Como funcionam os seus direitos RGPD em Portugal — acesso, retificação, eliminação, portabilidade e objeção — como exercê-los e como apresentar uma reclamação à CNPD.
Read in EnglishEm resumo: Se uma organização detém dados sobre si em Portugal, o RGPD (Regulamento (UE) 2016/679) confere-lhe direitos concretos — consultar os seus dados (art. 15.º), corrigir (art. 16.º), eliminar (art. 17.º), transferir (art. 20.º) e objecar à sua utilização (art. 21.º). Exerce-os mediante comunicação escrita à organização, que deve normalmente responder dentro de um mês e gratuitamente. Se recusar ou ignorar, pode apresentar reclamação ao regulador português, a CNPD, conforme o artigo 77.º e a Lei n.º 58/2019. CourtStairs responde a perguntas sobre proteção de dados em português e da UE desta forma, em linguagem clara, com citações de EUR-Lex e do Diário da República que pode verificar pessoalmente.
A proteção de dados em Portugal é lei da UE aplicada a nível nacional. Os direitos provêm do RGPD, que é diretamente aplicável em todos os Estados-Membros, enquanto a Lei n.º 58/2019, de 8 de agosto preenche os detalhes nacionais e designa a Comissão Nacional de Proteção de Dados (CNPD) como autoridade de supervisão. Este artigo explica o que cada direito faz, como usá-lo e como apresentar uma reclamação — em português claro, para expatriados, estrangeiros e leitores portugueses.
Tem sete direitos essenciais conforme o RGPD: acesso, retificação, eliminação, restrição, portabilidade, objeção e proteção contra decisões puramente automatizadas (arts. 15.º–22.º). Aplicam-se a qualquer organização que decide porquê e como os seus dados são processados — o responsável pelo tratamento. Nenhum é ilimitado; cada um tem condições e exceções inscritas no artigo.
| Direito | O que lhe permite fazer | Artigo |
|---|---|---|
| Acesso | Confirmar se os seus dados são processados e obter uma cópia gratuita, mais informações sobre finalidades, destinatários e retenção | Art. 15.º |
| Retificação | Corrigir dados imprecisos e completar dados incompletos | Art. 16.º |
| Eliminação ("direito ao esquecimento") | Mandar eliminar dados onde deixam de ser necessários, o consentimento é revogado, ou a objeção é bem-sucedida | Art. 17.º |
| Restrição | Congelar o processamento enquanto uma disputa (ex. precisão) é resolvida | Art. 18.º |
| Portabilidade | Receber dados que forneceu em formato estruturado e legível por máquina, ou mandar transferir para outro fornecedor | Art. 20.º |
| Objeção | Objecar ao processamento baseado em interesse legítimo ou tarefa pública; parar marketing direto imediatamente | Art. 21.º |
| Decisões automatizadas | Não estar sujeito a uma decisão puramente automatizada com efeitos legais ou similares, com exceções limitadas | Art. 22.º |
Dois destes são quase absolutos na prática. Objeção a marketing direto (art. 21.º, n.º 3) deve ser respeitada sem exceções — quando diz parar, param. E um pedido de acesso não pode ser rejeitado de forma genérica; o responsável pelo tratamento deve cumprir ou justificar um fundamento específico e lícito para não o fazer.
Envie à organização um pedido escrito claro nomeando o direito que pretende usar — sem advogado, sem formulário e sem justificação necessária (exceto quando o próprio direito o exija). Email para o endereço na sua política de privacidade é suficiente, e deve responder dentro de um mês.
Por vezes, mas nem sempre. O direito de eliminação (art. 17.º) é real mas condicional: uma empresa pode manter dados que a lei a obriga a reter — como registos fiscais ou de emprego — ou que precisa para defender uma reclamação legal. Os dois direitos que as pessoas mais querem — eliminar meus dados e deixar de usar — são também os dois mais frequentemente mal interpretados.
O direito de eliminação (art. 17.º) aplica-se em situações definidas: os dados deixam de ser necessários, o consentimento que os fundamentava é revogado, objeta e não existe fundamento prevalente, ou o processamento foi ilícito. Mas art. 17.º, n.º 3 lista exceções. Uma empresa pode manter dados legalmente quando deve cumprir uma obrigação legal — a lei fiscal portuguesa e o Código do Trabalho impõem períodos de retenção — ou quando precisa dos dados para exercer ou defender um direito legal. Então "elimine tudo" muitas vezes significa "elimine tudo exceto o que a lei os obriga a manter."
O direito de objeção (art. 21.º) funciona de forma diferente dependendo do fundamento. Contra marketing direto, é decisivo e imediato. Contra processamento baseado em interesse legítimo ou tarefa de interesse público, o responsável pelo tratamento pode continuar apenas se demonstra fundamentos legítimos imperiosos que sobrepõem os seus interesses — o ónus é deles, não seu.
Apresente uma reclamação gratuita (participação) através dos formulários em linha em cnpd.pt, descrevendo os factos de forma sucinta. A CNPD é a autoridade independente que supervisiona o RGPD e Lei 58/2019 em Portugal, e o artigo 77.º RGPD confere-lhe o direito de apresentar reclamação sempre que uma organização se comporta inadequadamente com os seus dados ou ignora os seus direitos — um direito que Lei 58/2019 confirma em lei nacional.
O envio é gratuito e feito através dos formulários em linha em cnpd.pt, onde a CNPD lhe pede para descrever os factos de forma sucinta e indicar se existem provas; pedirá documentos depois se precisar. Existem formulários direcionados para questões comuns (marketing não solicitado, vigilância de vídeo, dados biométricos) mais um formulário genérico.
As duas rotas não são mutuamente exclusivas: pode apresentar reclamação à CNPD e prosseguir nos tribunais, e um direito a compensação por danos materiais ou não-materiais conforme artigo 82.º existe independentemente. Na prática, a maioria começa com o responsável, guarda a resposta (ou o silêncio), e leva esse registo à CNPD.
Lei n.º 58/2019 preenche detalhes nacionais que o RGPD deixou aos Estados-Membros. Para dados de crianças em serviços em linha, a lei define a idade de consentimento digital válido em 13 (art. 16.º) — um dos limiares mais baixos da UE — abaixo do qual o titular da responsabilidade parental deve consentir. Para dados sensíveis ou privados de uma pessoa falecida, os direitos podem ser exercidos por alguém que a pessoa designou ou, na falta, pelos seus herdeiros (art. 17.º). E a CNPD pode aplicar multas administrativas substanciais, em linha com os níveis do RGPD, quando responsáveis violam as regras.
Se a sua questão sobre dados se sobrepõe com trabalho ou alojamento, direitos relacionados muitas vezes ficam próximos — consulte os nossos guias sobre os seus direitos como inquilino em Portugal e o direito de arrependimento de 14 dias do consumidor.
Esta é exatamente a questão para a qual CourtStairs foi concebido: separa direitos que as pessoas confundem — eliminação vs objeção, reclamar vs processar — dá uma resposta em linguagem clara, e liga cada ponto à sua fonte, seja art. 15.º, 17.º ou 77.º do RGPD em EUR-Lex ou Lei n.º 58/2019 no Diário da República, para que possa ler a disposição pessoalmente. Funciona em português e inglês e tem uma camada gratuita.
Esta é informação geral sobre a lei, não aconselhamento legal. Cada direito tem condições e exceções que dependem da sua situação exacta, regras da UE e nacionais interagem, e a lei muda, portanto confirme qualquer coisa importante contra a fonte primária ou um consultor qualificado antes de agir.
Envie à organização um pedido escrito (email é suficiente) através do canal indicado na sua política de privacidade, e identifique-se para que possam verificar quem é. Este é seu direito de acesso conforme o artigo 15.º do RGPD. Como regra, a empresa deve responder dentro de um mês e fornecer-lhe uma cópia gratuita dos seus dados.
Por vezes. O direito de eliminação (artigo 17.º RGPD) aplica-se quando os dados deixam de ser necessários, o consentimento é revogado, ou a objeção é bem-sucedida. Mas não é absoluto — uma empresa pode recusar quando deve manter os dados por lei (por exemplo, registos fiscais ou de emprego) ou para defender uma reclamação legal.
Um mês a partir da receção do pedido (artigo 12.º, n.º 3 RGPD). Pode prorrogar isto por mais dois meses em caso de pedidos complexos ou numerosos, mas deve informar-vos no primeiro mês e explicar porquê. Se não fizer nada, pode apresentar uma reclamação à CNPD.
Apresenta uma reclamação (participação) gratuitamente através dos formulários em linha em cnpd.pt, descrevendo os factos de forma sucinta. Pode apresentar reclamação à CNPD quer tenha ou não contactado primeiro a empresa, embora seja geralmente útil ter contactado primeiro o responsável pelo tratamento e guardar a sua resposta.
Sim. Os direitos RGPD aplicam-se a si como titular de dados independentemente da nacionalidade, e aplicam-se a organizações estabelecidas na UE ou que se dirigem a pessoas na UE. Vivendo em Portugal, pode exercer todos os direitos abaixo e apresentar reclamação à CNPD em português ou, na prática, em inglês com muitos responsáveis pelo tratamento.
Como funcionam as multas de trânsito em Portugal: as categorias leve/grave/muito grave, o sistema de carta por pontos de 12 pontos e como contestar uma multa em 15 dias úteis.
Como diferem os direitos de propriedade, fiscais, sucessórios e de segurança social entre casais casados e parceiros de facto em Portugal, lado a lado.
Prazos legais, deduções legítimas vs. desgaste normal e um processo passo-a-passo de carta de interpelação para recuperar uma caução retida nos termos do Código Civil.
A CourtStairs fornece informação jurídica, não aconselhamento jurídico. Cada situação é particular — consulte um advogado sobre o seu caso.