Tempo de leitura: 11 min · Atualizado em 03/09/2026
Pedir a exclusão dos próprios dados pessoais é um direito conhecido, mas colocá-lo em prática costuma esbarrar em silêncio, respostas evasivas ou recusas sem explicação clara. Entender o que fazer nessa situação evita que o problema se arraste indefinidamente.
Pedi para uma empresa excluir meus dados e ela se recusou: o que isso significa?
Resposta direta: significa que você deve, primeiro, checar se a recusa tem justificativa válida (como obrigação fiscal de guardar registros) e, se não tiver, formalizar cobrança por escrito, reunir provas do pedido original e, na sequência, levar o caso à Autoridade Nacional de Proteção de Dados ou à Justiça.
Nem toda recusa é abusiva e nem todo silêncio é ilegal. A LGPD garante ao titular o direito de solicitar a eliminação de dados pessoais tratados com seu consentimento, mas esse direito convive com outras obrigações que a própria empresa pode ter perante o fisco, órgãos reguladores ou processos em andamento. Por isso, o primeiro passo é sempre entender o motivo alegado antes de decidir como reagir.
Como formalizar corretamente o pedido de exclusão dos dados?
O pedido verbal, feito por telefone ou em um balcão de atendimento, raramente deixa rastro suficiente para uma cobrança posterior. O ideal é enviar a solicitação por escrito, pelo canal de privacidade da empresa (encarregado de dados, e-mail de privacidade ou formulário específico), indicando com clareza quais dados devem ser eliminados e por qual motivo, se aplicável.
Descreva a relação com a empresa (cliente, ex-cliente, candidato, visitante de site) e peça confirmação por escrito. Guarde protocolo ou comprovante de e-mail: sem isso, fica mais difícil provar depois que o pedido existiu e em que data foi feito.
Se a empresa já vazou informações antes e agora resiste a apagá-las, o caso pode se conectar a outras frentes de reparação. Um panorama de quais direitos a LGPD garante além da indenização ajuda a entender que a eliminação é apenas uma entre várias medidas possíveis diante do mau uso de dados pessoais.
Qual é o prazo de resposta que a empresa deveria cumprir?
Não existe um número mágico de dias válido para todo e qualquer pedido: o prazo razoável varia conforme a complexidade da solicitação e a estrutura da empresa. O que se espera é uma resposta em tempo compatível com a simplicidade do pedido, e não um silêncio prolongado sem qualquer manifestação.
Uma resposta genérica de “prazo em análise” repetida por meses, sem atualização concreta, tende a configurar demora incompatível com o que se espera de um agente de tratamento organizado. O titular pode e deve cobrar retorno objetivo, com data estimada, especialmente quando o silêncio ultrapassa semanas sem justificativa proporcional ao caso.
Quando a recusa da empresa é legítima?
Há situações em que manter os dados, mesmo depois do pedido de exclusão, é uma obrigação da própria empresa, e não uma escolha arbitrária. O exemplo mais comum é o fiscal: notas fiscais, registros contábeis e comprovantes de transações costumam ter prazo mínimo de guarda exigido por normas tributárias, independentemente da vontade do cliente.
Também pode ser legítimo manter dados enquanto existir processo judicial em curso, para exercício de defesa, ou informações exigidas por órgãos reguladores do setor (como histórico mínimo em instituições financeiras).
Nesses casos, a resposta correta não é o silêncio, mas a explicação: dizer qual base autoriza manter quais dados, por quanto tempo e para qual finalidade, deixando de usá-los para qualquer outro propósito (como marketing) enquanto durar a retenção obrigatória.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
Quando a recusa é abusiva ou sem justificativa válida?
A recusa se torna problemática quando a empresa simplesmente ignora o pedido, responde de forma evasiva sem apontar motivo concreto, ou invoca justificativa genérica (“por política interna”) sem relacioná-la a uma obrigação legal real. Outro sinal de abuso é continuar usando os dados para finalidades distintas daquela que supostamente justificaria a retenção, como enviar publicidade a quem pediu exclusão alegando obrigação fiscal.
Exigir pagamento para processar o pedido, impor formulários excessivamente burocráticos ou não responder após múltiplas tentativas também caracterizam prática irregular.
Um paralelo útil está no debate sobre se todo vazamento de dados pessoais gera dano moral automaticamente: assim como o vazamento não gera reparação automática só por existir, a recusa de exclusão também precisa ser analisada em concreto, considerando motivo alegado, tempo de demora e prejuízo causado ao titular.
Como escalar o problema depois da recusa ou do silêncio?
O primeiro nível de escalada costuma ser interno: reenviar o pedido por escrito, citando o protocolo anterior, cobrando resposta em prazo determinado e avisando que, na ausência de retorno, o próximo passo será reclamação formal perante o órgão fiscalizador. Muitas empresas resolvem nessa etapa, ao perceber que o titular está documentando tudo.
Se isso não funcionar, existe a via administrativa: registrar reclamação junto à Autoridade Nacional de Proteção de Dados, relatando a cronologia (data do pedido original, canal usado, respostas recebidas ou ausência delas) e anexando os comprovantes reunidos. A autoridade pode notificar a empresa e cobrar explicações, embora o tempo de resposta e o resultado variem conforme o volume de casos em análise.
Órgãos de defesa do consumidor também podem receber reclamações quando a empresa presta serviço ao público em geral, funcionando como canal adicional de pressão, sobretudo quando o problema envolve cobrança indevida somada à recusa de exclusão.
Quando vale a pena entrar com ação judicial?
A via judicial costuma fazer sentido quando a via administrativa não resolveu, quando existe prejuízo concreto decorrente da manutenção indevida dos dados (uso continuado para fins não autorizados, compartilhamento com terceiros ou cobrança baseada em dado que deveria ter sido eliminado), ou quando a urgência não comporta esperar a tramitação de uma reclamação administrativa.
Na ação, é possível pedir a exclusão forçada dos dados, sob pena de multa diária em caso de descumprimento, além de eventual reparação quando houver dano comprovado. A simples demora, isoladamente e sem repercussão concreta, tende a receber tratamento diferente de uma recusa prolongada que gerou prejuízo efetivo, como negativação baseada em dado que já deveria estar apagado.
Se o descaso da empresa com dados pessoais já causou consequências práticas, como uso em fraude ou cobrança indevida, vale entender como funciona a análise de dados vazados usados posteriormente em fraude e quando surge o dever de indenizar, já que a lógica de causa e prejuízo concreto se aplica de forma parecida ao pedido de exclusão ignorado.
O que muda quando a empresa alega obrigação fiscal ou legal de retenção?
Quando a justificativa é fiscal ou regulatória, o pedido de exclusão total costuma não proceder, mas isso não significa que a empresa pode manter os dados sem qualquer restrição. O correto é isolar essas informações, restringir o acesso a quem realmente precisa delas e parar de usá-las para qualquer outro fim, como campanhas de marketing ou indicação a parceiros comerciais.
O titular pode, nesse cenário, pedir a chamada eliminação parcial: apagar tudo que não seja estritamente necessário à obrigação legal e manter apenas o mínimo exigido, pelo prazo mínimo exigido. Se a empresa mantiver dados além do que a obrigação exige, ou continuar usando-os fora dessa finalidade, a recusa deixa de ser legítima na parte excedente.
Exclusão de dados: recusa legítima x recusa sem justificativa
| Situação | Como costuma ser tratada |
|---|---|
| Empresa cita obrigação fiscal de guarda de nota fiscal | Tende a ser legítima, limitada ao prazo e à finalidade fiscal |
| Processo judicial em curso relacionado à relação com o titular | Pode justificar retenção pontual para fins de defesa |
| Resposta genérica sem citar motivo concreto | Indício de recusa sem justificativa válida |
| Empresa some, não responde após múltiplas tentativas | Caracteriza descaso, sujeito a escalonamento |
| Dado retido continua usado para marketing | Uso fora da finalidade que justificaria a retenção |
| Cobrança de taxa para processar o pedido | Prática irregular na maior parte dos casos |
Quais erros costumam atrapalhar quem pede a exclusão de dados?
Um erro comum é fazer o pedido de forma vaga, sem especificar quais dados devem ser eliminados nem qual é a relação com a empresa. Outro é desistir após a primeira resposta evasiva, sem reenviar a cobrança por escrito ou sem guardar prova do que foi enviado e recebido.
Também atrapalha aceitar respostas verbais como suficientes e ignorar a diferença entre exclusão total e parcial: em muitos casos, o titular tem direito a apagar a maior parte dos dados, mesmo quando uma pequena parcela precisa ser mantida por obrigação legal. Tratar tudo como “tudo ou nada” pode levar a um resultado pior do que o necessário.
Buscar diretamente a via judicial sem antes formalizar o pedido por escrito costuma ser um caminho mais longo e caro do que o necessário, já que muitas empresas corrigem a conduta assim que percebem que o titular está documentando tudo.
Perguntas frequentes
1. A empresa é obrigada a excluir todos os meus dados assim que eu pedir?
Não necessariamente. A exclusão pode ser limitada quando existir obrigação legal de retenção, como prazos fiscais, mas o restante dos dados que não se enquadra nessa exceção deve ser eliminado.
2. Posso ser cobrado para pedir a exclusão dos meus dados?
Como regra, não. A cobrança de taxa apenas para processar um pedido de exclusão é uma prática que costuma ser considerada irregular.
3. O que fazer se a empresa nunca responder ao meu pedido?
Reenvie por escrito citando o protocolo anterior, fixe um prazo para resposta e, se o silêncio persistir, registre reclamação junto à Autoridade Nacional de Proteção de Dados.
4. Reclamar na ANPD garante que meus dados serão apagados de imediato?
Não há garantia de resultado imediato. A autoridade pode notificar a empresa e cobrar explicações, mas o tempo de resposta e o desfecho dependem da análise do caso.
5. Recusa de exclusão sempre gera direito a indenização?
Não. É preciso demonstrar prejuízo concreto decorrente da manutenção indevida dos dados, e não apenas o fato de o pedido ter sido negado ou demorado.
6. Posso pedir a exclusão mesmo sem nunca ter sido cliente?
Sim, desde que a empresa trate dados que identifiquem você, como em cadastros de currículo, listas de contato ou registros de visita a um site.
Fontes oficiais consultadas
Artigos relacionados
- Uma empresa compartilhou meus dados pessoais com terceiros sem autorização: posso exigir que parem e ser indenizado?
- Empresa terceira perdeu documentos com meus dados pessoais: posso exigir indenização e medidas de proteção?
- Uma loja ou aplicativo coletou meus dados biométricos por reconhecimento facial sem meu consentimento explícito: quais os riscos para a empresa perante a LGPD?
- Gateway de pagamento sofreu vazamento e expôs dados dos meus clientes: minha empresa também pode ser responsabilizada?
Veja também nosso conteúdo completo sobre direito digital.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
