Os seus direitos sobre os dados
Uma empresa recusou ou ignorou o meu DSAR — e agora?
Um guia calmo e prático sobre os seus próximos passos quando uma organização contesta, ou fica em silêncio, perante o seu pedido de acesso do titular dos dados — e o regulador a que pode recorrer.
Em resumo
Se uma empresa recusar ou ignorar o seu DSAR, comece por verificar o motivo e se o prazo de um mês já passou. Envie um curto seguimento por escrito. Se continuar insatisfeito, tem o direito de apresentar reclamação junto do regulador de proteção de dados — em Portugal, a Comissão Nacional de Proteção de Dados (CNPD).
Primeiro, verifique o que realmente aconteceu
Uma resposta que parece uma recusa nem sempre o é. Ao abrigo do RGPD (artigo 15.º), uma organização tem normalmente um mês a contar da data em que recebe o seu pedido e confirma a sua identidade. Se esse mês ainda não passou, a organização pode simplesmente ainda estar dentro do prazo. Para um pedido complexo, pode prorrogar o prazo por mais dois meses, mas tem de o informar da prorrogação dentro do primeiro mês.
Por isso, o primeiro passo é ler com calma o que lhe foi enviado. A organização pediu-lhe para confirmar a sua identidade antes de começar? Explicou que parte dos seus dados está a ser retida ao abrigo de uma exceção limitada, como informação que revelaria dados pessoais de outra pessoa? Conhecer o motivo real indica-lhe qual o próximo passo adequado — uma verificação de identidade em falta é muito diferente de uma recusa pura e simples.
- Verifique a data em que enviou o pedido e se já passou um mês.
- Procure qualquer passo de verificação de identidade que a organização esteja a aguardar.
- Anote qualquer motivo ou exceção que tenha indicado para reter parte dos dados.
Envie um seguimento curto e claro
Se o prazo passou sem resposta, ou se a resposta está incompleta, um breve seguimento por escrito é muitas vezes suficiente. Mantenha-o factual: indique a data do seu pedido original, que se tratava de um pedido de acesso aos seus dados pessoais ao abrigo do RGPD e que não recebeu uma resposta completa no prazo de um mês. Peça-lhes que confirmem o que detêm e que forneçam a cópia a que tem direito.
Faça-o por escrito — e-mail serve — e guarde uma cópia do que envia e de quando. Um registo claro é importante se mais tarde decidir escalar. Não precisa de linguagem jurídica nem de um formulário especial; basta uma mensagem simples e datada que invoque o seu direito de acesso.
- Refira a data do seu pedido original e o prazo de um mês.
- Peça de forma clara a confirmação do que detêm e uma cópia.
- Guarde cópias datadas de todas as mensagens, caso venha a escalar.
O seu direito de reclamar junto do regulador
Se já fez o seguimento e continua insatisfeito — a organização continua a recusar, mantém-se em silêncio para além do prazo ou dá uma resposta que não acredita estar correta — tem o direito de apresentar reclamação junto do regulador de proteção de dados. Em Portugal, esta é a Comissão Nacional de Proteção de Dados (CNPD), a autoridade independente para a proteção de dados, em cnpd.pt.
A CNPD pode analisar a forma como uma organização tratou o seu pedido. Reclamar é gratuito e pode fazê-lo por si próprio. Vale normalmente a pena dar à organização uma oportunidade clara de corrigir a situação primeiro, mas a via para o regulador mantém-se aberta se isso não resultar.
Esta é informação geral, não aconselhamento jurídico. Para orientação sobre a sua própria situação, pondere falar com um profissional qualificado.
- Pode reclamar junto da CNPD em cnpd.pt — é gratuito e pode fazê-lo por si próprio.
- Tente primeiro um seguimento claro com a organização e escale depois, se necessário.
- Guarde a sua correspondência datada para fundamentar a reclamação.
O seu direito não desaparece com um silêncio
Quando uma organização recusa ou ignora o seu pedido, é fácil sentir que o direito lhe foi retirado. Não foi. O direito de aceder à informação que existe sobre si não depende da boa vontade de quem detém os dados — assenta na dignidade de cada pessoa e é anterior às leis que hoje o tornam exercível. Um atraso ou um silêncio não apagam esse direito; apenas atrasam o seu exercício.
É precisamente por isso que existem as autoridades de proteção de dados. O mecanismo de reclamação não é um extra: é a forma de a sociedade garantir que um direito humano preexistente se mantém real e utilizável, mesmo quando uma organização não cumpre a sua parte. Recorrer ao regulador é, também ele, um exercício sereno de um direito que já é seu.
A OSINTA ajuda-o a ver a sua própria pegada e a preparar os passos seguintes a partir de informação de fonte aberta — sem falar por si nem prometer um desfecho. É uma ferramenta segura ao serviço de um direito que ninguém lhe pode retirar por inércia. Esta é informação geral, não aconselhamento jurídico.
Perguntas frequentes
Quanto tempo tem uma empresa para responder ao meu DSAR?
Normalmente um mês a contar da data em que recebe o seu pedido e confirma a sua identidade. Para um pedido complexo, o prazo pode ser prorrogado por mais dois meses, mas a organização tem de o informar da prorrogação dentro do primeiro mês.
Uma empresa pode recusar o meu DSAR por completo?
Pode reter alguma informação ao abrigo de exceções limitadas — por exemplo, quando a sua divulgação revelaria dados pessoais de outra pessoa — e pode recusar pedidos manifestamente excessivos. Mas deve explicar os seus motivos. Uma recusa pura e simples, sem explicação, é algo que pode contestar.
O que pode a CNPD fazer na prática?
A Comissão Nacional de Proteção de Dados pode analisar a forma como uma organização tratou o seu pedido de acesso e indicar-lhe onde ficou aquém. Reclamar é gratuito e pode fazê-lo por si próprio em cnpd.pt. É normalmente melhor dar à organização a oportunidade de corrigir a situação primeiro.
Termos relacionados
Este conteúdo tem fins meramente informativos e não constitui aconselhamento jurídico. Foi preparado no quadro dos direitos humanos universais e de uma metodologia geral — não como orientação específica para qualquer jurisdição. Para a sua situação concreta, pondere falar com um profissional qualificado.
Revisto pelo advogado fundador da OSINTA — junho de 2026.
Veja a sua pegada e depois aja com confiança
A OSINTA ajuda-o a ver o que é público sobre si e a formular e encaminhar o seu próprio pedido de acesso — você decide cada passo. Não contacta ninguém por si nem promete um resultado.