Por A LGPD prevê que dados pessoais sejam eliminados após o término do tratamento, no âmbito e nos limites técnicos das atividades, ressalvadas hipóteses legais de conservação. A eliminação também pode ser solicitada pelo titular em situações previstas na lei, como dados tratados com consentimento, mas não é direito irrestrito de apagar qualquer registro imediatamente.
Onde esse conceito aparece?
Os arts. 15 e 16 da LGPD tratam do término do tratamento e das hipóteses de conservação, que incluem cumprimento de obrigação legal ou regulatória, estudo por órgão de pesquisa sob as salvaguardas legais, transferência a terceiro observados requisitos e uso exclusivo do controlador com anonimização. A finalidade, a base legal e as obrigações de retenção de dados precisam ser avaliadas em cada conjunto.
Como construir uma rotina de descarte
Mantenha inventário de repositórios, prazos e responsáveis; automatize alertas quando possível; inclua fornecedores e cópias de segurança na análise. Documente execuções e exceções sem guardar dados excessivos apenas para provar que foram apagados. Revise a política quando mudarem finalidades, contratos, leis ou necessidades de defesa de direitos.
Por que importa em uma decisão?
Defina prazos por categoria e finalidade, identifique cópias, backups, arquivos e operadores e estabeleça eliminação segura ou anonimização efetiva. Registre exceções de retenção, fundamento, acesso restrito e prazo de revisão. Ao atender solicitação, informe o que foi eliminado e o que permanece conservado, por qual hipótese e até quando, quando essa informação puder ser prestada.
Limites e cuidados de interpretação
Apagar um registro da interface não garante eliminação de todas as cópias, e destruir dados sujeitos a retenção legal pode gerar descumprimento. Bloqueio, anonimização e eliminação são medidas diferentes. A solução técnica deve respeitar integridade de evidências, litígios pendentes e obrigações regulatórias, com acesso e uso limitados enquanto houver conservação legítima.
Política de retenção e comunicação ao titular
Uma resposta de eliminação deve informar, sem jargão, quais dados foram apagados, quais permanecem por obrigação e por quanto tempo, e quais sistemas não puderam ser atualizados imediatamente. Ofereça confirmação e canal para contestação. Não prometa apagar registro público ou de terceiro que controlador não administra; explique como pedir correção na fonte. Limite comprovante de atendimento a protocolo e categorias, sem reter conteúdo que foi eliminado. Faça revisão periódica da tabela de retenção e documente aprovador.
Pedido de eliminação em plataformas digitais
Ao excluir conta, informe antes quais dados serão removidos, preservados por obrigação e por quanto tempo. Separe conteúdo de perfil, mensagens, transações, logs de segurança e preferência de marketing. Remova acesso e identificadores de publicidade quando pertinente. Dê confirmação sem expor dado sensível. Se titular revogar consentimento, avalie outros fundamentos que sustentem parte do tratamento e explique de forma transparente.
Comprovação sem conservar dado excessivo
Atendimento pode ser demonstrado por protocolo, categorias eliminadas, data, sistema e responsável, sem manter cópia integral do conteúdo apagado. Guarde somente registro mínimo de auditoria e proteja acesso. Se houver disputa sobre identidade, preserve evidência necessária com fundamento e prazo. Certificado de fornecedor deve indicar escopo, backups e exceções. Auditoria verifica que dado não reaparece em exportação ou restauração.
Eliminação e encerramento de conta
Fechar conta ou cancelar serviço não significa que todos os dados podem ser apagados imediatamente. Separe dados necessários para faturamento, prevenção a fraude e defesa de direito, e elimine ou bloqueie o restante conforme LGPD. Explique ao titular o que será mantido e finalidade, retire perfil de marketing e confirme encerramento de sessões. Dados de cobrança não devem continuar alimentando publicidade sem base.
Resposta a pedido em vários sistemas
Use identificadores seguros para localizar dados em CRM, suporte, faturamento, marketing, analytics e backups. Cada sistema pode ter responsável diferente; centralize coordenação e evite pedir ao titular que liste toda infraestrutura. Marque pedido e bloqueie uso secundário durante análise. Documente exceções e prazo de eliminação por sistema. Confirme execução por fornecedor e faça teste amostral.
Eliminação de papel e mídia física
Documentos físicos, impressos de processo, mídias removíveis e equipamentos em descarte exigem trituração ou sanitização adequada ao risco. Protocolo de descarte registra categoria, volume, responsável, fornecedor, data e certificado. Não jogue documento com CPF ou saúde em lixo comum. Mantenha cadeia de custódia quando houver investigação ou obrigação de preservar evidência.
Retenção legal e bloqueio de uso
Se lei ou defesa exigir guarda, explique categoria, fundamento, prazo ou evento final e restrinja processamento a essa finalidade. Retenção não autoriza uso para marketing, perfil ou compartilhamento incompatível. Separe repositório de arquivo e controle acesso. Reavalie quando obrigação terminar e elimine sem atraso injustificado. Registre base de retenção e aprovador.
Eliminação física e lógica
Remover registro da interface não garante que foi apagado de banco, índice, cache, exportação ou backup. Defina método por tecnologia, valide logs e teste amostra de restauração. Mídia física pode exigir sanitização ou destruição segura. Documente fornecedor, data, escopo e certificado quando aplicável. Se sistema não permite apagar seletivamente, avalie segregação, bloqueio e plano técnico.
Dados derivados e perfis
Apagar dado de origem pode não remover score, etiqueta, segmentação ou decisão já calculada. Identifique dependências e avalie se derivados continuam identificáveis ou influenciam resultado. Recalcule, remova ou restrinja conforme base legal e pedido. Informe operadores e destinatários da medida. Não alegue que dado é anônimo sem teste e documentação.
Exceções e transparência
Antes de recusar eliminação, indique hipótese concreta de conservação e limite de acesso. Se apenas parte do conjunto deve ser mantida, exclua o restante. Resposta deve diferenciar dado obrigatório, dado necessário à defesa e informação que pode ser eliminada. ANPD lista hipóteses do art. 16 e explica direitos; consulte fonte oficial atual.
Encerramento e auditoria
Ao final, faça confirmação ao titular, registre o que foi eliminado, bloqueado ou conservado e por quê, atualize inventário e encerre chamados. Auditoria verifica cópias, backups, operador e destinatário. Faça teste periódico com dados fictícios para validar procedimento. Retenha apenas comprovante mínimo do atendimento, não conteúdo eliminado.
Quando a eliminação é cabível
LGPD prevê eliminação de dados desnecessários, excessivos ou tratados em desconformidade e, em hipótese específica, de dados tratados com consentimento, ressalvadas situações legais de conservação. Não existe direito absoluto de apagar todo registro; obrigação legal, pesquisa, transferência regular ou exercício de direitos podem justificar retenção nos limites do art. 16. Identifique base, finalidade e dado pedido antes de decidir.
Apagar, anonimizar ou bloquear
Essas providências são diferentes. Eliminação remove dado; anonimização reduz possibilidade de associação por meios razoáveis; bloqueio suspende uso mantendo armazenamento; minimização restringe campos. Escolha resposta que resolva desconformidade e preserve obrigação legítima. Documente técnica, sistemas, cópias e risco de reidentificação. Não declare anonimização apenas porque nome foi removido.
Backups e cópias em fornecedores
Inventarie banco principal, arquivos, e-mail, ambiente de teste, logs, backups, sistemas terceirizados e exportações. Elimine em ciclo tecnicamente seguro e impeça restauração indevida; quando backup não puder ser alterado imediatamente, isole e aplique descarte no próximo ciclo documentado. Notifique operadores e confirme execução. Mantenha registro mínimo de que pedido foi atendido sem conservar conteúdo desnecessário.
Pedido, prazo e comunicação
Receba solicitação por canal do controlador, confirme identidade e esclareça escopo quando vago. Responda conforme prazo regulamentar e explique dado eliminado, mantido, bloqueado ou não localizado. Se retenção for necessária, informe fundamento, prazo previsto e restrição de acesso. Não obrigue titular a procurar cada fornecedor sem coordenação do controlador.
Eliminação após término do contrato
Contrato com fornecedor deve prever devolução, eliminação, backup, certificação, subcontratados e exceção de guarda legal. Faça checklist de encerramento e revogue credenciais. Confirme que dados derivados e modelos não retêm informação identificável além do necessário. Guarde evidência de descarte e revise contratos periodicamente. Consulte titular de dados e orientação da ANPD.
Fontes e leitura complementar
Consulte o texto institucional e a regra aplicável ao conceito. A interpretação em uma situação concreta depende dos documentos e do contexto.