Resposta a pedido de dados da LGPD: como proteger o PDF
Como guardar e proteger em PDF a resposta de uma empresa a um pedido de dados pessoais pela LGPD, com a senha enviada por outro canal e a cópia original preservada.
A resposta de uma empresa a um pedido de dados pessoais feito pela LGPD costuma trazer CPF, endereço, histórico de compras ou registros de atendimento. Por isso, guarde o PDF numa pasta separada, proteja a cópia com senha quando for compartilhá-la e mande a senha por outro canal que não seja o próprio e-mail. A proteção não muda o conteúdo enviado; ela só impede a leitura sem senha.
O que a LGPD garante e o que isso muda no arquivo
A Lei Geral de Proteção de Dados dá ao titular o direito de pedir acesso aos dados que uma empresa guarda sobre ele, e de receber a confirmação de que eles são tratados. A lei (arts. 18 e 19) fixa prazos para a resposta, prevê até 15 dias para a declaração completa e aceita o envio por meio eletrônico seguro e idôneo ou impresso, a critério do titular; confira na ANPD se há regulamentação mais recente do prazo. Na prática, o que chega até você é um arquivo com dados pessoais, e o cuidado com ele passa a ser seu. Se a resposta trouxer dados pessoais sensíveis, como saúde, biometria ou origem racial (LGPD, art. 5º, II), o cuidado deve ser ainda maior (veja como pedir o prontuário médico pela LGPD).
Vale separar duas coisas. O pedido que você fez é um documento seu, que pode ficar no seu e-mail ou no protocolo do portal. A resposta é o documento com os dados, e é ela que merece cuidado extra, porque concentra informações que, juntas, identificam você.
| Item | Onde guardar | Proteger com senha? |
|---|---|---|
| Pedido original, com a data | Sua pasta de protocolos | Não é necessário |
| Resposta da empresa, com os dados | Pasta separada, com nome neutro | Sim, se for compartilhar |
| Comprovante de envio ou protocolo | Junto com a resposta | Não é necessário |
| Senha da cópia protegida | Gerenciador de senhas | Nunca no e-mail ou no nome do arquivo |
Passo a passo ao receber a resposta
- Salve o arquivo exatamente como recebeu, sem renomear o conteúdo nem recortar páginas. Se o nome do arquivo tiver o seu CPF, troque apenas o nome, mantendo a cópia original intacta.
- Confira se a resposta identifica você, lista os dados ou o tratamento pedido e informa a finalidade. Respostas incompletas são motivo para um novo contato, e você só consegue apontar o que falta se tiver o arquivo íntegro.
- Anote a data de recebimento e o canal usado, e guarde essas informações junto ao arquivo.
- Se for compartilhar com alguém, faça uma cópia e proteja a cópia com Proteger PDF. Use uma senha forte e única para esse envio.
- Mande a senha por um canal diferente do e-mail que leva o arquivo, em mensagem separada (veja senha do PDF por outro canal). A senha protege só a abertura: depois de aberto, o arquivo pode ser copiado e impresso. A lei não cita senha nem criptografia; exige medidas de segurança adequadas, como explica a LGPD obriga a colocar senha em PDF?
- Não reencaminhe a resposta para terceiros sem necessidade. Cada cópia criada é mais um lugar onde os dados podem vazar.
Erros que tornam o arquivo um problema
O primeiro erro é enviar a resposta protegida e a senha no mesmo e-mail. Quem tem acesso à caixa postal tem as duas coisas, e a proteção perde o sentido. O segundo é colocar a senha no nome do arquivo, o que a deixa visível em qualquer lista de anexos.
Outro erro comum é guardar a resposta só numa pasta compartilhada da empresa ou do grupo de trabalho, sem controle de quem vê. Dados de um titular devem ficar onde só quem precisa consegue abrir. Se a resposta precisa circular entre áreas, cada pessoa deve receber a própria cópia, e o arquivo original fica num lugar só.
Por fim, muita gente recorre a uma captura de tela da resposta para mandar a outra pessoa. Isso espalha os dados sem proteção alguma. Se a resposta precisa ser compartilhada, o arquivo protegido é a forma correta; a captura não é.
Quando a resposta é incompleta
Se a resposta não traz tudo o que você pediu, responda pelo mesmo canal, citando a data e o protocolo do pedido original, e diga o que falta, item por item. Guarde essa segunda troca junto com a primeira. Uma pasta com o pedido, a resposta e o novo pedido conta a história inteira, e é isso que você leva se precisar registrar uma reclamação na ANPD.
Onde o AjustaPDF entra
O AjustaPDF protege o PDF com criptografia AES de 256 bits. A senha é usada na operação e descartada junto com o arquivo, então não há como recuperá-la depois, e o arquivo é apagado assim que a resposta sai do servidor. Ele não lê a resposta para verificar se a empresa cumpriu a lei, não envia pedidos à empresa e não faz contato com a ANPD.
Para proteger a cópia, use proteger PDF. Se a resposta vier em partes, junte-as antes com juntar PDF. Para entender o cuidado com documentos de terceiros, o texto LGPD ao enviar documento de cliente para um site de PDF trata do outro lado da mesma questão.
Perguntas frequentes
A empresa pode me mandar meus dados pessoais em PDF?
Pode, desde que o envio seja seguro e a forma seja a que você aceitou ou a que a empresa oferece. A LGPD aceita a resposta por meio eletrônico seguro e idôneo ou impressa, a critério do titular. Confira se o arquivo chega por um canal que você consegue verificar, como o seu e-mail cadastrado ou o portal de privacidade da empresa.
Que senha devo usar no PDF que a empresa me enviou?
Não invente uma senha que o remetente não conhece. Se a empresa protegeu o arquivo, ela deve informar a senha por um canal separado. Se você quer proteger a sua cópia para guardar, use uma senha só sua e registre-a num gerenciador de senhas, não no e-mail.
Posso proteger a resposta para mandar a um advogado?
Pode. Proteja a cópia com senha e envie a senha por outro canal, como mensagem direta ou ligação. Se você juntar a resposta a outros documentos, o arquivo novo é outro documento, então confira as páginas antes de enviar.
E se a empresa não respondeu ao pedido no prazo?
Esse problema não se resolve com PDF. Guarde a data do pedido, o protocolo e o comprovante de envio, e consulte a ANPD, a autoridade que trata da proteção de dados no Brasil, sobre como registrar uma reclamação. Este guia cuida apenas do arquivo que a empresa devolveu.