Pular para o conteúdo
Direito do consumidor

LGPD: direitos do titular e como proteger suas informações

Publicado em 01 de outubro de 2026 · 9 min de leitura

Mulher no sofá usando celular para consultar regras da lgpd direitos do titular e proteger suas informações pessoais do dia a dia.

Em vigor em todo o território nacional, a legislação brasileira estabelece que qualquer pessoa física deve ter total controle sobre as informações coletadas a seu respeito por empresas e órgãos públicos. Ao compreender a lgpd direitos do titular, você descobre como acessar seus registros cadastrais, exigir a correção de erros, solicitar a exclusão de dados desnecessários e impedir o compartilhamento abusivo de suas informações. Essas garantias, detalhadas na Lei Federal nº 13.709/2018 (a Lei Geral de Proteção de Dados Pessoais), foram criadas justamente para devolver a você o comando da sua própria privacidade.

No cotidiano, é muito comum que farmácias peçam seu CPF no balcão, que lojas virtuais exijam cadastros longos ou que você receba ligações inconvenientes oferecendo empréstimos sem nunca ter autorizado o contato. Entender como a lei funciona é o primeiro passo para barrar excessos e fazer valer a sua segurança jurídica antes de adotar qualquer medida formal.

O que é a LGPD e quem é o titular de dados

A LGPD é a lei que estabelece regras claras sobre como as informações das pessoas podem ser coletadas, guardadas, processadas e compartilhadas no Brasil. O titular de dados é você, a pessoa viva a quem as informações se referem.

Pela lei, dado pessoal é qualquer informação que identifique você diretamente (como nome, RG, CPF e foto) ou que permita a sua identificação quando combinada com outros dados (como endereço de e-mail, telefone residencial, placa do carro ou geolocalização do celular).

A legislação também dá atenção redobrada aos chamados dados sensíveis. Trata-se de dados sobre origem racial, convicções religiosas, opiniões políticas, dados de saúde, vida sexual ou informações genéticas e biométricas. Por apresentarem maior risco de discriminação, o uso dessas informações exige cuidados ainda mais rigorosos.

Quem decide o que fazer com seus dados é chamado de controlador (uma loja, um banco, uma clínica ou um órgão governamental). É a esse controlador que você deve direcionar os pedidos para exercer seus direitos legais.

Quais são os direitos do titular previstos na LGPD

O artigo 18 da Lei Federal nº 13.709/2018 reúne a lista fundamental de ferramentas que o cidadão tem em mãos. Você pode acionar esses direitos a qualquer momento, de forma simples e direta.

1. Confirmação da existência e acesso aos dados

Você tem o direito de perguntar a qualquer instituição se ela possui dados sobre você. Em caso positivo, pode exigir uma cópia de tudo o que está arquivado, conhecendo a origem dos registros e os motivos pelos quais eles estão sendo guardados.

2. Correção de dados incompletos, inexatos ou desatualizados

Caso perceba que seu endereço, telefone, renda ou sobrenome estão registrados de forma incorreta ou defasada nos cadastros da instituição, você pode pedir a retificação imediata. Manter dados certos evita cobranças indevidas ou bloqueios de serviços.

3. Anonimização, bloqueio ou eliminação de informações excessivas

Muitas empresas coletam mais dados do que o necessário para prestar um serviço. Se você notar excessos, tem o direito de pedir a anonimização (quando o dado é desvinculado da sua identidade, não permitindo mais saber de quem se trata), o bloqueio temporário do uso ou a exclusão definitiva do que for desnecessário.

4. Portabilidade para outro fornecedor

Mediante pedido formal, você pode transferir seus dados pessoais para outro prestador de serviço ou fornecedor de produtos, conforme as regras da Autoridade Nacional de Proteção de Dados (ANPD). Isso ocorre com frequência, por exemplo, na troca de operadoras de telefonia ou instituições financeiras.

5. Eliminação de dados e revogação do consentimento

Se você deu permissão para que uma empresa usasse seus dados para publicidade ou ofertas comerciais, pode mudar de ideia e revogar esse consentimento a qualquer instante. Nesses casos, o titular tem direito à exclusão dos registros. No entanto, a lei deixa claro no artigo 16 que a eliminação não é obrigatória quando a empresa precisa manter o dado para cumprir obrigações legais, emitir notas fiscais ou exercer a defesa em processos judiciais.

6. Saber com quem seus dados são compartilhados

Você não precisa aceitar que suas informações circulem sem o seu conhecimento. A LGPD garante o direito de saber com quais entidades públicas ou privadas a instituição dividiu seus dados. A empresa tem o dever de informar claramente o nome desses parceiros.

7. Revisão de decisões tomadas por algoritmos

Conforme o artigo 20 da LGPD, você pode pedir a revisão de decisões tomadas unicamente por sistemas automatizados ou inteligência artificial que afetem seus interesses, como a análise do seu perfil de crédito, limite de cartões ou classificação profissional.

O uso de dados no dia a dia: comércio e saúde

No cotidiano do consumidor, a coleta de informações muitas vezes ultrapassa os limites do bom senso. Ao resolver uma compra rotineira ou até mesmo ao trocar um produto com defeito, o cliente costuma ser abordado para preencher cadastros que solicitam dados dispensáveis para a emissão da nota fiscal ou para a garantia da mercadoria. O comerciante não pode condicionar a venda à entrega de informações irrelevantes para a transação.

A situação ganha contornos ainda mais sensíveis na área médica. Registros de exames, histórico de consultas e prontuários exigem máxima confidencialidade. As regras que norteiam a lei dos planos de saúde devem sempre dialogar com a LGPD, o que impede que operadoras usem dados de saúde para reajustes discriminatórios ou repasses ilegais a redes de comércio sem o respaldo expresso da lei.

Prazos e gratuidade: como fazer o pedido para a empresa

O artigo 18, § 5º, da LGPD determina que o exercício de qualquer um desses direitos é totalmente gratuito para o titular. A organização não pode cobrar nenhuma taxa para emitir uma certidão, disponibilizar arquivos ou apagar seus dados.

As regras procedimentais estão descritas no artigo 19 da lei:

  • Resposta simplificada imediata: para pedidos simples sobre a existência ou não de dados cadastrais, a resposta deve ser fornecida de imediato.
  • Declaração detalhada em até 15 dias: caso você peça um relatório completo com todas as informações guardadas, origens e finalidades, a empresa tem o prazo de até 15 (quinze) dias, contados da data da solicitação, para fornecer o documento por meio eletrônico ou físico.

Para formalizar o requerimento, procure pelo Encarregado pelo Tratamento de Dados Pessoais (comumente chamado pela sigla em inglês DPO). As empresas e órgãos públicos devem disponibilizar o canal de contato desse profissional em seus sites ou balcões de atendimento. Guarde protocolos, comprovantes de envio e capturas de tela.

O que fazer em caso de vazamento ou recusa da empresa

Se uma empresa ignorar seu requerimento após o prazo de 15 dias, negar seus direitos sem justificativa plausível ou deixar vazar informações pessoais, você pode adotar medidas administrativas:

  1. Reclamação na ANPD: você tem o direito de apresentar uma petição formal contra o controlador no canal oficial da Autoridade Nacional de Proteção de Dados (gov.br/anpd).
  2. Órgãos de defesa do consumidor: caso o tratamento inadequado ocorra em uma relação de compra ou serviço, registre queixa no Procon ou na plataforma Consumidor.gov.br.

Em relação a pedidos judiciais de reparação financeira por vazamento de dados, é essencial compreender o entendimento consolidado pelos tribunais. A Segunda Turma do Superior Tribunal de Justiça (STJ), ao julgar o AREsp 2.130.619/SP, fixou que o simples vazamento de dados pessoais comuns (como nome, endereço e número de RG) não gera dano moral presumido (in re ipsa). Ou seja, para haver direito a indenização, o cidadão precisa demonstrar que sofreu prejuízos concretos em razão da exposição daquele dado, como fraudes financeiras comprovadas ou constrangimentos diretos.

Quando procurar um advogado ou a Defensoria Pública

Embora a maioria das solicitações possa ser feita de forma gratuita e direta pelo próprio titular, o suporte jurídico profissional torna-se necessário quando ocorrem lesões graves. Procure um advogado ou a Defensoria Pública quando:

  • Seus dados forem utilizados por terceiros em fraudes financeiras, contratação de empréstimos indevidos ou abertura de contas falsas;
  • Ocorrer vazamento de dados sensíveis íntimos (como exames médicos ou prontuários) que causem discriminação no trabalho ou constrangimento social;
  • A empresa se recusar a excluir dados após a revogação de consentimento e continuar realizando cobranças ou ofertas inconvenientes de forma abusiva;
  • Suas informações forem incluídas indevidamente em cadastros de restrição ao crédito (como SPC e Serasa) devido a erros em bancos de dados;
  • Você necessitar de representação perante o Poder Judiciário para exigir o cumprimento de tutelas de urgência (como a retirada imediata de perfis falsos ou dados expostos na internet).

Os honorários advocatícios em ações judiciais de proteção de dados não possuem valor fixo tabelado por lei; eles variam de acordo com a complexidade da demanda, a necessidade de perícias técnicas e os padrões sugeridos pela tabela da OAB em cada estado. Caso comprove não dispor de recursos financeiros para arcar com os custos de um defensor privado, você tem direito ao atendimento gratuito prestado pela Defensoria Pública.

Perguntas frequentes

Sou obrigado a informar meu CPF na farmácia para ganhar desconto?

Não. A farmácia não pode condicionar o preço promocional à coleta injustificada de dados pessoais, especialmente quando o objetivo oculto é mapear seus hábitos de consumo de medicamentos. A prática é fiscalizada e pode ser denunciada ao Procon e à ANPD.

A empresa pode cobrar taxa para me entregar meus dados pessoais?

Não. O artigo 18, § 5º, da LGPD estabelece com clareza que o atendimento aos direitos do titular é inteiramente gratuito. Nenhuma instituição pode cobrar taxas de serviço, custas de emissão de relatório ou cópia de arquivos cadastrais.

Se meus dados vazarem na internet, tenho direito automático a indenização?

Não necessariamente. De acordo com a jurisprudência do Superior Tribunal de Justiça (STJ), o mero vazamento de dados comuns não gera dano moral presumido. Para conseguir uma indenização na Justiça, você precisa comprovar que sofreu um prejuízo concreto ou dano efetivo decorrente daquela exposição.

O que acontece se uma empresa ignorar meu pedido de exclusão?

Se a organização não responder no prazo de 15 dias e não houver base legal para reter os dados (como obrigação tributária ou ordem judicial), ela comete infração à LGPD. O cidadão pode apresentar denúncia direta à ANPD e aos órgãos do Procon para que sanções administrativas sejam aplicadas.

Fontes

Este conteúdo é informativo e não substitui a orientação de um advogado. Cada caso tem detalhes próprios: consulte um profissional ou a Defensoria Pública.

Leia também

Anuncie no Direito em Dia

Publieditorial, banners e parcerias de conteúdo para escritórios, empresas e profissionais do Direito. Respondemos pelo WhatsApp.