# "Quero que apaguem meus dados": o que o provedor faz quando o cliente pede

> Publicado em 2026-07-13 · ConectaAI (https://conectaai.io) · Versão HTML: https://conectaai.io/blog/direitos-titular-lgpd-atendimento-provedor.html
> Categoria: Fundamentos. Público: provedores de internet (ISPs) brasileiros.

Uma hora chega: o assinante manda mensagem pedindo que o provedor apague todos os dados dele, ou uma cópia de tudo que a empresa guarda, ou que corrija o CPF errado no cadastro. É um direito garantido por lei, e é mais comum do que se imagina. O problema é que a maioria das operações não tem um processo para isso — ou trava, ou promete o que não pode cumprir, ou pior, atende sem confirmar quem está pedindo. Este artigo é o passo a passo operacional de como receber, validar e encaminhar um pedido de direito do titular sem errar nem no atendimento, nem na lei.

## Resumo executivo

- **É um direito, não um favor:** a LGPD garante ao titular pedir acesso, correção, exclusão, portabilidade e a revogação de consentimento — o provedor precisa de um processo para receber e responder, não de improviso.
- **Identidade primeiro, sempre:** antes de qualquer coisa, confirmar que quem pede é mesmo o titular — atender um pedido de exclusão de terceiro é vazamento e sabotagem ao mesmo tempo.
- **Exclusão não é botão mágico:** o provedor tem obrigações legais, fiscais e de guarda de registros (Marco Civil) que podem exigir reter parte dos dados — a IA acolhe e registra, o jurídico/DPO decide o que apaga.
- **O caminho honesto:** validar identidade, entender exatamente o que o cliente quer, registrar formalmente o pedido, encaminhar ao responsável (DPO/jurídico) e responder dentro do prazo legal.
- **Onde a IA ajuda:** acolhe o pedido 24/7 sem travar, confirma o titular, registra com contexto e escala para o humano certo — nunca decide sozinha apagar ou entregar dados.

## A resposta direta

Quando um assinante pede para **apagar, ver, corrigir ou exportar** os dados dele — ou para **revogar um consentimento** que deu antes —, ele está exercendo um direito garantido pela LGPD, e o atendimento precisa de um processo, não de improviso. O caminho honesto tem cinco passos: **confirmar a identidade do titular**, **entender exatamente o que ele quer**, **registrar o pedido formalmente**, **encaminhar ao responsável** (DPO ou jurídico) e **responder dentro do prazo legal**. E há uma nuance que separa quem faz certo de quem cria problema: **exclusão não é um botão mágico** — o provedor tem obrigações legais e fiscais que podem exigir reter parte dos dados. A IA acolhe, valida e registra; quem decide o que apaga é o humano responsável.

O resto do artigo detalha cada passo, os tipos de pedido que chegam e por que a nuance da retenção é a parte que mais gente erra.

> **Aviso:** este texto é informativo e descreve como organizar o atendimento a pedidos de direitos do titular. Não é aconselhamento jurídico. Prazos exatos, bases legais e o que pode ou não ser eliminado devem ser validados com o jurídico ou um advogado especializado em proteção de dados.

## Quais são os pedidos que chegam de verdade

Os direitos do titular na LGPD são vários, mas no atendimento de um provedor eles aparecem em quatro formas concretas e recorrentes:

- **"Quero que apaguem meus dados."** O pedido de exclusão — geralmente vem de um ex-cliente, de alguém irritado ou de quem cancelou e quer sumir da base.
- **"Quero uma cópia de tudo que vocês têm sobre mim."** O direito de acesso e de portabilidade — o titular quer saber quais dados o provedor guarda, ou levá-los para outro lugar.
- **"Corrijam meu cadastro."** O direito de correção — CPF errado, nome trocado, endereço desatualizado, um dado incompleto.
- **"Não quero mais receber mensagens de vocês."** A revogação de consentimento — normalmente ligada a marketing e comunicações que dependeram de uma autorização prévia.

Reconhecer qual dos quatro está na frente é o primeiro trabalho do atendimento. Um "não me manda mais propaganda" tratado como "quero cancelar meu plano" custa um cliente. Um "quero meus dados" respondido sem confirmar identidade custa uma multa.

## Passo 1: confirmar a identidade antes de qualquer coisa

Esta é a etapa que não pode ser pulada, e é a mais fácil de esquecer no calor do atendimento. **Um pedido de direito do titular só pode ser processado depois de confirmar que quem pede é mesmo o titular.** O raciocínio é direto:

- Entregar uma **cópia dos dados** a quem não é o dono é vazamento — você acabou de dar o cadastro de um cliente para um estranho.
- **Apagar os dados** a pedido de terceiro é sabotagem — alguém consegue destruir a conta de outra pessoa.
- **Corrigir um cadastro** sem confirmar o titular é a porta para fraude e sequestro de conta.

A confirmação segue a mesma lógica de qualquer ação sensível: o vínculo do canal ao cadastro no ERP e, quando necessário, a confirmação de um dado que só o titular tem — nunca uma senha. É exatamente o método descrito no artigo sobre [verificação de identidade do assinante](https://conectaai.io/blog/verificacao-identidade-assinante-atendimento-ia.html). Aqui a régua é rígida: **pedido de direito do titular é sempre ação sensível**, porque expõe ou destrói dado pessoal. Sem identidade confirmada, o pedido não anda.

## Passo 2: entender exatamente o que o cliente pede

Depois de confirmada a identidade, o atendimento precisa traduzir o pedido em linguagem clara. "Apaga tudo" pode significar coisas muito diferentes: apagar de verdade, parar de receber mensagens, cancelar o serviço, ou só remover um dado específico. Perguntar com calma o que a pessoa quer — sem jargão jurídico, sem transformar em interrogatório — evita processar o pedido errado.

Vale separar, em especial, **revogar consentimento** de **cancelar o serviço**. São coisas distintas:

- Revogar o consentimento para marketing significa **parar de receber ofertas e comunicações** que dependiam daquela autorização. O serviço de internet continua normalmente, porque ele se apoia em outra base legal — a execução do contrato, não o consentimento.
- Cancelar o serviço é encerrar o contrato. Outro fluxo, outra conversa (e uma [janela de retenção](https://conectaai.io/blog/retencao-ato-cancelamento-provedor.html), quando faz sentido).

Confundir os dois faz o provedor cancelar quem só queria silêncio, ou continuar mandando propaganda para quem pediu para parar. Entender o pedido com precisão é o que garante que o passo seguinte trate a coisa certa.

## Passo 3: a nuance crítica — exclusão não é botão mágico

Aqui está a parte que mais gente erra, e a mais importante deste artigo. **Um pedido de exclusão não obriga o provedor a apagar tudo imediatamente.** O direito do titular à eliminação existe, mas convive com outras obrigações legais que podem exigir a **retenção** de parte dos dados:

- **Obrigações fiscais e contábeis** — notas, faturas e registros financeiros têm prazos legais de guarda que independem da vontade do cliente.
- **Guarda de registros de conexão** — o Marco Civil da Internet impõe ao provedor a manutenção de certos registros por um período definido, uma obrigação regulatória que a exclusão não anula.
- **Exercício de direitos em processo** — dados podem precisar ser mantidos para a defesa do provedor em eventual disputa.

O que isso significa na prática: quando chega um "apaga tudo", a resposta correta **não** é "pronto, apaguei", nem "não posso apagar nada". É acolher o pedido, registrá-lo e encaminhá-lo a quem decide — o DPO ou o jurídico — que vai separar **o que pode ser eliminado** do **que a lei obriga a reter**, e comunicar isso ao cliente de forma transparente. O titular tem direito de saber que parte dos dados será mantida por obrigação legal, e por quanto tempo.

É por isso que a decisão nunca pode ser da IA nem do atendente de linha de frente sozinho. É uma decisão que mistura direito, fiscal e regulatório — e exige um dono humano, como manda qualquer boa [governança de IA no atendimento](https://conectaai.io/blog/governanca-ia-atendimento-provedor.html).

## Passo 4: registrar e encaminhar ao responsável

Todo pedido de direito do titular precisa virar um **registro formal**: quem pediu, o quê, quando, por qual canal, e a confirmação de que a identidade foi validada. Esse registro serve a dois propósitos. Primeiro, inicia o relógio do prazo de resposta de forma rastreável — sem registro, o pedido se perde na conversa e o prazo estoura sem ninguém perceber. Segundo, é a prova de que o provedor tratou a solicitação com diligência, algo que a própria LGPD valoriza.

Do registro, o pedido vai para o **responsável designado** — o DPO (encarregado de dados), o jurídico, ou quem a operação nomear. Num provedor menor, pode ser o dono ou o coordenador com apoio jurídico externo. O que não funciona é a responsabilidade difusa: se ninguém é dono do processo, o pedido morre na caixa de entrada.

## Passo 5: responder dentro do prazo legal

A LGPD prevê que o controlador **responda ao titular**, e há prazos definidos na lei para isso. Como o prazo específico e a forma de contá-lo dependem do tipo de pedido e de interpretação jurídica, o provedor deve **fixar esse prazo com o seu jurídico e cumpri-lo com folga** — não improvisar um número no meio do atendimento. A resposta ao cliente deve ser clara: o que foi feito, o que foi eliminado, o que precisa ser retido por obrigação legal e por quê.

O ponto operacional é simples: quem garante que o prazo seja cumprido é o **registro do passo 4**, não a memória de ninguém. Um pedido registrado com data e encaminhado no ato dá ao responsável o tempo necessário para decidir e responder. Um pedido que ficou solto no WhatsApp é o que vira multa.

## Onde a IA ajuda (e onde ela não decide)

Um agente de IA bem desenhado é uma **excelente porta de entrada** para pedidos de direitos do titular — e um péssimo lugar para a decisão sobre eles. A divisão é clara.

A IA faz bem:

- **Acolher o pedido 24/7**, sem fila, no momento em que o cliente decide pedir — inclusive de madrugada ou fim de semana, quando o jurídico não está.
- **Confirmar a identidade** do titular pelas camadas de sempre, aplicando a régua de ação sensível.
- **Entender e classificar** o pedido — exclusão, acesso, correção, revogação — e explicar ao cliente, com transparência, que a solicitação será registrada e encaminhada.
- **Registrar formalmente** com todo o contexto e **escalar** ao DPO ou jurídico com um handoff que não faz o cliente repetir nada.

A IA **não** faz — por design:

- Não apaga base de dados por conta própria.
- Não entrega uma cópia de todos os dados sem passar pela decisão humana.
- Não promete prazos que o jurídico não confirmou.
- Não decide o que pode ser retido e o que deve ser eliminado.

Essa fronteira é o que transforma a automação em aliada da conformidade, e não em risco. A IA remove o gargalo da recepção — que o cliente não fique sem resposta, que o pedido não se perca, que a identidade seja confirmada — e entrega ao humano exatamente o que exige julgamento. É o mesmo princípio que rege qualquer [escalonamento com contexto](https://conectaai.io/blog/call-center-ia-provedor-internet.html): a IA prepara, o humano decide.

## O resumo prático

Pedido de direito do titular não precisa ser um susto. Precisa de um processo: **confirma quem é, entende o que quer, registra, encaminha a um dono humano e responde no prazo**. E precisa de honestidade sobre a nuance que quase todo mundo erra — exclusão não é apagar tudo na hora, porque a lei que dá o direito de eliminar é a mesma que obriga a reter parte dos registros. Um provedor que tem esse fluxo montado responde ao cliente com segurança e à autoridade com diligência. Um que improvisa descobre o problema quando já é tarde.

Se você quer ver como um agente de IA acolhe, valida a identidade e registra esse tipo de pedido para o seu jurídico decidir — sem nunca apagar nada sozinho —, [agende uma demonstração de 20 minutos](https://calendar.app.google/gcAyr2SvyNVNhwb86).

## Fontes e mais leitura

- [Lei Geral de Proteção de Dados (Lei nº 13.709/2018)](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) — texto oficial da LGPD, incluindo os direitos do titular.
- [Marco Civil da Internet (Lei nº 12.965/2014)](https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm) — a lei que trata da guarda de registros de conexão pelo provedor.
- [Autoridade Nacional de Proteção de Dados (ANPD)](https://www.gov.br/anpd/pt-br) — orientações oficiais sobre a aplicação da lei e os direitos do titular.
- [LGPD e IA no atendimento do provedor: o que você precisa garantir](https://conectaai.io/blog/lgpd-atendimento-ia-provedor.html) — a visão conceitual da LGPD aplicada ao atendimento com IA.
- [Verificar a identidade do assinante: como a IA faz com segurança](https://conectaai.io/blog/verificacao-identidade-assinante-atendimento-ia.html) — a etapa que abre qualquer pedido de direito do titular.
- [Governança de IA no atendimento: as regras que mantêm o controle](https://conectaai.io/blog/governanca-ia-atendimento-provedor.html) — por que a IA acolhe e registra, mas não decide sozinha.
- [Checklist de LGPD no atendimento do provedor](https://conectaai.io/blog/checklist-lgpd-atendimento-provedor.html) — os itens de conformidade para marcar com evidência, incluindo direitos do titular.
- [Call center com IA para provedor de internet: o guia completo](https://conectaai.io/blog/call-center-ia-provedor-internet.html) — o quadro geral de como o atendimento com IA funciona no ISP.

## Perguntas frequentes

### O cliente pode exigir que o provedor apague todos os dados dele?

Ele tem o direito de pedir a exclusão dos dados pessoais, sim — a LGPD garante isso ao titular. Mas o pedido não é absoluto: o provedor tem obrigações legais que podem exigir a guarda de parte dos dados mesmo depois do pedido, como registros fiscais e a guarda de registros de conexão prevista no Marco Civil da Internet. Na prática, o atendimento acolhe o pedido, confirma a identidade e o encaminha ao responsável (DPO ou jurídico), que decide o que pode ser eliminado e o que a lei obriga a manter — e comunica isso ao cliente de forma transparente. A IA não apaga nada por conta própria.

### Preciso confirmar a identidade antes de atender um pedido de exclusão ou de cópia dos dados?

Sempre, e essa é a etapa mais importante. Entregar uma cópia dos dados a quem não é o titular é vazamento; apagar os dados a pedido de um terceiro é sabotagem da conta de outra pessoa. Antes de processar qualquer direito do titular, o atendimento precisa confirmar que quem está pedindo é mesmo o dono dos dados — pelo vínculo do canal ao cadastro no ERP e pela confirmação de um dado que só o titular tem, nunca por senha. Só depois de confirmada a identidade o pedido segue para registro e encaminhamento.

### Qual o prazo para responder a um pedido de direito do titular?

A LGPD prevê que o controlador responda ao titular, e há prazos definidos na lei conforme o tipo de solicitação. Como o prazo específico e sua contagem dependem da natureza do pedido e de interpretação jurídica, o mais seguro é o provedor definir esse prazo com o seu jurídico ou DPO e cumpri-lo com folga. O papel do atendimento é registrar o pedido com data e hora e encaminhá-lo imediatamente ao responsável, para que o relógio não comece a correr sem ninguém saber. Perder o prazo por falta de processo é um risco evitável.

### O que significa revogar o consentimento, e o cliente perde o serviço se fizer isso?

Revogar consentimento é o titular retirar uma autorização que deu antes — por exemplo, para receber comunicações de marketing. Não é a mesma coisa que cancelar o serviço. Tratamentos que se apoiam em outra base legal, como a execução do contrato de internet, continuam válidos independentemente do consentimento para marketing. Ou seja: o cliente pode pedir para parar de receber ofertas sem que isso afete a prestação do serviço. O atendimento deve saber distinguir os dois pedidos e não tratar 'não quero mais receber propaganda' como 'quero cancelar'.

### A IA pode processar sozinha um pedido de exclusão de dados?

Não deve, e um bom sistema não permite. Direitos do titular envolvem decisões que misturam obrigações legais, fiscais e regulatórias — a IA não tem (nem deveria ter) autonomia para apagar uma base ou entregar todos os dados de alguém. O papel dela é o de porta de entrada bem-feita: acolher o pedido a qualquer hora, confirmar a identidade, registrar formalmente com todo o contexto e escalar para o DPO ou jurídico, que decide e executa. Automatizar a recepção do pedido é útil; automatizar a decisão sobre ele seria imprudente.

### Esse conteúdo substitui a orientação de um advogado sobre LGPD?

Não. Este texto descreve, de forma operacional, como estruturar o atendimento a pedidos de direitos do titular — mas as decisões sobre prazos exatos, bases legais, o que pode ser apagado e o que precisa ser retido devem ser validadas com o jurídico ou um advogado especializado em proteção de dados. O objetivo aqui é dar ao provedor um processo claro para não travar nem prometer o impossível, não substituir a assessoria jurídica que cada operação precisa ter.

## Veja também

- [Base de conhecimento para a IA do provedor: como montar a sua](https://conectaai.io/blog/base-conhecimento-provedor-ia-como-montar.html)
- [Como a IA do seu provedor melhora sozinha (o ciclo de aprendizado)](https://conectaai.io/blog/como-ia-aprende-melhoria-continua-provedor.html)
- [O que o cliente do provedor pode exigir — e como o atendimento responde certo](https://conectaai.io/blog/direitos-consumidor-cdc-atendimento-provedor.html)
- [O futuro do atendimento em provedores de internet](https://conectaai.io/blog/futuro-atendimento-provedores-internet-ia.html)