Os seus direitos sobre os dados
Pedido de acesso do titular dos dados (DSAR): como pedir o que uma empresa tem sobre si
Um guia em linguagem simples sobre o direito que lhe permite pedir a qualquer organização uma cópia dos dados pessoais que detém sobre si — e como usá-lo por si próprio.
Em resumo
Um pedido de acesso do titular dos dados (DSAR) é o seu direito, ao abrigo do RGPD, de pedir a qualquer organização uma cópia dos dados pessoais que detém sobre si. Envia um pedido escrito breve e a organização tem normalmente de responder no prazo de um mês, gratuitamente, explicando o que detém e porquê.
O que é um DSAR
Um pedido de acesso do titular dos dados permite-lhe pedir a uma organização que confirme se detém dados pessoais sobre si e, em caso afirmativo, que lhe forneça uma cópia juntamente com informação sobre como e porquê esses dados são utilizados. É um dos direitos fundamentais que a lei de proteção de dados confere a cada pessoa.
Ao abrigo do RGPD (artigo 15.º), o direito de acesso aplica-se aos seus dados pessoais — em sentido amplo, qualquer informação que diga respeito a si enquanto pessoa identificada ou identificável. Isso pode incluir o óbvio, como o seu nome e contactos, e o menos óbvio, como registos da sua atividade ou notas que uma organização tenha feito sobre si.
Como fazer um pedido
Não precisa de um formulário especial nem de um advogado. Basta uma mensagem escrita breve — por e-mail ou carta — que indique claramente que está a pedir os seus dados pessoais. Inclua detalhe suficiente para que a organização encontre os seus registos e confirme a sua identidade.
- Dirija-o à organização, usando o contacto de privacidade ou de proteção de dados, se houver algum indicado.
- Indique claramente que está a fazer um pedido de acesso do titular dos dados.
- Descreva a informação que procura, se tiver algo específico em mente.
- Guarde uma cópia datada do que enviou.
O que esperar como resposta
A organização tem normalmente um mês para responder e, na maioria dos casos, não pode cobrar qualquer taxa. Deve fornecer uma cópia dos seus dados e uma explicação de como são utilizados.
Se o seu pedido for complexo, a organização pode prorrogar o prazo por mais dois meses, mas tem de o informar dentro do primeiro mês. Alguma informação pode ser retida ao abrigo de exceções limitadas. Se não estiver satisfeito com a resposta, tem o direito de apresentar reclamação junto da a Comissão Nacional de Proteção de Dados (CNPD).
Perguntas frequentes
Quanto tempo tem uma organização para responder?
Normalmente um mês a contar da data em que recebe o seu pedido e confirma a sua identidade. O prazo pode ser prorrogado para pedidos complexos, caso em que a organização deve informá-lo dentro do primeiro mês.
Tem algum custo?
Na maioria dos casos, um pedido de acesso do titular dos dados é gratuito. Uma organização só pode cobrar uma taxa razoável em situações limitadas, como pedidos manifestamente infundados ou excessivos.
E se uma empresa não responder?
Se uma organização não responder ou recusar sem um motivo válido, pode apresentar reclamação junto da a Comissão Nacional de Proteção de Dados (CNPD).
Termos relacionados
Isto é informação geral, não aconselhamento jurídico. Para orientação sobre a sua própria situação, pondere falar com um profissional qualificado.
Revisto pelo advogado fundador da OSINTA — 2026-06-27.
Pronto para fazer o seu próprio pedido?
A OSINTA ajuda-o a compreender a sua própria pegada e a exercer os seus próprios direitos — mantém-se no controlo de cada passo.