Seus direitos e como se descadastrar

Os direitos disponíveis para você dependem muito de onde você mora. Esta aula cobre quatro caminhos concretos e oficiais: os direitos de acesso e apagamento do GDPR da UE, a orientação da CNIL francesa sobre como exercê-los, a nova Plataforma de Pedido de Exclusão e Opt-out da Califórnia, e a abordagem mais limitada e setorial da lei federal dos EUA.

A UE: acesso e apagamento sob o GDPR

A orientação oficial ao cidadão da Comissão Europeia resume dois direitos que se aplicam a qualquer organização que processe seus dados pessoais na UE, incluindo corretores de dados. Primeiro, o direito de acesso: você pode “solicitar acesso aos dados pessoais que uma empresa ou organização tem sobre você” e tem direito a “uma cópia dos seus dados, gratuitamente, em um formato acessível”, com resposta obrigatória em até um mês. Segundo, o direito ao apagamento, muitas vezes chamado de direito ao esquecimento: “se seus dados pessoais não são mais necessários ou estão sendo tratados de forma ilegal, você pode pedir que sejam apagados”, um direito que se estende a pedir que mecanismos de busca removam páginas sobre você em determinadas condições. A orientação é honesta sobre um limite real: alguns dados podem não ser apagados quando isso entraria em conflito com outros direitos, como a liberdade de expressão, ou com um interesse público genuíno em informações sobre uma figura pública.

A autoridade francesa de proteção de dados, a CNIL, descreve na prática a mesma família de direitos: o direito de acesso, o direito de corrigir dados incorretos, o direito de se opor ao tratamento, e o direito ao apagamento. Sua orientação é direta sobre como começar: entre em contato você mesmo com a organização que detém seus dados; se ela não responder adequadamente, você pode levar o caso à CNIL, que pode investigar e, se justificado, sancionar a organização. Na prática, exercer esse direito contra um corretor de dados costuma significar identificar qual corretor detém seus dados e enviar um pedido por escrito, já que nenhum portal único cobre todas as empresas de uma vez.

Califórnia: um único pedido para centenas de corretores de uma vez

A Califórnia construiu algo que a UE não tem: uma ferramenta estatal voltada especificamente para corretores de dados. A Plataforma de Pedido de Exclusão e Opt-out (DROP) da Agência de Proteção da Privacidade da Califórnia permite que um residente do estado “envie um único pedido para mais de 600 corretores de dados registrados” pedindo que excluam as informações pessoais que possuem e parem de vendê-las, sem precisar contatar cada corretor individualmente. Segundo o cronograma publicado pela agência, a plataforma foi lançada em 1º de janeiro de 2026, os corretores começaram a processar pedidos a partir de 1º de agosto de 2026, e até novembro de 2026 todos os corretores registrados devem ter concluído seu primeiro ciclo e estar excluindo os dados correspondentes de forma recorrente — a agência afirma que os dados devem ser excluídos a cada 45 dias. A verificação passa pelo Identity Gateway da Califórnia, e a agência observa que “você não precisa criar uma conta no California Identity Gateway, e suas informações não são retidas pela DROP”. Esta é uma ferramenta para residentes da Califórnia: ela não alcança corretores que nunca se registraram no estado, e não estende direitos a pessoas fora da Califórnia.

Os Estados Unidos em nível federal: mais restrito, e majoritariamente manual

Os EUA não têm uma única lei federal que dê um direito geral de acesso ou exclusão de dados detidos por qualquer corretor, como faz o GDPR. A orientação ao consumidor da FTC sobre sites de busca de pessoas — uma categoria visível de corretor — é franca sobre o que isso significa na prática: você geralmente pode “fazer isso sozinho, um site de cada vez, de graça, ou pagar um serviço para se descadastrar em seu nome”, procurando seu nome em cada site e seguindo o processo de remoção próprio daquele site. A mesma orientação alerta que mesmo um descadastramento bem-sucedido “pode não resolver todas as suas preocupações com privacidade”, já que suas informações ainda podem aparecer em relatórios construídos em torno de seus parentes. Separadamente, a FTC oferece uma ferramenta mais restrita, mas genuinamente útil: sua orientação sobre como parar correspondências indesejadas explica que os consumidores podem se descadastrar de ofertas pré-selecionadas de crédito e seguro, construídas a partir de listas fornecidas pelos principais birôs de crédito, por cinco anos ou permanentemente, através do serviço dedicado optoutprescreen.com — embora também observe claramente que isso “não vai parar todas as ofertas não solicitadas”, já que existem outras listas fora desse sistema.