Quando um cliente escreve “quero que apaguem meus dados”, quem vê a mensagem primeiro? Quase sempre é o atendimento. Em artigo publicado em 19 de outubro de 2026 no CustomerThink, Julian Gage, fundador da Engage Compliance (consultoria de privacidade e conformidade), descreve como esses pedidos chegam às equipes de CX e como evitar que travem a operação.
Geralmente é a equipe de CX ou de suporte que vê o pedido primeiro.
Julian Gage, CustomerThink
O texto fala de GDPR (Europa) e CCPA (Califórnia). O raciocínio vale para o Brasil, onde a Lei Geral de Proteção de Dados (LGPD) dá ao titular direitos equivalentes. Neste artigo, separamos o que o autor recomenda do que a Analytikos adapta ao contexto brasileiro.
Por que o pedido costuma travar no CX
Segundo Gage, sem um processo definido, o pedido do titular pode ficar parado ou ser tratado de forma inconsistente. O risco maior está na demora para reconhecer e registrar a solicitação, porque o prazo legal geralmente começa no recebimento, e não quando alguém entende do que se trata.
O autor relata um caso: um usuário pediu para “ser removido do processamento futuro”. A equipe cancelou o marketing, mas não excluiu os dados. O resultado foi uma reclamação a um regulador, uma auditoria e muito tempo da equipe. É um caso relatado pelo autor, sem dados de frequência: o artigo não traz pesquisa quantitativa.
Os prazos, lado a lado
A tabela compara os prazos citados no artigo para GDPR e CCPA com o previsto na LGPD. Para a lei brasileira, usamos o texto oficial da Lei 13.709/2018.
| Lei | Prazo de resposta | Prorrogação |
|---|---|---|
| GDPR e UK GDPR (Europa e Reino Unido) | Um mês | Até mais dois meses, em casos complexos ou numerosos, com aviso ao titular |
| CCPA (Califórnia) | 45 dias | Uma vez, por mais 45 dias, com aviso |
| LGPD (Brasil) | Confirmação imediata em formato simplificado, ou declaração completa em até 15 dias (art. 19) | Não prevista no artigo 19 |
Os prazos de GDPR e CCPA vêm do artigo, que remete às páginas da Comissão Europeia e do Procurador-Geral da Califórnia. O prazo da LGPD é leitura nossa do art. 19 e não substitui orientação jurídica. Confirme o enquadramento com seu encarregado de dados (DPO) ou advogado.
O que o autor recomenda
Gage propõe que a CX cuide da triagem, do registro, da verificação e da primeira resposta, e encaminhe ao jurídico apenas os casos que exigem avaliação. Em passos:
Quando acionar o jurídico
Segundo o autor, pedidos simples devem seguir modelos padronizados. O jurídico entra quando o pedido é pouco claro, quando a exclusão pode esbarrar em retenção legal, quando há reclamação ou linguagem jurídica, e em dados de funcionários. Para a verificação de identidade em pedidos mais sensíveis, ele sugere pedir um e-mail enviado do endereço da conta, em vez de exigir documento de identidade.
O que isso muda no seu CRM
A leitura da Analytikos é que o ponto frágil costuma ser o CRM, não o atendimento. Cancelar o marketing sem excluir ou anonimizar o dado, como no caso relatado, é um erro de processo que o sistema deixa passar. Antes de montar o fluxo, vale responder: onde estão os dados de um cliente? Em quais sistemas, com qual identificador, e quem consegue excluí-los?
Esse mapeamento conversa com a base de dados do CRM, tema de dados primários no centro do CRM. E o risco de exposição de uma base mal governada está em o CDP exposto no McDonald’s Indonésia e as lições para a LGPD. Quando o atendimento já usa IA, o contexto da conversa também precisa seguir junto, como mostramos em handoff de IA para humano.
Perguntas frequentes
O que é um pedido de titular de dados?
É a solicitação de uma pessoa para exercer direitos sobre seus dados pessoais, como confirmar se há tratamento, acessar, corrigir ou excluir. Na LGPD, esses direitos estão listados no art. 18.
Quem na empresa costuma receber o pedido primeiro?
Segundo o autor do artigo, geralmente a equipe de CX ou suporte, por isso ela precisa saber reconhecer e registrar o pedido.
Qual é o prazo para responder na LGPD?
O art. 19 prevê confirmação imediata em formato simplificado ou declaração completa em até 15 dias. Confirme o enquadramento com seu DPO ou advogado.
Cancelar o e-mail marketing basta?
Não necessariamente. No caso relatado no artigo, a equipe cancelou o marketing, mas não excluiu os dados, e isso gerou reclamação a um regulador e auditoria.
Como testar o processo?
Simule um pedido com a equipe real, sem aviso prévio, e observe quem recebe, onde registra e quanto tempo leva para a primeira resposta.
