Os seus direitos sobre os dados
Uma empresa recusou ou ignorou o meu DSAR — e agora?
Um guia calmo e prático sobre os seus próximos passos quando uma organização contesta, ou fica em silêncio, perante o seu pedido de acesso do titular dos dados — e o regulador a que pode recorrer.
Em resumo
Se uma empresa recusar ou ignorar o seu DSAR, comece por verificar o motivo e se o prazo de um mês já passou. Envie um curto seguimento por escrito. Se continuar insatisfeito, tem o direito de apresentar reclamação junto do regulador de proteção de dados — em Portugal, a Comissão Nacional de Proteção de Dados (CNPD).
Primeiro, verifique o que realmente aconteceu
Uma resposta que parece uma recusa nem sempre o é. Ao abrigo do RGPD (artigo 15.º), uma organização tem normalmente um mês a contar da data em que recebe o seu pedido e confirma a sua identidade. Se esse mês ainda não passou, a organização pode simplesmente ainda estar dentro do prazo. Para um pedido complexo, pode prorrogar o prazo por mais dois meses, mas tem de o informar da prorrogação dentro do primeiro mês.
Por isso, o primeiro passo é ler com calma o que lhe foi enviado. A organização pediu-lhe para confirmar a sua identidade antes de começar? Explicou que parte dos seus dados está a ser retida ao abrigo de uma exceção limitada, como informação que revelaria dados pessoais de outra pessoa? Conhecer o motivo real indica-lhe qual o próximo passo adequado — uma verificação de identidade em falta é muito diferente de uma recusa pura e simples.
- Verifique a data em que enviou o pedido e se já passou um mês.
- Procure qualquer passo de verificação de identidade que a organização esteja a aguardar.
- Anote qualquer motivo ou exceção que tenha indicado para reter parte dos dados.
Envie um seguimento curto e claro
Se o prazo passou sem resposta, ou se a resposta está incompleta, um breve seguimento por escrito é muitas vezes suficiente. Mantenha-o factual: indique a data do seu pedido original, que se tratava de um pedido de acesso aos seus dados pessoais ao abrigo do RGPD e que não recebeu uma resposta completa no prazo de um mês. Peça-lhes que confirmem o que detêm e que forneçam a cópia a que tem direito.
Faça-o por escrito — e-mail serve — e guarde uma cópia do que envia e de quando. Um registo claro é importante se mais tarde decidir escalar. Não precisa de linguagem jurídica nem de um formulário especial; basta uma mensagem simples e datada que invoque o seu direito de acesso.
- Refira a data do seu pedido original e o prazo de um mês.
- Peça de forma clara a confirmação do que detêm e uma cópia.
- Guarde cópias datadas de todas as mensagens, caso venha a escalar.
O seu direito de reclamar junto do regulador
Se já fez o seguimento e continua insatisfeito — a organização continua a recusar, mantém-se em silêncio para além do prazo ou dá uma resposta que não acredita estar correta — tem o direito de apresentar reclamação junto do regulador de proteção de dados. Em Portugal, esta é a Comissão Nacional de Proteção de Dados (CNPD), a autoridade independente para a proteção de dados, em cnpd.pt.
A CNPD pode analisar a forma como uma organização tratou o seu pedido. Reclamar é gratuito e pode fazê-lo por si próprio. Vale normalmente a pena dar à organização uma oportunidade clara de corrigir a situação primeiro, mas a via para o regulador mantém-se aberta se isso não resultar.
Esta é informação geral, não aconselhamento jurídico. Para orientação sobre a sua própria situação, pondere falar com um profissional qualificado.
- Pode reclamar junto da CNPD em cnpd.pt — é gratuito e pode fazê-lo por si próprio.
- Tente primeiro um seguimento claro com a organização e escale depois, se necessário.
- Guarde a sua correspondência datada para fundamentar a reclamação.
Perguntas frequentes
Quanto tempo tem uma empresa para responder ao meu DSAR?
Normalmente um mês a contar da data em que recebe o seu pedido e confirma a sua identidade. Para um pedido complexo, o prazo pode ser prorrogado por mais dois meses, mas a organização tem de o informar da prorrogação dentro do primeiro mês.
Uma empresa pode recusar o meu DSAR por completo?
Pode reter alguma informação ao abrigo de exceções limitadas — por exemplo, quando a sua divulgação revelaria dados pessoais de outra pessoa — e pode recusar pedidos manifestamente excessivos. Mas deve explicar os seus motivos. Uma recusa pura e simples, sem explicação, é algo que pode contestar.
O que pode a CNPD fazer na prática?
A Comissão Nacional de Proteção de Dados pode analisar a forma como uma organização tratou o seu pedido de acesso e indicar-lhe onde ficou aquém. Reclamar é gratuito e pode fazê-lo por si próprio em cnpd.pt. É normalmente melhor dar à organização a oportunidade de corrigir a situação primeiro.
Termos relacionados
Isto é informação geral, não aconselhamento jurídico. Para orientação sobre a sua própria situação, pondere falar com um profissional qualificado.
Revisto pelo advogado fundador da OSINTA — 2026-06-27.
Veja a sua pegada e depois aja com confiança
A OSINTA ajuda-o a ver o que é público sobre si e a formular e encaminhar o seu próprio pedido de acesso — você decide cada passo. Não contacta ninguém por si nem promete um resultado.