Os seus direitos sobre os dados
Como redigir um DSAR (as partes que realmente importam)
Um guia prático, em linguagem simples, para redigir um pedido de acesso do titular dos dados — o que incluir, uma ordem passo a passo e um modelo para copiar e adaptar em minutos.
Em resumo
Para redigir um DSAR, envie uma mensagem escrita breve — por e-mail ou carta — que indique claramente que está a fazer um pedido de acesso do titular dos dados ao abrigo do RGPD. Inclua o seu nome, detalhe suficiente para identificar os seus registos e o que pretende. Date-o, guarde uma cópia e envie-o ao contacto de privacidade da organização.
O que um bom DSAR realmente precisa
Um DSAR não precisa de linguagem jurídica, de um formulário especial nem de um advogado. Ao abrigo do RGPD (artigo 15.º), qualquer pedido escrito claro dos seus dados pessoais é válido — por isso o objetivo é simplesmente ser inequívoco e fácil de tratar. Um pedido que nomeie o direito, o identifique e diga o que pretende é muito mais rápido de processar do que um longo ou vago.
Três coisas fazem a maior parte do trabalho: indicar de forma clara que se trata de um pedido de acesso do titular dos dados, dar à organização o suficiente para encontrar os seus registos e confirmar a sua identidade, e guardar uma cópia datada do que enviou. Tudo o resto é detalhe opcional. Esta é informação geral, não aconselhamento jurídico.
- A expressão que assinala o seu direito: 'pedido de acesso do titular dos dados' ou 'direito de acesso ao abrigo do artigo 15.º'.
- Detalhe identificativo suficiente — o seu nome e qualquer número de conta ou referência — sem partilhar a mais.
- Uma nota clara do que procura, se tiver algo específico em mente.
- Uma cópia datada guardada para os seus próprios registos.
Redija-o por esta ordem
Seguir uma ordem simples mantém o pedido curto e completo. Pode percorrer esta lista de cima para baixo e parar quando tiver coberto cada ponto — a maioria dos DSAR cabe confortavelmente em alguns parágrafos curtos.
- 1. Encontre o contacto certo — procure um e-mail de privacidade, proteção de dados ou EPD; se não houver, o endereço geral de apoio da organização serve.
- 2. Indique o pedido — diga claramente que está a fazer um pedido de acesso do titular dos dados ao abrigo do RGPD.
- 3. Identifique-se — indique o seu nome e qualquer número de conta, cliente ou referência que os ajude a localizar os seus registos.
- 4. Diga o que pretende — peça uma cópia dos seus dados pessoais ou indique os registos específicos, se tiver algo concreto em mente.
- 5. Defina a expectativa — refira que compreende que dispõem normalmente de um mês para responder.
- 6. Acrescente os seus contactos — indique como gostaria de receber a resposta.
- 7. Date-o e guarde uma cópia — registe quando o enviou, para poder acompanhar o prazo de um mês.
Um modelo que pode copiar e adaptar
Substitua os marcadores entre parênteses retos pelos seus próprios dados. Mantenha-o cortês e breve — não precisa de explicar por que está a pedir.
Assunto: Pedido de acesso do titular dos dados — [o seu nome]. Exmos. Senhores [nome da organização], venho fazer um pedido de acesso do titular dos dados ao abrigo do RGPD (artigo 15.º). Gostaria de receber uma cópia dos dados pessoais que detêm sobre mim, juntamente com informação sobre como e porquê são utilizados. Os meus dados para identificação são: [o seu nome], [número de conta ou referência, se tiver], [e-mail ou morada em ficheiro]. Solicito que enviem a vossa resposta para [o seu e-mail ou morada postal]. Compreendo que dispõem normalmente de um mês para responder. Com os melhores cumprimentos. [O seu nome], [data].
Se mais tarde quiser pedir a correção ou a eliminação de dados, esses são direitos distintos — retificação e apagamento (artigo 17.º) — e redigiria um pedido breve e semelhante, nomeando o direito que está a exercer. Esta é informação geral, não aconselhamento jurídico.
Perguntas frequentes
Tenho de usar a palavra 'DSAR' ou citar o artigo 15.º?
Não. Qualquer pedido escrito claro dos seus dados pessoais é válido. Chamar-lhe 'pedido de acesso do titular dos dados' ou citar o direito de acesso ao abrigo do artigo 15.º apenas ajuda a organização a encaminhá-lo rapidamente e reduz a probabilidade de atraso.
Devo explicar por que quero os meus dados?
Não. Não precisa de dar uma razão. O direito de acesso aplica-se quer explique ou não a sua finalidade, por isso um pedido curto e neutro é normalmente o mais fácil de tratar.
Que extensão deve ter um DSAR?
Mais curto é melhor. Algumas frases claras que nomeiem o pedido, o identifiquem e digam o que pretende são suficientes. Pedidos longos ou vagos podem ser mais lentos de tratar e mais difíceis de a organização processar.
E se não receber uma resposta adequada?
A organização tem normalmente um mês para responder. Se não responder ou recusar sem um motivo válido, tem o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD), em cnpd.pt. Esta é informação geral, não aconselhamento jurídico.
Termos relacionados
Isto é informação geral, não aconselhamento jurídico. Para orientação sobre a sua própria situação, pondere falar com um profissional qualificado.
Revisto pelo advogado fundador da OSINTA — 2026-06-27.
Formule o seu próprio pedido com a sua pegada à frente
A OSINTA ajuda-o a ver a sua própria pegada digital e a formular e encaminhar os seus próprios pedidos de direitos — você decide cada passo. Não elimina dados por si e não pode prometer remoção.