LGPD · Cláusula 2.4

Livre acesso

Texto da norma

Garantia, aos titulares, de consulta facilitada e gratuita sobre a forma e a duração do tratamento, bem como sobre a integralidade de seus dados pessoais. LGPD, cláusula 2.4 · texto integral oficial em ANPD — Autoridade Nacional de Proteção de Dados.
Guia do Benjamin · IA do facilita.ia

O que isso quer dizer na prática?

A LGPD exige que qualquer pessoa (cliente, funcionário, candidato a vaga) possa perguntar para a empresa: "Quais dados meus vocês têm? Como usam? Por quanto tempo guardam?" — e a empresa deve responder de forma clara, rápida e sem cobrar nada. É como um "direito ao extrato" dos dados pessoais, igual ao do banco, mas para informações como nome, CPF, e-mail ou histórico de compras.


Como atender (passo a passo)

  1. Criar um canal fácil para pedidos
    • Definir um e-mail (ex: lgpd@empresa.com.br) ou formulário na página "Fale Conosco" só para isso.
    • Treinar a equipe de atendimento/comercial para encaminhar qualquer pergunta sobre dados para esse canal.
  2. Ter uma lista atualizada dos dados que a empresa guarda
    • Mapear onde estão os dados: planilhas de RH, CRM do comercial, sistema de notas fiscais, etc.
    • Exemplo: Se um cliente pedir, você deve saber que seu CPF está no sistema financeiro e seu e-mail no Mailchimp.
  3. Responder em até 15 dias (prazo legal)
    • A resposta deve incluir:
    • Quais dados você tem da pessoa (ex: "Nome, CPF, endereço e histórico de compras dos últimos 2 anos").
    • Por que guarda esses dados (ex: "Para emitir nota fiscal" ou "Para enviar promoções, como você autorizou").
    • Até quando vai guardar (ex: "Até 5 anos após o último pedido, por obrigação fiscal").
  4. Não complicar para o titular
    • Não pode exigir que a pessoa justifique o pedido ou pague por isso.
    • Se ela ligar perguntando, anote o pedido e envie a resposta por e-mail (para ter registro).
  5. Registrar tudo
    • Manter uma planilha ou sistema com:
    • Data do pedido | Nome do titular | Dados solicitados | Data da resposta | Responsável pela resposta.

O que auditor procura como evidência

  • Registro de pedidos: Planilha ou print de e-mails com solicitações de titulares e respostas enviadas.
  • Política de privacidade atualizada: Documento interno (ou público) explicando como a empresa atende a pedidos de acesso.
  • Treinamento da equipe: Comprovante (lista de presença ou e-mail) de que os times de atendimento/RH sabem encaminhar esses pedidos.
  • Mapeamento de dados: Tabela ou diagrama mostrando onde cada tipo de dado pessoal é armazenado (ex: "Dados de clientes estão no RD Station e no Bling").

Erros comuns

  • Ignorar pedidos informais: Um cliente pergunta no WhatsApp do vendedor "Vocês têm meu CPF aí?" e ninguém responde formalmente. → Isso é não-conformidade.
  • Responder só parcialmente: Esquecer de informar todos os lugares onde os dados estão (ex: falar só do sistema de vendas, mas omitir que o CPF também vai para a contabilidade).
  • Demorar mais que 15 dias: Mesmo que a pessoa não cobre, o prazo é legal. Atrasou? Justifique por escrito e avise o titular.

Artefatos sugeridos para evidência auditável

Tipos de documento, processo, registro ou indicador que tipicamente sustentam essa cláusula em auditoria. Cada um é gerado e rastreado dentro do facilita.ia.

TipoArtefatoPor quê
DocumentPolítica de Privacidade e Proteção de DadosEstabelece diretrizes para garantir o livre acesso dos titulares aos seus dados pessoais.
Business ProcessProcesso de Atendimento a Solicitações de TitularesDefine o fluxo para consulta facilitada e gratuita sobre o tratamento de dados pessoais.
KpiIndicador de Tempo de Resposta a Solicitações de DadosMonitora a eficiência no atendimento às solicitações de acesso a dados pessoais.
AuditAuditoria de Conformidade com a LGPDVerifica se os processos de acesso a dados estão em conformidade com a LGPD.

Como o facilita.ia aplica essa cláusula ao contexto da sua empresa

O Benjamin contextualiza esta orientação para a sua operação, cruza a evidência com outras normas via Cross Intelligence e mantém o rastreamento auditável.

Diagnóstico gratuito Ver comparativos
Aviso. Conteúdo educacional gerado pelo Benjamin (IA do facilita.ia) com base em LGPD · Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018). Não substitui leitura do texto oficial, parecer técnico de profissional registrado nem consultoria jurídica. A facilita.etc não é fiscal, organismo certificador nem autoridade competente. Em conformidade com art. 28 do CDC e Código Brasileiro de Autorregulamentação Publicitária (CONAR), não prometemos resultado de fiscalização nem ausência de autuação.