Resposta curta
O artigo 15 do RGPD dá a qualquer pessoa na UE o direito a uma cópia dos dados pessoais que uma empresa guarda sobre ela, com as finalidades, destinatários, prazo de conservação e origem. A primeira cópia é gratuita e a empresa deve responder em um mês, prorrogável por mais dois em pedidos complexos. Se ainda consegue entrar, o mais rápido são as ferramentas das plataformas: Central de Contas → Exportar suas informações no Instagram e no Facebook, Baixar seus dados no TikTok, Google Takeout. Se foi bloqueado, hackeado ou banido, envie um pedido por escrito; o Instagram, por exemplo, indica contato pelo formulário de privacidade. O arquivo pode trazer o que um recurso ou uma queixa precisa: histórico de logins, dispositivos, mudanças de e-mail ou telefone. No Brasil, a LGPD garante direito semelhante ao titular.
O que o artigo 15 lhe dá
- A confirmação de que a empresa trata ou não seus dados pessoais.
- Uma cópia dos dados. A primeira é gratuita; pelas cópias seguintes pode ser cobrada uma taxa razoável.
- O contexto: finalidades, categorias de dados, destinatários, prazo de conservação, origem e se há decisões automatizadas.
- Um prazo: um mês, prorrogável por mais dois em pedidos complexos ou numerosos, se a empresa avisar no primeiro mês (artigo 12.º).
As diretrizes do Comité Europeu para a Proteção de Dados sobre o direito de acesso (versão final, abril de 2023) esclarecem o essencial: o pedido não exige formulário nem fórmula especial, e a empresa só pode pedir informações adicionais se tiver dúvidas razoáveis sobre a sua identidade.
Download por conta própria: o caminho mais rápido
| Plataforma | Onde | Prazo | Sem conseguir entrar |
|---|---|---|---|
| Configurações → Central de Contas → Suas informações e permissões → Exportar suas informações → Criar exportação | O link por e-mail pode levar até 30 dias; depois você tem 4 dias para baixar | O Instagram indica contato pelo formulário de privacidade | |
| A mesma ferramenta de exportação da Central de Contas | Como no Instagram | Pedido escrito à Meta pelo contato de privacidade indicado na Política de Privacidade | |
| TikTok | Perfil → Menu → Configurações e privacidade → Conta → Baixar seus dados | Alguns dias de preparo; o arquivo fica disponível por até 4 dias | O formulário online do TikTok, indicado na página de pedido de dados |
| takeout.google.com: escolha produtos, entrega e tipo de arquivo | Em geral no mesmo dia, às vezes alguns dias; os arquivos expiram em cerca de 7 dias e podem ser baixados 5 vezes | Recupere antes a conta ou escreva ao contato de privacidade do Google | |
| Qualquer outra empresa | E-mail ou carta ao contato de privacidade ou ao encarregado de proteção de dados | Um mês, até três em pedidos complexos | Igual: um pedido escrito |
Escolha todo o período e um formato legível (HTML para ler, JSON para provas que vai entregar a alguém). O TikTok avisa que as últimas 24 a 48 horas de alguns dados podem faltar; peça de novo mais tarde se precisar. No EEE e no Reino Unido, o TikTok também permite transferir seus dados para um serviço de terceiros.
Sem conseguir entrar: o pedido por escrito
O direito de acesso não depende de um login que funcione. Envie um pedido curto por escrito ao canal de privacidade da plataforma e guarde uma cópia:
“Assunto: pedido de acesso nos termos do artigo 15.º do RGPD. Resido em [país] e uso [plataforma] como [nome de usuário, e-mail, telefone]. Não tenho mais acesso a esta conta. Solicito uma cópia de todos os dados pessoais que tratam sobre mim, incluindo histórico de logins, endereços IP, dispositivos e alterações de e-mail e telefone da conta, com as finalidades, destinatários, prazos de conservação e origem desses dados. Aguardo a resposta no prazo de um mês, como exige o artigo 12.º, n.º 3, do RGPD.”
Indique os identificadores de que a plataforma precisa para encontrar a conta, mas não envie cópia de documento de identidade a menos que peçam e o pedido seja razoável. Anote a data de envio: o prazo de um mês começa aí.
O que procurar no arquivo após uma invasão ou um banimento
- Histórico de logins e endereços IP: quando e de onde outra pessoa entrou.
- Dispositivos conectados à conta, com datas.
- Mudanças de e-mail, telefone e senha: o momento da invasão.
- Mensagens e publicações enviadas depois, que você pode mostrar que não são suas.
- O conteúdo por trás de um banimento: as publicações que um revisor vai precisar ver, por exemplo no Appeals Centre Europe.
São essas as provas que pedem um recurso, uma queixa à polícia ou um órgão de resolução. Se a invasão ainda está acontecendo, comece pelo nosso serviço de recuperação de conta hackeada e desconecte os dispositivos desconhecidos.
Se não responderem, ou responderem mal
Silêncio após um mês (ou após uma prorrogação avisada), uma recusa sem motivo válido ou um arquivo claramente incompleto justificam uma queixa. Escreva mais uma vez lembrando a data do primeiro pedido e depois faça queixa gratuita à CNPD ou à sua autoridade; veja como apresentar uma queixa RGPD. Uma empresa só pode recusar ou cobrar em pedidos manifestamente infundados ou excessivos, por exemplo repetidos sem parar, e precisa justificar.
Perguntas frequentes
O pedido de acesso RGPD é gratuito?
Sim, a primeira cópia é gratuita. Pode haver taxa razoável por cópias adicionais ou por pedidos manifestamente infundados ou excessivos, o que a empresa deve justificar.
Quanto tempo a empresa tem?
Um mês a partir do recebimento do pedido. Em pedidos complexos ou numerosos pode prorrogar por dois meses, mas deve avisar no primeiro mês.
Posso obter os dados de uma conta desativada ou hackeada?
Sim. O direito de acesso não depende de conseguir entrar. O Instagram, por exemplo, indica o formulário de privacidade se você não tem mais acesso.
Moro no Brasil. Tenho um direito parecido?
Sim: a LGPD garante ao titular acesso aos seus dados e confirmação do tratamento. Se a empresa não responder adequadamente, você pode recorrer à ANPD.
Fontes: Regulamento Geral sobre a Proteção de Dados — Regulamento (UE) 2016/679, artigos 12.º e 15.º, Comité Europeu para a Proteção de Dados — diretrizes 01/2022 sobre o direito de acesso, Central de Ajuda do Instagram — revisar e exportar uma cópia das suas informações, Suporte do TikTok — solicitar seus dados, Ajuda da Conta do Google — baixar seus dados do Google