Dados de pessoas falecidas: privacidade, acesso e sucessão

Dados de pessoas falecidas geram dúvidas difíceis porque misturam memória familiar, obrigações contratuais, sucessão, sigilo, proteção de terceiros e rotinas de arquivo. Bancos recebem pedidos de herdeiros. Hospitais lidam com prontuários. Plataformas digitais recebem solicitações para encerramento de contas. Empregadores guardam documentos trabalhistas. Seguradoras analisam sinistros. Em cada caso, a resposta deve ser construída com cautela.

A LGPD não disciplina expressamente o tratamento post mortem. Suas definições de dado pessoal e titular se referem à pessoa natural identificada ou identificável, enquanto o artigo 6º do Código Civil estabelece que a existência da pessoa natural termina com a morte. Por isso, a aplicação direta da LGPD a informações exclusivamente do falecido não deve ser presumida como se fosse um pedido comum de titular vivo. Ainda assim, dados de pessoas falecidas podem revelar familiares, interlocutores, dependentes e outros titulares vivos, além de envolver sucessão, sigilo profissional, obrigações contratuais e normas setoriais.

O erro comum é escolher uma regra automática: liberar tudo para qualquer parente ou negar tudo porque o titular morreu. Nenhuma das respostas resolve bem. Dados de pessoas falecidas podem envolver patrimônio, saúde, imagem, comunicações, dependentes, beneficiários, coautores, colegas, clientes e familiares vivos. A organização precisa verificar finalidade do pedido, legitimidade de quem solicita, base documental, segredo aplicável, retenção e risco de exposição indevida.

Dados de pessoas falecidas não são um bloco único

O primeiro passo é classificar o contexto. Há dados cadastrais necessários para encerrar contrato? Há documentos patrimoniais relevantes para inventário? Há informação de saúde protegida por sigilo profissional? Há mensagens privadas envolvendo terceiros? Há imagens ou registros de acesso de uma comunidade? Há dados trabalhistas que também mencionam dependentes e colegas? Dados de pessoas falecidas devem ser analisados por finalidade e por impacto.

A relação entre morte e sucessão também importa. O Código Civil prevê a transmissão da herança com a abertura da sucessão e disciplina a ordem sucessória. Isso não significa que todo herdeiro possa acessar qualquer informação mantida por uma empresa. O direito patrimonial pode justificar certos documentos, enquanto informações íntimas, dados de terceiros ou sigilos específicos podem exigir filtragem, autorização judicial ou outra base adequada.

Por isso, o procedimento interno deve separar categorias de solicitantes: inventariante, herdeiro, cônjuge ou companheiro, procurador, beneficiário de seguro, autoridade pública, advogado com poderes específicos e familiar sem documentação sucessória. Cada categoria pode ter escopo distinto de acesso. A empresa deve evitar julgamento informal baseado apenas em vínculo afetivo alegado.

Também é necessário considerar titulares vivos. Um prontuário pode conter histórico familiar. Uma troca de mensagens pode expor interlocutores. Um cadastro de benefício pode revelar dados de dependentes. Uma foto de evento pode identificar outras pessoas. Em pedidos sobre dados de pessoas falecidas, a proteção de terceiros frequentemente é o fator que limita o acesso ou exige anonimização parcial.

Outra distinção relevante é entre confirmação de fato e entrega de conteúdo. Informar que uma conta foi encerrada, que certo contrato existia ou que há valores a tratar no inventário pode ser menos intrusivo do que entregar histórico completo. Em muitos casos, a empresa consegue cumprir a finalidade sucessória por certidão, declaração, extrato delimitado ou canal próprio com o inventariante. Essa separação reduz exposição e facilita a auditoria posterior.

Antes de responder, vale consultar a política do produto e as obrigações do setor. Um hospital, uma instituição financeira, uma seguradora e uma plataforma de armazenamento não enfrentam o mesmo conjunto de regras. Na área médica, por exemplo, a Recomendação CFM nº 3/2014 orienta o fornecimento de prontuário do paciente falecido ao cônjuge ou companheiro sobrevivente e, sucessivamente, aos sucessores legítimos indicados no documento, com comprovação do vínculo. A matriz de decisão sobre dados de pessoas falecidas deve registrar a norma aplicável, o documento que comprova a representação, o sistema onde a informação está, a presença de dados de terceiros e a forma segura de entrega. Assim, a equipe evita transformar uma solicitação sensível em uma simples exportação de cadastro.

Procedimento para pedidos de acesso, cópia e exclusão

Um fluxo mínimo começa com autenticação do solicitante e comprovação de legitimidade. A organização pode pedir documentos proporcionais ao pedido: certidão de óbito, termo de inventariante, procuração, prova de representação, decisão judicial ou comprovação de relação com o contrato, conforme o caso. O objetivo não é dificultar o luto ou a sucessão, mas evitar entrega indevida.

Depois, a equipe deve identificar a finalidade declarada. Encerrar conta, obter informe para inventário, acionar seguro, recuperar fotos, cancelar cobrança e corrigir cadastro são pedidos diferentes. A resposta deve se limitar ao necessário para aquela finalidade. Dados de pessoas falecidas não devem ser exportados em massa quando um extrato, declaração ou conjunto específico de documentos resolve a demanda.

Pedidos de exclusão merecem análise própria. A empresa pode precisar manter registros para cumprimento de obrigação legal ou regulatória, exercício regular de direitos, prevenção a fraude, auditoria ou defesa em disputa, quando aplicável. Também pode haver interesse legítimo em preservar informações mínimas de bloqueio para evitar reativação indevida. A exclusão total e imediata nem sempre é possível; a resposta deve explicar o que será eliminado, bloqueado ou retido e por qual razão.

O atendimento precisa de roteiro. Quem recebe o pedido? Quem valida documentos? Quem consulta jurídico ou DPO? Quem avalia sigilo? Quem aprova entrega? Qual prazo interno? Como registrar a decisão? Um plano de adequação à LGPD deve incluir esse tipo de fluxo quando a organização lida com clientes, pacientes, segurados, empregados, alunos ou usuários em bases duradouras.

Base legal, sigilo e retenção no contexto

Dados de pessoas falecidas exigem atenção à base jurídica do tratamento remanescente. Mesmo quando se entende que a LGPD não se aplica diretamente a certo dado do falecido, a organização ainda pode estar tratando dados de solicitantes e terceiros vivos. Além disso, princípios de minimização, segurança e boa governança continuam úteis para reduzir risco e demonstrar diligência.

Em contratos, a retenção pode ser necessária para cobrança, prestação de contas, cumprimento de obrigações legais ou exercício regular de direitos. Em saúde, educação, financeiro, seguros e trabalho, normas setoriais podem estabelecer prazos ou deveres específicos. A empresa não deve inventar prazo sem fonte, mas também não deve manter dados indefinidamente por falta de tabela. O caminho é vincular retenção a finalidade, norma aplicável e evento de encerramento.

Sigilo deve ser tratado antes da entrega. Profissionais e instituições podem estar sujeitos a regras específicas de confidencialidade. Plataformas digitais podem ter termos sobre memorialização, encerramento ou contato legado. Empregadores podem ter documentos que misturam informações de colegas, avaliações internas e dados de dependentes. A resposta a dados de pessoas falecidas deve filtrar o que pertence à finalidade sucessória e o que expõe direitos de terceiros.

A comunicação com o solicitante deve ser humana e precisa. Explique documentos necessários, escopo possível, limitações e próximos passos. Evite respostas frias que apenas citam lei. Também evite prometer acesso antes da validação. Em situações sensíveis, como morte recente, acidente, atendimento médico ou conflito familiar, clareza reduz desgaste e ajuda a preservar evidências.

Áreas internas também precisam de limites. Atendimento não deve decidir sozinho sobre prontuário, mensagens privadas, dados financeiros detalhados ou arquivos de investigação. Jurídico, privacidade, segurança da informação e a área dona do sistema devem participar conforme o risco. Quando houver disputa familiar, suspeita de fraude ou ordem judicial, a organização deve preservar registros e responder dentro do escopo formal recebido.

Treinamento reduz erros recorrentes. Equipes de primeira linha precisam reconhecer pedidos sucessórios, evitar envio por canal inseguro, não aceitar procurações incompletas sem validação e registrar cada interação. A sensibilidade do tema pede linguagem respeitosa, mas a qualidade da resposta depende de procedimento. Sem roteiro, casos semelhantes recebem soluções diferentes e inseguras.

Fornecedores, contas digitais e incidentes

Muitas organizações não armazenam tudo internamente. Sistemas de prontuário, CRM, folha de pagamento, corretoras, nuvem, help desk, arquivos físicos terceirizados e plataformas de assinatura podem conter dados de pessoas falecidas. O contrato com fornecedor deve prever apoio para localização, exportação, bloqueio, eliminação, retenção, logs e resposta a incidente, sempre dentro das instruções do controlador quando aplicável.

Contas digitais pedem governança específica. Encerrar acesso, preservar conteúdo, transferir arquivos, manter memorial ou apagar perfil são ações com efeitos diferentes. A empresa deve definir previamente quais pedidos aceita, quais documentos exige e quais conteúdos não serão disponibilizados sem ordem adequada. Também deve separar metadados, conteúdo privado, dados de pagamento, contatos e registros de segurança.

Incidentes podem ocorrer durante a resposta ao pedido. Enviar documentos a parente errado, anexar histórico de terceiros, liberar conta sem prova suficiente ou apagar dados necessários ao inventário pode gerar dano. O plano de incidentes deve incluir falhas de atendimento e vazamento em arquivo físico ou digital. A LGPD prevê comunicação à ANPD e aos titulares quando incidente puder acarretar risco ou dano relevante, o que pode envolver familiares e terceiros vivos.

Evidências são essenciais. Registre pedido, documentos recebidos, validação, análise de escopo, decisão, dados entregues, restrições aplicadas, comunicação enviada e descarte posterior. Em dados de pessoas falecidas, a empresa frequentemente precisará explicar por que entregou apenas parte do material, por que reteve registros ou por que exigiu documentação adicional.

Como a TOGETHER pode apoiar

A TOGETHER apoia organizações com consultoria em LGPD para estruturar fluxos de dados de pessoas falecidas: inventário de bases duradouras, matriz de solicitantes, roteiro de documentos, análise de sigilo, critérios de retenção, modelos de resposta, revisão contratual com fornecedores e treinamento de atendimento. O objetivo é reduzir improviso sem tornar o processo insensível.

No modelo de DPO as a Service, a TOGETHER pode orientar casos concretos, apoiar decisões de acesso ou retenção, interagir com jurídico e áreas operacionais, acompanhar incidentes e manter evidências. Para setores que lidam com alto volume de clientes, pacientes, segurados ou trabalhadores, esse apoio cria consistência e diminui o risco de respostas contraditórias.