Uma solicitação de acesso aos seus dados é a checagem de privacidade mais direta que existe. Em vez de ler uma política sobre o que a empresa poderia fazer, você recebe uma cópia do que ela realmente tem.
Quem tem esses direitos
Onde você mora define qual lei você usa, não onde fica a empresa.
- Brasil: a LGPD (Lei 13.709/2018) garante, no art. 18, direitos de confirmação e acesso, correção, exclusão, portabilidade e de saber com quem os dados foram compartilhados. A autoridade que fiscaliza é a ANPD (Autoridade Nacional de Proteção de Dados).
- UE e EEE: a GDPR dá direitos de acesso, correção, exclusão e exportação dos seus dados, além do direito de se opor a certos usos.
- Reino Unido: a UK GDPR, com os mesmos direitos.
- Outros países: muitos têm leis de proteção de dados com direitos parecidos.
Se nenhuma dessas leis se aplica a você, peça mesmo assim. Muitas empresas tratam todos os pedidos do mesmo jeito porque é mais simples.
O que pedir
| Direito | O que você recebe | Quando usar |
|---|---|---|
| Acesso | Uma cópia dos seus dados e como são usados | Comece sempre por aqui |
| Portabilidade | Seus dados em formato reutilizável | Ao migrar para outro app |
| Exclusão | A remoção dos seus dados | Ao sair, ou depois de um vazamento |
| Oposição / revogação | Interromper certos usos, como treino de IA ou compartilhamento para anúncios | Ficar, mas nos seus termos |
| Correção | Corrigir dados incorretos | Idade errada, e-mail errado, contas misturadas |
Um pedido que você pode copiar
Envie do e-mail cadastrado na sua conta, para o endereço de privacidade que consta na política de privacidade da empresa (muitas vezes privacy@ ou dpo@), ou pelo formulário de privacidade dela.
Assunto: Solicitação de acesso aos meus dados
Solicito acesso aos dados pessoais que vocês mantêm sobre mim, com base no art. 18 da Lei Geral de Proteção de Dados (Lei 13.709/2018) / no art. 15 da GDPR (apague o que não se aplica). O e-mail da minha conta é [endereço] e meu nome de usuário é [usuário].
Peço que informem: uma cópia de todos os dados pessoais que vocês mantêm sobre mim, incluindo histórico de conversas, imagens geradas ou enviadas, gravações de voz, dados de memória ou de perfil derivados das minhas conversas, registros de pagamento e dados do dispositivo; as finalidades do tratamento; com quem os compartilharam, incluindo publicidade e provedores de modelos de IA; por quanto tempo vão guardá-los; e se meus dados foram usados para treinar ou melhorar modelos de IA.
Peço resposta dentro do prazo legal.Para exclusão, troque o primeiro parágrafo por um pedido de eliminação de todos os dados pessoais, com confirmação quando estiver feito, incluindo cópias de segurança e cópias mantidas por operadores.
Como é uma boa resposta
Uma empresa cuidadosa envia um arquivo para baixar: suas conversas, uma lista das “memórias” guardadas sobre você, imagens, histórico de pagamentos e de logins, e uma explicação por escrito de quem recebeu o quê. Preste atenção especial a duas partes:
- Dados derivados. Resumos, anotações de personalidade e “fatos sobre você” que o app deduziu. Muitas vezes é a parte mais reveladora, e explica como a memória de uma companhia com IA funciona no seu caso.
- Destinatários. Provedores de modelos, empresas de análise e parceiros de publicidade. Compare com o que a política dizia: veja se apps de namorada IA vendem seus dados.
Quando ignoram você
- Mande um lembrete depois do prazo, citando a data do pedido original.
- Reclame à autoridade. No Brasil, depois de pedir à empresa e guardar as provas, se a resposta não vier ou não resolver, você pode abrir uma Petição de Titular na ANPD, de graça, em gov.br/anpd (é preciso entrar com a conta gov.br; a ANPD estima até 30 dias úteis). No consumo, os órgãos de defesa do consumidor, como o Procon, também recebem a queixa. Na UE, a autoridade nacional de proteção de dados; no Reino Unido, o ICO.
- Guarde os registros de cada mensagem e data. As autoridades pedem.
As autoridades agem nesta categoria. A autoridade de proteção de dados da Itália multou em € 5 milhões, em 2025, a empresa por trás do Replika, em parte por uma política de privacidade que não explicava com clareza o tratamento dos dados.
Antes de excluir: exporte primeiro
Se você pode querer seu personagem ou seu histórico depois, peça o acesso ou use a ferramenta de exportação do app antes de pedir a exclusão. A exclusão é permanente, e alguns apps só retiram as cópias de segurança de circulação depois de semanas. A ordem completa está em excluir a conta de um app de companhia com IA.
Por que vale a pena mesmo se você ficar
Uma solicitação de dados é um teste discreto da empresa. Uma que responde com clareza e no prazo diz algo sobre como trata o resto dos seus dados. Uma que ignora você também diz algo, e você descobre isso antes de um vazamento, não depois.