Canal LGPD: sua empresa sabe responder pedidos e reclamações de titulares?

Como operar o canal LGPD

Um canal LGPD funciona quando há responsável e cobertura nas ausências, triagem, verificação proporcional de identidade, integração com as áreas e resposta registrada. Cada atendimento deve identificar o direito exercido e seu prazo aplicável; uma meta interna de serviço não é um prazo legal uniforme para todas as demandas.

Em maio de 2026, a campanha australiana Privacy Awareness Week, da OAIC destacou a confiança construída na resolução de reclamações. É uma inspiração de gestão, não uma fonte de prazos da LGPD. Uma reclamação permite demonstrar, na prática, respeito ao titular.

No Brasil, esse raciocínio se conecta diretamente à LGPD. Empresas precisam estar preparadas para receber, registrar, avaliar e responder solicitações de titulares. Isso inclui pedidos de acesso, confirmação de tratamento, correção, exclusão, informação sobre compartilhamento, revogação de consentimento, oposição e outras demandas previstas na lei.

O problema é que muitas organizações ainda tratam o canal LGPD como um e-mail genérico publicado na política de privacidade.

Ter um e-mail não é ter um processo

Criar um endereço como [email protected] pode ser um começo, mas não resolve sozinho.

O canal precisa funcionar. Isso significa que alguém deve monitorar mensagens, classificar pedidos, pedir informações complementares quando necessário, acionar áreas internas, controlar prazos, revisar a resposta e manter registro do que foi feito.

Sem processo, o pedido pode se perder entre jurídico, atendimento, TI, marketing e RH. O titular fica sem resposta ou recebe uma mensagem genérica. A empresa não consegue provar que avaliou a solicitação. E uma dúvida simples pode virar reclamação, desgaste ou risco regulatório.

O que pode chegar pelo canal LGPD

Na prática, o canal de titulares pode receber muitos tipos de demanda:

• cliente perguntando quais dados a empresa possui;
• ex-colaborador pedindo exclusão de dados;
• candidato questionando processo seletivo;
• usuário solicitando descadastro de comunicações;
• titular pedindo correção de informação incorreta;
• pessoa querendo saber com quais fornecedores seus dados foram compartilhados;
• reclamação sobre cookies ou marketing;
• pedido relacionado a incidente de segurança;
• dúvida sobre uso de IA, gravações, imagem ou geolocalização.

Cada pedido pode exigir uma resposta diferente. Alguns são simples. Outros dependem de análise jurídica, busca em sistemas, validação de identidade ou envolvimento de várias áreas.

O canal precisa estar conectado à operação

Um bom fluxo de atendimento a titulares depende de integração interna.

Se o titular pede acesso aos dados, alguém precisa saber onde procurar: CRM, ERP, plataforma de e-mail, sistema financeiro, suporte, RH, planilhas, ferramentas de analytics, backups ou fornecedores.

Se o pedido envolve exclusão, verifique o enquadramento dos arts. 18, IV e VI, e 16 da LGPD: dados excessivos ou irregulares e dados tratados com consentimento têm condições próprias. A mera existência de contrato não autoriza guardar tudo. Identifique o tratamento ainda necessário, seu fundamento, categorias e prazo; após o término, confira as hipóteses legais de conservação. Para o RH, veja retenção e pedidos sobre dados de ex-funcionários.

Se a solicitação envolve correção, é necessário saber quais sistemas devem ser atualizados para evitar que a informação errada reapareça.

Se há suspeita de incidente, o canal precisa acionar rapidamente o fluxo de segurança.

Por isso, o canal LGPD não é apenas uma caixa de entrada. Ele é uma rotina de governança.

Como estruturar um canal LGPD eficiente

Um processo simples pode começar com alguns elementos:

1. Responsável definido
   Quem recebe e acompanha os pedidos e quem cobre suas ausências? Defina o fluxo entre DPO, jurídico, compliance e atendimento, sem transferir a responsabilidade do controlador.
2. Triagem inicial
   O pedido é realmente de titular? Precisa de validação de identidade? Qual direito está sendo exercido?
3. Registro e evidência
   Use uma ficha por atendimento: pedido e recebimento; direito e contexto; identificação mínima necessária; responsável e substituto; sistemas e áreas acionados; prazo e fundamento; resposta e justificativa; data de conclusão e evidência de execução.
4. Prazos claros
   Registre separadamente prazo legal aplicável e meta interna; confira o marco de contagem e eventuais regras especiais antes de informar uma data ao titular.
5. Playbooks por tipo de pedido
   A equipe sabe como agir diante de acesso, correção, exclusão, revogação ou oposição?
6. Integração com áreas internas
   RH, TI, marketing, financeiro, comercial e suporte sabem quando e como responder ao DPO?
7. Linguagem clara
   A resposta ao titular é compreensível ou parece uma peça jurídica genérica?
8. Melhoria contínua
   Reclamações recorrentes são usadas para corrigir processos, políticas e sistemas?

Qual prazo registrar?

Para confirmação de tratamento ou acesso, o art. 19 da LGPD prevê resposta simplificada imediatamente ou declaração clara e completa em até 15 dias, contados do requerimento. Isso não fixa 15 dias para todo pedido de correção, exclusão ou reclamação. A Resolução CD/ANPD nº 2/2022 prevê regime diferenciado, inclusive prazo em dobro para a declaração completa e até 15 dias para a simplificada, apenas para agentes que possam se beneficiar desse regime. O porte, sozinho, não basta: devem ser examinadas as exclusões, como tratamento de alto risco. Perante o Poder Público, observe também a legislação específica indicada no art. 23, § 3º.

Exemplo hipotético de triagem: “quero meus dados” segue para busca e acesso, com identidade verificada de modo proporcional; “parem os e-mails” segue ao marketing para cessação aplicável e confirmação; “recebi dados de outra pessoa” aciona imediatamente segurança para avaliação de incidente, sem aguardar o prazo do atendimento comum. Cada trilha conserva protocolo e evidência próprios. As condições dos direitos dos titulares na LGPD orientam a resposta de mérito.

Reclamações são sinais, não incômodos

A mensagem da autoridade australiana é útil porque muda a forma de olhar para reclamações. Elas não devem ser vistas apenas como problema. Podem revelar falhas reais de processo.

Se muitos titulares reclamam de marketing, talvez o opt-out não esteja funcionando. Se há pedidos frequentes de exclusão, talvez o aviso de privacidade não esteja claro. Se o atendimento não sabe responder, talvez falte treinamento. Se a empresa demora para localizar dados, talvez o mapeamento esteja desatualizado.

Empresas maduras usam essas informações para melhorar.

Como a TOGETHER pode apoiar

A TOGETHER apoia empresas na criação e operação de canais LGPD, com definição de fluxos, modelos de resposta, prazos, registro de evidências, integração entre áreas e atuação contínua do DPO as a Service.

Responder titulares não deve depender de improviso. Quando o processo é bem estruturado, a empresa reduz risco, melhora a confiança e mostra que privacidade faz parte da operação.

Conteúdo da TOGETHER. Atualização editorial em 3 de outubro de 2026.