Encarregado e LGPD: papel, canais e limites

Definições essenciais

Controlador

Pessoa natural ou jurídica a quem competem as decisões referentes ao tratamento de dados pessoais. A classificação deve considerar a operação concreta, e não apenas o nome usado em contrato.

Operador

Pessoa natural ou jurídica que trata dados pessoais em nome do controlador e de acordo com instruções compatíveis com a lei.

Encarregado

Pessoa natural ou jurídica indicada para exercer as atividades legais e regulamentares da função, especialmente comunicação e orientação, sem substituir os agentes de tratamento em suas decisões e obrigações.

Titular

Pessoa natural a quem se referem os dados pessoais tratados. Cliente, empregado, visitante e prestador podem ser titulares conforme o contexto.

O papel do encarregado e os limites da função

A LGPD apresenta o encarregado como canal de comunicação e atribui à função o recebimento de reclamações e comunicações dos titulares, a prestação de esclarecimentos, o recebimento de comunicações da ANPD e a orientação de funcionários e contratados. A regulamentação da ANPD detalha como a indicação, a divulgação e a atuação devem ser organizadas. Isso torna o encarregado um ponto de articulação: ele conecta a demanda à área capaz de analisá-la e acompanha o retorno.

Articular não é decidir tudo. O controlador continua responsável por definir finalidades e elementos essenciais de cada tratamento. Tecnologia mantém controles técnicos; segurança investiga eventos; atendimento confirma o contexto do pedido; recursos humanos conhece seus processos; jurídico avalia questões legais; liderança decide recursos e riscos. O encarregado pode orientar, questionar e registrar, mas uma governança que deposita nele toda a execução cria um ponto único de falha.

Como estruturar a atuação sem criar um cargo apenas nominal

A indicação precisa ser materializada em ato formal que delimite formas de atuação e atividades. Identidade e informações de contato devem permanecer públicas, claras e atualizadas conforme as regras aplicáveis. Ausência, impedimento ou vacância não podem interromper o exercício de direitos nem o atendimento à ANPD; por isso, a continuidade deve ser planejada e o substituto, formalizado quando exigido.

Recursos não significam somente orçamento. Incluem tempo, acesso a responsáveis, sistemas para registrar solicitações, apoio de segurança e jurídico, treinamento e autoridade para escalar riscos. A autonomia técnica ajuda o encarregado a emitir orientações, mas não o autoriza a executar funções incompatíveis ou a atuar em conflito de interesse. Acumular tarefas exige avaliar objetivamente se outra função leva a pessoa a fiscalizar decisões que ela própria toma.

• Ato formal identifica titular da função, substituição e escopo de atuação.
• Canal público chega ao encarregado sem depender de uma caixa sem responsável.
• Procedimento diferencia dúvida, reclamação, exercício de direito, incidente e comunicação da ANPD.
• Mapa de responsáveis informa quem localiza dados, avalia restrições e executa cada providência.
• Registro preserva solicitação, validação de identidade proporcional, decisões, prazos e resposta.
• Conflitos de interesse, indisponibilidades e recursos são revistos periodicamente.

Fluxo para receber e encaminhar uma solicitação

Um canal efetivo confirma o recebimento, identifica o tipo de demanda e evita pedir mais dados do que o necessário. A verificação de identidade deve ser proporcional ao risco: resposta precipitada a um impostor também expõe o titular. Depois da triagem, o encarregado aciona as áreas que conhecem os sistemas e o fundamento do tratamento, consolida a análise e comunica o resultado em linguagem compreensível.

Os direitos previstos na LGPD não funcionam como botões automáticos e isolados do contexto. Confirmação, acesso, correção, informação e outros pedidos podem exigir procedimentos diferentes; eliminação ou portabilidade, por exemplo, dependem das condições legais e regulamentares aplicáveis. O fluxo deve registrar a justificativa da resposta e oferecer caminho de continuidade, sem prometer resultado antes da análise.

1. Registrar a demanda, o canal, a data e o direito ou problema indicado pelo titular.
2. Confirmar identidade com medida proporcional ao risco, sem coletar documento por reflexo.
3. Localizar tratamentos, sistemas, operadores e áreas responsáveis relacionados ao pedido.
4. Avaliar providências e limitações com apoio técnico e jurídico quando o caso exigir.
5. Responder de modo claro, registrar evidências e acompanhar ações que não terminam com a mensagem inicial.