Sua foto compartilhada em uma rede social, uma conta hackeada após um clique infeliz, uma empresa que se recusa a excluir seus dados pessoais: essas situações afetam milhões de internautas a cada ano. Proteger seus direitos online não se resume a escolher uma boa senha. Isso implica conhecer os recursos disponíveis, os textos que o protegem e os reflexos a adotar quando um problema ocorre.
Recursos após uma violação de dados pessoais: o que a CNIL não faz por você
Você recebeu um e-mail informando que seus dados foram comprometidos durante uma violação. O reflexo mais comum é registrar uma queixa junto à CNIL. Isso é útil, mas nem sempre é suficiente.
A CNIL pode controlar e sancionar uma organização, mas não concede indenizações. Se você sofreu um dano pessoal (usurpação de identidade, cobranças fraudulentas, danos à reputação), a indenização deve seguir outro caminho. É necessário estabelecer uma violação ao RGPD, provar um dano real e demonstrar a conexão entre os dois.
Na prática, isso significa reunir provas: capturas de tela, extratos bancários, e-mails recebidos. Esse procedimento pode ser realizado em um tribunal civil, independentemente do processo da CNIL. Você encontrará aliás informações úteis no Mindtrap para estruturar esse tipo de ação e entender suas opções diante de uma violação de dados.
Não confunda também notificação de violação e gravidade real. Algumas violações envolvem apenas endereços de e-mail. Outras expõem dados bancários ou documentos de identidade. O nível de risco depende da natureza dos dados expostos, não apenas do número de pessoas afetadas.
Direito de exclusão de dados pessoais: como fazer um pedido de apagamento
O RGPD lhe dá o direito de solicitar a exclusão de seus dados pessoais. Esse direito é às vezes chamado de “direito ao esquecimento”. Ele se aplica quando os dados não são mais necessários em relação à finalidade para a qual foram coletados, ou quando você retira seu consentimento.
A abordagem é simples em teoria: você envia um pedido por escrito ao responsável pelo tratamento (a empresa, o site, o serviço online). A organização tem um mês para responder. Em caso de recusa ou silêncio, você pode acionar a CNIL.
Casos em que a exclusão pode ser recusada
Nem todos os pedidos são aceitos. Uma organização pode invocar uma obrigação legal de conservação. Por exemplo, um site de comércio eletrônico deve manter suas faturas por vários anos por motivos fiscais.
Um motor de busca também pode recusar um desreferenciamento se a informação for de interesse público. Essas recusas devem ser justificadas por escrito. Se a resposta lhe parecer injustificada, a CNIL pode intervir para verificar a conformidade da recusa com o RGPD.
- Identifique precisamente o responsável pelo tratamento (geralmente mencionado na política de privacidade do site).
- Formule seu pedido por escrito citando o artigo 17 do RGPD e especificando os dados em questão.
- Conserve uma cópia datada de seu envio para poder provar o prazo de resposta em caso de litígio.
Moderação de conteúdo e DSA: seus direitos frente às plataformas
Você publicou um vídeo ou um comentário que foi removido sem explicação clara. Antes do regulamento sobre serviços digitais (DSA), os recursos eram limitados. A situação mudou.
As plataformas agora devem explicar suas decisões de moderação e oferecer um mecanismo interno de reclamação gratuito. Se uma publicação for retirada ou se sua conta for restrita, você deve receber uma notificação justificada.
Em caso de desacordo com a resposta da plataforma, o DSA prevê a possibilidade de recorrer a uma resolução extrajudicial do litígio. Esse mecanismo é distinto da queixa à CNIL, que diz respeito aos dados pessoais, e da Arcom, que desempenha um papel de coordenador.
O que a Arcom não faz
Uma confusão frequente: a Arcom não arbitra caso a caso as decisões de moderação relacionadas a um vídeo ou conta em uma rede social. A Arcom supervisiona as obrigações das plataformas, mas não trata de reclamações individuais. Para contestar a remoção de um conteúdo específico, o primeiro interlocutor continua sendo a própria plataforma, através do dispositivo previsto pelo DSA.
Proteção de menores online: novas obrigações das plataformas
A Comissão Europeia publicou em 14 de julho de 2025 diretrizes sobre a proteção de menores online. Esses textos especificam as obrigações das plataformas em relação a configurações de segurança padrão e avaliação dos riscos relacionados aos conteúdos aos quais os menores estão expostos.
Concretamente, isso significa que os serviços digitais destinados ao público jovem devem adaptar suas configurações de privacidade. As configurações mais protetoras devem ser ativadas por padrão para contas identificadas como pertencentes a menores.
Para os pais, isso muda o cenário. Em vez de ter que vasculhar menus complexos para restringir o acesso a certos conteúdos, as proteções básicas devem já estar em vigor. Mas verificar continua sendo um bom hábito: as configurações variam de uma plataforma para outra.
- Verifique as configurações de privacidade em cada aplicativo utilizado por seus filhos.
- Ative a autenticação em duas etapas em suas contas para limitar o risco de hackeamento.
- Consulte os termos de uso para verificar a idade mínima exigida pelo serviço.
- Reporte conteúdos inadequados através das ferramentas internas da plataforma, que é obrigada a responder.
Proteger seus direitos online depende de uma combinação de vigilância técnica e conhecimento dos recursos disponíveis. A queixa à CNIL, a reclamação junto a uma plataforma e a ação em tribunal respondem a situações diferentes. Identificar o recurso certo de acordo com seu problema concreto é o primeiro passo para fazer valer seus direitos digitais.
