Os seus direitos e como se opor à recolha

Os direitos disponíveis para si dependem muito de onde vive. Esta lição aborda quatro vias concretas e oficiais: os direitos de acesso e apagamento do RGPD da UE, a orientação da CNIL francesa sobre como os exercer, a nova Plataforma de Pedido de Eliminação e Recusa da Califórnia, e a abordagem mais limitada e específica por setor da lei federal dos EUA.

A UE: acesso e apagamento ao abrigo do RGPD

A orientação oficial da Comissão Europeia para os cidadãos resume dois direitos que se aplicam a qualquer organização que trate os seus dados pessoais na UE, incluindo corretores de dados. Primeiro, o direito de acesso: pode "pedir acesso aos dados pessoais que uma empresa ou organização tem sobre si" e tem direito a "uma cópia dos seus dados, gratuitamente, num formato acessível", com uma resposta exigida no prazo de um mês. Segundo, o direito ao apagamento, muitas vezes chamado direito a ser esquecido: "se os seus dados pessoais já não forem necessários ou estiverem a ser tratados ilegalmente, pode pedir que sejam apagados", um direito que se estende a pedir aos motores de busca que retirem da lista páginas sobre si, em certas condições. A orientação é honesta sobre um limite real: alguns dados podem não ser apagados quando isso entraria em conflito com outros direitos, como a liberdade de expressão, ou um interesse público genuíno em informação sobre uma figura pública.

A autoridade francesa de proteção de dados, a CNIL, descreve na prática a mesma família de direitos: o direito de acesso, o direito a que dados incorretos sejam corrigidos, o direito de oposição ao tratamento, e o direito ao apagamento. A sua orientação é direta sobre como começar: contacte você mesmo a organização que detém os seus dados; se ela não responder adequadamente, pode levar o assunto à CNIL, que pode investigar e, se justificado, sancionar a organização. Na prática, exercer isto contra um corretor de dados normalmente significa identificar qual o corretor que detém os seus dados e enviar um pedido por escrito, já que não há um único portal que cubra todas as empresas de uma vez.

Califórnia: um único pedido para centenas de corretores de uma vez

A Califórnia construiu algo que a UE não tem: uma ferramenta estatal dirigida especificamente aos corretores de dados. A Plataforma de Pedido de Eliminação e Recusa (DROP) da Agência de Proteção de Privacidade da Califórnia permite que um residente da Califórnia "envie um único pedido a mais de 600 corretores de dados registados" a pedir-lhes que eliminem a informação pessoal que detêm e parem de a vender, sem ter de contactar cada corretor individualmente. Segundo o calendário publicado pela agência, a plataforma foi lançada a 1 de janeiro de 2026, os corretores começaram a processar pedidos a partir de 1 de agosto de 2026, e até novembro de 2026 todos os corretores registados têm de ter concluído o seu primeiro ciclo e estar a eliminar dados correspondentes de forma recorrente — a agência afirma que os dados têm de ser eliminados a cada 45 dias. A verificação passa pelo Identity Gateway da Califórnia, e a agência nota que "não precisa de criar uma conta no California Identity Gateway, e a sua informação não é retida pela DROP." Esta é uma ferramenta para residentes da Califórnia: não chega a corretores que nunca se registaram no estado, e não estende direitos a pessoas fora da Califórnia.

Os Estados Unidos a nível federal: mais restrito, e maioritariamente manual

Os EUA não têm uma única lei federal que dê um direito geral de aceder ou eliminar dados detidos por qualquer corretor, como faz o RGPD. A orientação da FTC para consumidores sobre os sites de pesquisa de pessoas — uma categoria visível de corretor — é franca sobre o que isso significa na prática: geralmente pode "fazê-lo você mesmo, um a um, gratuitamente, ou pagar a um serviço para se opor por si", procurando o seu nome em cada site e seguindo o processo de remoção próprio desse site. A mesma orientação avisa que mesmo uma oposição bem-sucedida "pode não resolver todas as suas preocupações de privacidade", já que a sua informação ainda pode aparecer em relatórios construídos à volta dos seus familiares. Em separado, a FTC oferece de facto uma ferramenta mais restrita, mas genuinamente útil: a sua orientação sobre como travar correio indesejado explica que os consumidores podem recusar ofertas pré-selecionadas de crédito e seguros, construídas a partir de listas fornecidas pelas principais centrais de crédito, por cinco anos ou permanentemente através do serviço dedicado optoutprescreen.com — embora também note claramente que isto "não vai travar todas as ofertas não solicitadas", já que existem outras listas fora desse sistema.