De acordo com o Regulamento Geral de Proteção de Dados (RGPD), cada residente da UE tem seis direitos executáveis sobre os seus dados pessoais. Este guia explica cada direito, mostra como exercê-los e apresenta o ClaimForge — uma extensão de browser gratuita desenvolvida para os direitos do consumidor da UE.
Resumo dos seus 6 direitos do RGPD
- Direito de Acesso (Artigo 15.º) — Solicite uma cópia de todos os dados que uma empresa possui sobre si, gratuitamente, no prazo de 30 dias.
- Direito à Retificação (Artigo 16.º) — Solicitar a correção de dados pessoais inexatos ou incompletos sem demora injustificada.
- Direito ao Apagamento / “Direito ao Esquecimento” (Artigo 17.º) — Solicitar o apagamento dos seus dados em condições específicas.
- Direito à portabilidade dos dados (artigo 20.º) — Receber os seus dados num formato estruturado e legível por máquina e transferi-los para outro serviço.
- Direito de restringir o tratamento (artigo 18.º) — Limitar a forma como uma empresa utiliza os seus dados enquanto estiver pendente um litígio ou verificação.
- Direito de oposição (artigo 21.º) — Optar por não receber tratamento para marketing direto ou criação de perfis a qualquer momento — não é necessária qualquer justificação.
Como enviar um pedido de eliminação do RGPD (passo a passo)
O direito ao apagamento ao abrigo do artigo 17.º é o mais solicitado. As empresas devem responder no prazo de 30 dias.
Passo 1: Encontre o contacto do responsável pelo tratamento Verifique a política de privacidade da empresa ou o aviso de cookies para obter um e-mail do Diretor de Proteção de Dados (DPO). Se nenhum estiver listado, utilize o contacto jurídico ou de privacidade.
Passo 2: Escreva um pedido de eliminação claro Inclua o seu nome completo, o e-mail registado, quais os dados que pretende eliminar e cite o Artigo 17 do RGPD. Mantenha o tom factual - não é obrigado a justificar o pedido.
Passo 3: Envie e documente a data Envie a solicitação diretamente por e-mail. Guarde uma cópia e registe a data de envio – o relógio de 30 dias começa imediatamente.
Passo 4: Encaminhar se não houver resposta Após 30 dias sem resposta, apresente uma reclamação junto da sua Autoridade Nacional de Proteção de Dados: AEPD (Espanha), BfDI (Alemanha), CNIL (França), ICO (Reino Unido) ou a DPA relevante no seu país.
Importante: Eliminação de conta ≠ eliminação de dados. Fechar uma conta não apaga automaticamente os seus dados pessoais. Envie sempre uma solicitação explícita do Artigo 17 do RGPD.
ClaimForge
ClaimForge é uma extensão gratuita do Chrome que ajuda os residentes da UE a navegar pelos direitos do consumidor – reclamações de garantia, devoluções, direito de reparação e fluxos de trabalho do RGPD. Saiba mais: /claimforge/
Perguntas frequentes
Uma empresa pode recusar-se a eliminar os meus dados? Sim, em alguns casos. As empresas podem recusar se necessitarem dos dados para cumprir uma obrigação legal, para prosseguir ou defender ações judiciais ou para fins de interesse público. Devem explicar qualquer recusa por escrito no prazo de 30 dias.
Quanto tempo tem uma empresa para responder? 30 dias. Em casos complexos, podem ser prorrogados por mais 60 dias, mas devem notificá-lo da prorrogação nos 30 dias iniciais.
O RGPD aplica-se a empresas fora da UE? Sim. O RGPD aplica-se a qualquer organização que processe dados pessoais de residentes na UE, independentemente do local onde a organização está sediada.
Apagar a minha conta é o mesmo que apagar os meus dados? Não. A eliminação da conta pode desativar o seu perfil, mas muitas vezes as empresas retêm os seus dados. Envie um pedido de eliminação explícita de acordo com o Artigo 17 do RGPD para desencadear a eliminação completa.
Qual a diferença entre o direito ao apagamento e o direito à portabilidade? O direito ao apagamento (artigo 17.º) permite-lhe solicitar o apagamento dos seus dados. O direito à portabilidade (artigo 20.º) permite-lhe receber uma cópia legível por máquina e transferi-la para outro serviço. Pode exercer ambos – exportar primeiro e depois solicitar a eliminação.