Pedidos de titulares sobre dados em IA precisam de um protocolo que acompanhe a solicitação do recebimento à resposta. Identifique o que a pessoa está pedindo, verifique sua identidade de forma proporcional e distribua tarefas para os responsáveis pelos sistemas e fornecedores envolvidos. Um pedido de exclusão não termina quando alguém apaga uma conversa da tela.
O objetivo do protocolo é produzir uma resposta verificável: quais ambientes foram consultados, quais providências foram concluídas, quais dependem de terceiros e quais restrições têm justificativa. Esse trabalho exige coordenação entre atendimento, operação técnica e responsável por privacidade, sem transformar o titular em gerente dos fornecedores da empresa.
Resumo rápido
- Abra um registro único e preserve o sentido original do pedido.
- Confirme identidade sem coletar documentos desnecessários.
- Localize responsáveis por conversas, arquivos, índices e integrações.
- Diferencie providência solicitada, executada e confirmada.
- Responda com escopo, pendências e próximos passos claros.
Abra o protocolo sem limitar artificialmente o pedido
Uma pessoa pode escrever “não quero mais meus dados nesse robô” sem usar termos jurídicos. Registre a mensagem e peça esclarecimento apenas quando necessário para entender a providência desejada. Não presuma que ela quer apagar a conta inteira se o problema é uma informação incorreta em um assistente.
Separe as solicitações quando houver mais de uma. A pessoa pode querer saber quais dados foram usados e, ao mesmo tempo, pedir correção ou exclusão. Cada frente precisa de acompanhamento próprio dentro do mesmo protocolo. Isso evita responder apenas à parte mais fácil e encerrar o restante sem explicação.
O registro inicial pode conter identificador do pedido, canal de entrada, contato para resposta, resumo da solicitação e responsável pelo acompanhamento. Anote os dados de localização já fornecidos, como o identificador de uma conversa. Evite copiar anexos sensíveis para campos abertos de uma ferramenta de chamados.
A ANPD orienta sobre direitos e requerimentos dos titulares. Use essa referência para organizar o encaminhamento ao responsável pelo tratamento. A área que recebeu a mensagem deve saber para onde enviá-la, mesmo quando o pedido chega pelo atendimento comercial.
Verifique identidade e esclareça o escopo
A verificação deve evitar que uma pessoa acesse, altere ou exclua dados de outra. Ao mesmo tempo, pedir um conjunto amplo de documentos para toda solicitação cria uma coleta adicional. Prefira aproveitar mecanismos confiáveis já existentes, como uma sessão autenticada, quando forem adequados ao risco e ao pedido concreto.
Se a solicitação vier de um contato diferente do cadastrado, encaminhe para o procedimento aprovado de verificação. Não revele o cadastro completo para ajudar o solicitante a provar identidade. Também não use perguntas com respostas facilmente obtidas em redes sociais como única proteção para informações delicadas.
Quando alguém atua como representante, verifique os poderes pertinentes antes de executar a providência. Registre a conclusão da verificação e a evidência mínima necessária. Não distribua cópias de documentos para toda equipe técnica: quem localiza registros normalmente precisa de identificadores operacionais e escopo, não do processo inteiro.
Confirme quais serviços e relações estão envolvidos. Uma empresa pode ter um assistente público, outro de suporte e um ambiente interno usado por funcionários. O titular não precisa conhecer essa arquitetura. Cabe à equipe transformar o relato em uma lista de ambientes plausíveis, sem reduzir a busca ao produto citado pelo nome.
Distribua a apuração por responsáveis e evidências
Monte uma matriz de acompanhamento com os ambientes que podem guardar informações relacionadas ao pedido. Sua função é orientar a apuração, não substituir o inventário de dados da organização. Para cada ambiente, defina um responsável, a pergunta a responder e o comprovante esperado.
| Frente | Pergunta de apuração | Responsável típico | Evidência útil |
|---|---|---|---|
| Atendimento | Quais conversas e solicitações estão no escopo? | Operação do canal | Identificadores e resultado da consulta |
| Arquivos e fontes | Há documentos ou exportações relacionados? | Dono da informação | Referências e providências registradas |
| Busca do assistente | Há cópias usadas na recuperação de conteúdo? | Equipe técnica | Resultado da execução e validação |
| Registros operacionais | Há conteúdo em logs ou ferramentas de diagnóstico? | Operação técnica | Escopo, retenção e restrições de acesso |
| Fornecedor externo | Qual ação foi solicitada e qual retorno foi obtido? | Gestor do contrato | Protocolo do fornecedor e confirmação |
Distinga uma busca sem resultado de uma busca não realizada. Também diferencie informação inexistente de informação que não foi localizada com os identificadores disponíveis. Essa precisão muda a qualidade da resposta e indica quando é necessário ampliar a apuração ou pedir um esclarecimento objetivo.
Para a execução técnica em bases de conhecimento, encaminhe a equipe ao guia de exclusão de documentos em RAG, vetores e cache. O protocolo do titular deve acompanhar o resultado dessa execução, sem virar uma lista de comandos de banco de dados.
Antes de compartilhar informações na própria apuração, considere o guia de mascaramento de dados pessoais enviados a APIs externas. Não peça a um assistente genérico para analisar um processo inteiro de privacidade quando uma descrição sem dados pessoais resolve a tarefa.
Acompanhe fornecedores e restrições com precisão
Use os canais previstos para o produto e contrato efetivamente utilizados. Um aplicativo de conversa, uma API e uma plataforma integrada podem tratar objetos diferentes. Registre o identificador do chamado externo e o que foi solicitado. “Fornecedor acionado” é um estado intermediário, sem comprovar que a providência terminou.
A documentação da OpenAI sobre retenção de conversas e arquivos no ChatGPT diferencia a conversa de arquivos salvos separadamente. Ela também descreve exclusão programada e exceções de retenção. Essa distinção mostra por que o protocolo deve identificar objetos e acompanhar o retorno aplicável, em vez de prometer desaparecimento imediato de todas as cópias.
Já a página sobre excluir e arquivar conversas esclarece que arquivamento não é exclusão. Também distingue a conversa de dados originais em aplicativos conectados. Consulte a página de integrações com OpenAI e ChatGPT para contextualizar a conexão, sem presumir que uma ação em um ambiente elimina registros em outro.
Se houver impedimento ou necessidade de conservação, encaminhe a justificativa ao responsável competente. A LGPD, nos artigos 16 e 18, trata de hipóteses de conservação e do atendimento aos pedidos. Não transforme uma justificativa genérica de segurança em autorização para guardar indiscriminadamente todo o conteúdo.
Registre quais dados permanecem, a finalidade específica, a restrição de acesso e o critério de revisão. Diferencie uma obrigação aplicável de uma limitação técnica ainda em investigação. Não prometa exclusão de informações em pesos de modelos, backups ou ambientes de terceiros sem evidência e alcance contratual que sustentem a afirmação.
Exemplo: uma empresa de manutenção em Recife
Este exemplo é ilustrativo. Uma empresa de manutenção em Recife usa um assistente para responder dúvidas sobre solicitações de serviço. Uma cliente informa que um endereço antigo continua aparecendo no atendimento e pede correção e exclusão das cópias que não precisam ser mantidas.
A recepção abre um protocolo único e separa duas frentes: atualizar o dado usado no atendimento e avaliar a eliminação dos registros indicados. A identidade é verificada pelo processo aprovado para clientes. A equipe não pede uma nova cópia integral de documento apenas para tornar o chamado aparentemente mais completo.
O responsável pelo cadastro confirma a correção. A equipe técnica encontra uma exportação antiga utilizada como fonte do assistente e recebe a tarefa de aplicar o procedimento técnico apropriado. O gestor do fornecedor registra um pedido sobre os objetos externos identificados. Cada frente mantém seu próprio estado e sua evidência.
Enquanto a apuração continua, a resposta informa o que já foi corrigido e quais verificações permanecem abertas. Se algum registro exigir conservação, o responsável avalia a justificativa e restringe o uso ao propósito cabível. A mensagem ao titular não expõe dados de outros clientes nem detalhes desnecessários da infraestrutura.
O protocolo só recebe a conclusão depois da revisão das evidências e do envio de uma resposta compreensível. A empresa não apresenta um número inventado de eficiência. O resultado esperado é poder demonstrar o percurso do pedido e explicar honestamente o alcance da providência.
Erros comuns
Encerrar o pedido quando uma tarefa técnica termina. Uma exclusão pode ter sido concluída em um sistema enquanto a solicitação de acesso ou a apuração no fornecedor continua aberta. Use uma lista de frentes para conferir o escopo inteiro antes de concluir o protocolo.
Responder com uma frase absoluta. “Apagamos tudo para sempre” exige uma abrangência que a equipe pode não conseguir demonstrar. Prefira descrever ambientes abrangidos, providências confirmadas e restrições justificadas. A clareza deve aumentar a precisão da resposta, sem esconder pendências em linguagem burocrática.
Confundir prazo interno com obrigação legal. Defina metas operacionais e lembretes, mas valide os prazos aplicáveis ao direito solicitado e ao contexto. Não aplique automaticamente uma regra de acesso a um pedido diferente. A orientação da ANPD ajuda a encaminhar essa avaliação ao responsável adequado.
Guardar o processo inteiro como prova permanente. O acompanhamento também trata dados pessoais. Mantenha evidências proporcionais, acesso restrito e critério de retenção do próprio protocolo. Um resumo de execução e seus identificadores pode ser mais adequado que replicar o material que motivou o pedido.
Deixar a resposta sem responsável. A operação técnica informa o que ocorreu; alguém precisa consolidar as frentes e revisar a comunicação. O guia de transferência de atendimento com contexto ajuda a preservar continuidade quando o pedido exige atuação humana.
Perguntas frequentes
Todo pedido exige exclusão de todos os dados?
Não presuma esse alcance. Entenda o direito e os dados envolvidos, avalie o caso com o responsável e registre a decisão. A resposta deve explicar as providências adotadas e eventuais restrições justificadas, sem tratar toda solicitação como encerramento de conta.
Posso exigir documento em qualquer solicitação?
A verificação deve considerar o risco e os meios já disponíveis. Uma exigência padronizada pode coletar informações além do necessário. Use um procedimento aprovado que proteja contra acesso indevido e documente a verificação sem distribuir dados adicionais às equipes.
Apagar a conversa encerra o protocolo?
Somente se o escopo e a verificação sustentarem essa conclusão. Arquivos, fontes conectadas e outros registros podem precisar de apuração própria. Compare a providência realizada com o pedido original e com o resultado de cada frente antes de responder.
Como tratar uma resposta ainda pendente do fornecedor?
Registre protocolo externo, responsável e próxima ação de acompanhamento. Informe a pendência de maneira precisa e não a apresente como conclusão. A equipe deve avaliar o impacto dessa dependência no atendimento do pedido e manter o titular informado conforme o caso.
O que deve constar na resposta final?
Inclua o pedido compreendido, o escopo verificado, as providências concluídas e as restrições justificadas. Ofereça um canal para esclarecimento ou contestação. Revise o texto para que ele não revele dados de terceiros e corresponda às evidências do protocolo.
