LGPD NA PRÁTICA: SEUS DIREITOS E COMO EXERCÊ-LOS NA ERA DIGITAL

1. Introdução

Desde agosto de 2020, quando a Lei Geral de Proteção de Dados Pessoais (LGPD) entrou em vigor no Brasil, os cidadãos brasileiros passaram a ter direitos inéditos sobre suas informações pessoais. Pela primeira vez na história do país, uma lei específica regulamenta como empresas e organizações públicas podem coletar, armazenar, tratar e compartilhar dados pessoais. No entanto, mais de cinco anos depois, a realidade é que a grande maioria dos brasileiros ainda não sabe exatamente quais são esses direitos nem como exercê-los de forma eficaz no cotidiano digital.

Uma pesquisa realizada em 2025 mostrou que apenas 35% dos brasileiros conhecem a LGPD com profundidade, e menos de 10% já exerceram algum dos direitos previstos na lei, como a solicitação de exclusão ou acesso aos dados. Este cenário revela um abismo entre a proteção legal existente e a autonomia real do indivíduo sobre sua própria identidade digital. Este artigo serve como um guia prático e completo, detalhando cada prerrogativa legal e os caminhos para garantir que sua privacidade seja respeitada.

“A LGPD não é apenas uma lei — é a afirmação de que seus dados pessoais pertencem a você, e a mais ninguém.”

2. O Que é a LGPD e Por Que Ela Existe

2.1 Contexto e Origem

A Lei nº 13.709/2018 é a legislação que define as regras para o uso de dados de pessoas físicas por entidades públicas e privadas. Inspirada no General Data Protection Regulation (GDPR) da União Europeia, a LGPD surgiu para preencher um vácuo jurídico em que informações pessoais eram tratadas como mercadorias sem dono. Na economia moderna, dados como CPF, localização e histórico de navegação alimentam algoritmos de crédito, publicidade e até decisões de contratação, tornando essencial a existência de um freio ético e legal.

2.2 A LGPD em Números

Para entender a magnitude da lei, é preciso observar seu impacto estrutural:

• Vigência: Plena desde agosto de 2020.
• Sanções: Multas de até 2% do faturamento, limitadas a R$ 50 milhões por infração.
• Abrangência: Aplica-se a qualquer operação de tratamento realizada no território nacional ou que envolva dados coletados no Brasil.

3. Os 10 Direitos Fundamentais do Titular

O Artigo 18 da LGPD é o coração da lei para o cidadão. Ele estabelece que você é o proprietário soberano de suas informações. Abaixo, detalhamos os direitos que podem ser exercidos mediante requisição expressa:

1. Confirmação e Acesso: O direito de saber se uma empresa possui seus dados e obter uma cópia integral deles.
2. Correção: Exigir a retificação imediata de informações incompletas ou desatualizadas.
3. Anonimização e Bloqueio: Solicitar que dados desnecessários sejam desvinculados da sua identidade ou que o uso seja suspenso.
4. Portabilidade: Transferir seus dados de um serviço para outro (ex: mudar de banco ou operadora) de forma estruturada.
5. Eliminação: O “direito ao esquecimento”, permitindo a exclusão de dados tratados com seu consentimento.
6. Informação sobre Compartilhamento: Saber exatamente com quais entidades públicas ou privadas a empresa dividiu seus dados.
7. Revogação do Consentimento: A liberdade de dizer “não” a qualquer momento para um uso que você autorizou anteriormente.

4. Bases Legais: Quando a Empresa Pode Usar Seus Dados?

É um erro comum acreditar que as empresas só podem usar dados com autorização (consentimento). A lei prevê outras bases legais que justificam o tratamento sem a necessidade de sua assinatura, desde que respeitados os princípios da finalidade e necessidade:

• Cumprimento de Obrigação Legal: Quando a lei obriga a guarda do dado (ex: registros fiscais).
• Execução de Contrato: Dados necessários para entregar um produto ou serviço contratado.
• Legítimo Interesse: Quando o uso é benéfico para a empresa e não fere direitos fundamentais do titular (ex: prevenção à fraude).
• Proteção da Vida: Uso emergencial em situações de risco à saúde ou integridade física.

5. Como Exercer Seus Direitos na Prática

Para exercer seus direitos, você não precisa de um advogado inicialmente. O processo deve ser facilitado pela empresa controladora dos dados.

5.1 O Papel do Encarregado (DPO)

Toda organização deve indicar um Encarregado de Proteção de Dados (ou Data Protection Officer). Esta é a pessoa responsável por atuar como canal de comunicação entre você, a empresa e a ANPD. Geralmente, o contato do DPO está disponível na “Política de Privacidade” do site da instituição.

5.2 Prazos e Formatos

A resposta às suas solicitações deve ser enviada em até 15 dias úteis para formatos completos. A confirmação de existência de tratamento, por outro lado, deve ser imediata em formato simplificado.

“Dica Prática: Sempre guarde o protocolo de atendimento ou o e-mail enviado ao DPO. Caso a empresa não responda, este será seu comprovante para uma denúncia formal à ANPD.”

6. A Autoridade Nacional de Proteção de Dados (ANPD)

A ANPD é o órgão federal que zela pela proteção de dados no Brasil. Ela possui poder de polícia administrativa, podendo realizar auditorias e aplicar sanções severas. Se uma empresa ignorar seus direitos, o canal oficial para peticionamento é o portal gov.br/anpd. A autoridade tem focado em casos de vazamentos em massa e uso indevido de dados sensíveis (biometria, saúde e religião).

7. O Que Fazer em Caso de Vazamento de Dados

Se você receber uma notificação de que seus dados foram expostos, a agilidade é crucial. A LGPD obriga a empresa a comunicar o incidente tanto à ANPD quanto aos titulares afetados. As medidas recomendadas são:

1. Troca de Credenciais: Altere senhas de e-mails e serviços financeiros imediatamente.
2. MFA (Autenticação de Dois Fatores): Ative esta camada em todas as contas possíveis.
3. Monitoramento de CPF: Utilize serviços de proteção ao crédito para verificar se empréstimos foram abertos em seu nome.
4. Registro de Ocorrência: Em caso de fraude financeira decorrente do vazamento, o Boletim de Ocorrência é essencial para a futura reparação de danos.

8. LGPD para Pequenos Negócios e Autônomos

Não são apenas as Big Techs que devem se adequar. O microempreendedor que possui uma lista de contatos no WhatsApp ou uma planilha de clientes no Excel também está sujeito à lei. A conformidade para pequenos negócios foca na segurança mínima: não compartilhar senhas, não deixar cadastros de clientes expostos e coletar apenas o estritamente necessário para a venda.

9. Conclusão

A LGPD não é um obstáculo ao desenvolvimento tecnológico, mas sim o alicerce para uma economia digital confiável. Ao exercer seus direitos, você educa o mercado e força as instituições a tratarem a privacidade como um valor, e não como um custo. A proteção de dados é um direito fundamental garantido pela Constituição Federal, e a conscientização é a sua maior defesa contra abusos na era da informação.

10. Referências

• BRASIL. Lei nº 13.709, de 14 de agosto de 2018. Lei Geral de Proteção de Dados Pessoais (LGPD).
• ANPD. Guia de Orientação para o Titular de Dados Pessoais. Brasília, 2026.
• EUROPEAN UNION. General Data Protection Regulation (GDPR). Regulation (EU) 2016/679.
• SAFERNET BRASIL. Cartilha de Segurança e Privacidade para Cidadãos. 2026.