Um ícone a menos na tela inicial. Foi essa a mudança visível quando Douglas, 32 anos, apagou o aplicativo de entregas que tinha usado bastante num período de mudança de casa, mas que já não abria havia meses. O gesto levou 3 segundos: segurar o ícone, tocar em desinstalar, confirmar.
Na cabeça de Douglas, aquilo encerrava o assunto. Sem o aplicativo instalado, presumiu, não haveria mais motivo para receber nada relacionado a ele. Era a lógica que aplicava a qualquer outro serviço: se não uso, não recebo notícia.
Uma semana depois, chegou um e-mail promocional da mesma marca, oferecendo cupom de desconto para voltar a pedir. Douglas achou estranho, mas ignorou. Na semana seguinte, veio um SMS. Depois, uma notificação push que, de alguma forma, ainda aparecia vinculada a um aplicativo parceiro que ele nem lembrava ter autorizado. Ao longo de 5 semanas, contou pelo menos 6 contatos distintos de canais diferentes, todos ligados à mesma conta que ele achava ter encerrado ao apagar o ícone.
Foi numa madrugada de insônia, rolando as configurações do celular sem motivo específico, que Douglas resolveu abrir a lista de permissões de cada aplicativo instalado. Encontrou 12 aplicativos ativos com algum tipo de acesso a localização, contatos ou histórico de uso. O aplicativo de entrega que ele tinha desinstalado não estava mais ali — mas os dados que ele tinha gerado enquanto o usava continuavam em algum lugar, sendo tratados por quem os havia coletado. Desinstalar tinha apagado o atalho. Não tinha apagado o histórico.
LeiaTambém
Esse foi o momento em que Douglas entendeu a diferença entre duas coisas que ele sempre tratou como sinônimos: parar de usar um serviço e parar de ser tratado por ele como dado.
A diferença entre desinstalar e encerrar o tratamento de dados
Remover um aplicativo do celular interrompe o uso da ferramenta, mas não extingue automaticamente os dados que já foram coletados durante o período em que ela funcionou — nome, endereços de entrega, histórico de pedidos, localização aproximada, entre outros. Esses dados continuam sob responsabilidade de quem os tratou, sujeitos às mesmas regras de qualquer outro tratamento de dados pessoais.
A Autoridade Nacional de Proteção de Dados descreve os direitos do titular nesse tipo de situação: confirmação da existência de tratamento, acesso aos dados, correção, e também eliminação ou oposição a determinados usos, quando cabível. A eliminação, porém, não é automática nem garantida em todos os casos — há hipóteses em que a empresa pode manter dados por obrigação legal ou por outro fundamento previsto em lei, mesmo depois do pedido do titular.
Como revisar permissões e pedir a exclusão pelo canal certo
A rotina que Douglas passou a adotar depois daquela madrugada envolveu alguns hábitos simples, que qualquer pessoa pode repetir periodicamente:
- Revisar a lista de permissões de todos os aplicativos instalados, não só dos usados com frequência.
- Antes de desinstalar um serviço que não será mais usado, localizar o canal de solicitação de exclusão de dados dentro do próprio aplicativo ou no site da empresa.
- Enviar o pedido de exclusão ou de oposição ao tratamento por escrito, guardando cópia da mensagem e da confirmação de recebimento.
- Anotar a data do pedido para acompanhar se a resposta chegou dentro do prazo legal informado pela empresa ou pela autoridade competente.
- Repetir essa revisão de permissões em intervalos regulares, e não apenas quando um problema já apareceu.
Quando o pedido não é respondido, ou a resposta não esclarece o que foi feito com os dados, o passo seguinte é registrar uma petição junto à ANPD, relatando as tentativas de contato e o histórico das notificações recebidas mesmo após o pedido de encerramento. A própria autoridade detalha, na página sobre direitos dos titulares, como funciona o canal de manifestação nesses casos.
O que muda quando o mesmo dado circula por canais diferentes
Um dos pontos que mais intrigou Douglas foi perceber que a mesma informação parecia circular entre parceiros comerciais e canais de comunicação distintos — e-mail, SMS, notificação push de outro aplicativo. Isso levanta uma pergunta legítima sobre compartilhamento de dados entre empresas do mesmo grupo ou entre parceiros comerciais, algo que também está sujeito às regras de finalidade e transparência previstas na proteção de dados pessoais.
Não é possível, a partir de um caso isolado, concluir automaticamente que houve compartilhamento indevido — pode haver uma explicação legítima, como um cadastro único que atende a mais de um canal do mesmo grupo econômico. O que confirma se há ou não algo fora do previsto é a resposta que a empresa dá quando formalmente questionada, e é por isso que registrar o pedido por escrito importa mais do que reclamar apenas verbalmente. Um conteúdo já publicado no Em Foco tratou de como o cruzamento de bases de dados de contribuintes vem avançando em outros setores, o que ajuda a situar como esse tipo de tratamento se espalha por diferentes serviços.
Uma história como esta, embora hipotética, mostra o que fazer quando um serviço continua tratando dados pessoais mesmo depois de desinstalado: revisar periodicamente as permissões dos aplicativos, formalizar por escrito o pedido de exclusão ou oposição ao controlador e acompanhar a resposta dentro do prazo informado — sempre lembrando que cada situação depende da análise do histórico e dos documentos apresentados.