminhar conforme contrato e governança. Em órgão público, procedimentos específicos também podem incidir. Primeiro identifique organização, canal de privacidade e escopo do pedido; não envie documentos a endereço desconhecido. O controlador deve verificar identidade de forma proporcional, protegendo contra fraude sem tornar o direito impraticável. Pedido relacionado a cadastro de outra pessoa pode exigir representação ou base de acesso. A LGPD e as orientações da ANPD detalham direitos e limites.
O que pode ser informado e em qual formato
A resposta deve permitir compreensão do tratamento: confirmação, acesso aos dados, origem, critérios e finalidade quando aplicável, forma, duração e compartilhamentos. A LGPD prevê formas e prazos específicos para diferentes respostas; verifique a versão vigente e a regulamentação, sem prometer prazo uniforme para todo pedido. Cópia precisa ser inteligível e segura, com contexto suficiente para que a pessoa reconheça seus dados. Segredo comercial ou direitos de terceiros podem exigir tratamento cuidadoso, mas não justificam negativa genérica. Se dados forem complexos, explique categorias e sistemas e ofereça formato acessível. Registre decisão e fundamento para item não fornecido.
Verificação de identidade e proteção de terceiros
Confirme identidade por método necessário ao risco e ofereça alternativa segura para quem não consegue usar o canal padrão. Peça apenas elementos suficientes; retenha documentos de verificação pelo mínimo necessário. Se registros contêm dados de familiares, clientes ou empregados, avalie segregação ou ocultação antes de responder. Não encaminhe extrato completo de conta, conversa ou dossiê com informações alheias quando a solicitação busca dados específicos. Em representante legal, confira poderes e abrangência. Medidas de autenticação devem impedir fraude, não servir como barreira. Documente quem validou e como, com acesso restrito.
Busca interna, retenção e exceções
Para responder, mapeie sistemas ativos, arquivos, operadores, cópias e processos relacionados. Registros antigos podem estar em backup ou arquivo legal, mas a existência de cópia não significa uso atual. Diferencie acesso do titular de pedido de eliminação e explique retenção por obrigação legal, exercício de direitos ou outra hipótese. A resposta pode indicar que certos dados não foram localizados, com escopo e limitações; não declare inexistência global sem busca proporcional. Quando pedido for parcialmente negado, descreva razão de fato e direito e oriente canal de revisão. Uma matriz de resposta ajuda consistência, desde que não substitua análise individual.
Protocolo, acompanhamento e reclamação
Envie a solicitação por canal oficial e guarde protocolo, cópia do pedido, confirmação e resposta. Se a organização não responder ou negar sem motivo suficiente, a pessoa pode buscar canal de atendimento, defesa do consumidor quando aplicável ou petição/denúncia à ANPD conforme requisitos. A autoridade pode tratar manifestações segundo seus procedimentos, e nem toda reclamação gera decisão individual imediata. Antes, registre tentativa junto ao controlador, pois isso pode ser necessário ao encaminhamento. Evite compartilhar dados sensíveis em redes sociais para pressionar resposta. Use canal seguro e peça número de protocolo. Consulte tratamento de dados pessoais e aviso de privacidade.
Diferença entre acesso a dados pessoais e acesso a documentos
Direito de acesso na LGPD permite ao titular obter informações e dados pessoais tratados pelo controlador, mas não equivale a acesso irrestrito a todos os documentos empresariais, prontuários integrais, dados de terceiros ou segredo comercial. A organização pode fornecer extrato, cópia parcial, explicação ou ocultação proporcional para proteger outras pessoas, observando lei e regulamentação. O titular também pode pedir documentos por outras normas, como habeas data ou acesso à informação no setor público, com pressupostos próprios. Identifique a finalidade e a norma adequada. Negativa deve explicar base e canal de revisão sem revelar dados de terceiros.
Como formular uma solicitação útil
O pedido pode informar nome, canal de retorno, período, produto ou relação e quais informações procura, sem necessidade de conhecer o sistema interno. Exemplos: confirmar se há tratamento; obter cópia de dados de cadastro; corrigir endereço; conhecer origem ou compartilhamento. Evite anexar senha, cartão ou documento sensível por e-mail aberto. O controlador deve orientar quando o pedido estiver ambíguo e ajudar a localizar a operação. Guarde protocolo, versão e resposta. Representante precisa demonstrar poderes. Se o canal falha, documente tentativa e use encarregado ou atendimento oficial.
Decisões automatizadas e explicação de critérios
Quando decisão é tomada unicamente com base em tratamento automatizado e afeta interesses, a LGPD prevê direito de solicitar revisão e informações sobre critérios e procedimentos, observados segredos comercial e industrial. O pedido não significa direito automático a código-fonte nem revisão por resultado específico, mas exige processo que permita compreender e contestar a decisão nos limites legais. Identifique sistema, data e efeito, peça explicação acessível e registre fator que considera inexato ou discriminatório. Controlador deve avaliar canal de revisão humana e controles contra viés. Uma decisão de crédito, perfil ou elegibilidade pode envolver regras setoriais adicionais.
Negativa, resposta parcial e revisão
Se não puder fornecer tudo, responda dentro do prazo aplicável e explique quais itens foram entregues, quais foram restringidos e a razão legal e factual. Indique, quando possível, alternativa como extrato, ocultação de dado de terceiro ou canal de revisão. Não use segredo comercial como fórmula genérica para negar toda informação; avalie cada campo e preserve o que pode ser compartilhado. Se o controlador não possui os dados, esclareça sistemas consultados e eventual agente responsável. Registre decisão e comunique direitos e canais de reclamação. A resposta precisa ser acessível e segura, não somente tecnicamente completa.
Pedido de acesso em relação de trabalho ou consumo
Em relação de trabalho ou consumo, o pedido pode abranger dados usados em cadastro, atendimento, avaliação ou decisão automatizada. Delimite período e serviço se souber, mas o controlador deve orientar a busca quando a pessoa não conhece seus sistemas. Não confunda direito de acesso com direito de receber qualquer avaliação interna ou documento integral com dado de terceiros. Explique como pedir correção ou revisão e ofereça canal que gere protocolo. A organização deve tratar o pedido sem retaliação e com proteção contra acesso indevido.
Fontes e leitura complementar
Consulte o texto institucional e a regra aplicável ao conceito. A interpretação em uma situação concreta depende dos documentos e do contexto.