Toda empresa que trata dados pessoais no Brasil precisa responder às solicitações de titulares previstas na LGPD: pedidos de acesso, correção, exclusão, portabilidade, anonimização, revogação de consentimento e informação sobre com quem os dados foram compartilhados. Esses pedidos chegam por e-mail, formulário no site, canal do DPO, atendimento e até redes sociais — e cada um deles inicia um relógio: a lei fala em resposta em prazo razoável, e o mercado adota geralmente 15 dias para o acesso e prazos curtos para os demais.
O problema operacional é conhecido pelas equipes de privacidade: os pedidos vêm em texto livre e mal estruturados, misturam solicitações válidas com dúvidas genéricas, exigem localizar o titular em vários sistemas que não conversam entre si e demandam um parecer jurídico sobre o que pode ou não ser atendido. Quando o volume cresce, o time de DPO vira gargalo e o risco de estourar prazo — com exposição a sanção da ANPD — aumenta.
Como é o processo de solicitação de titulares hoje
Num fluxo manual típico, cada requisição passa por etapas repetitivas antes de chegar à parte que realmente exige julgamento jurídico:
- Recepção e identificação (10–20 min): ler o pedido, entender qual direito o titular está exercendo e confirmar que ele é mesmo quem diz ser.
- Classificação e enquadramento (10 min): definir se é acesso, exclusão, correção, portabilidade etc. e se há alguma base legal que impeça o atendimento (obrigação legal de retenção, defesa em processo).
- Busca dos dados (30–90 min): procurar o titular no CRM, ERP, ferramenta de marketing, base de suporte, backups e planilhas, cada um com um identificador diferente.
- Redação da resposta (20–40 min): montar a carta ou o relatório de dados dentro do padrão da empresa.
- Controle de prazo: acompanhar manualmente o vencimento de cada pedido em uma planilha.
É fácil ver onde o tempo se perde: boa parte do esforço é estruturação, busca e redação padronizada — trabalho de baixo julgamento e alta repetição, exatamente o perfil que um agente de IA absorve bem.
O que o agente de IA faz de fato
O objetivo não é o agente decidir sozinho se um dado será apagado. É deixar cada pedido pronto para o parecer, com tudo estruturado, verificado e rastreável.
1. Estrutura o pedido na entrada e calcula o prazo
O agente lê a solicitação recebida em qualquer canal, identifica o direito exercido (acesso, exclusão, correção, portabilidade, etc.), extrai os dados de contato e do titular e registra a data de recebimento. A partir dessa data, ele calcula o prazo legal aplicável a cada tipo de pedido e abre o caso já com o vencimento definido, eliminando o controle manual em planilha.
2. Apoia a verificação de identidade
Antes de qualquer dado ser reunido, é preciso confirmar que quem pede é o titular — atender um impostor seria um vazamento. O agente confronta os dados informados com o cadastro interno, aponta divergências e, quando faltam elementos, dispara automaticamente o pedido de confirmação de identidade ao solicitante, seguindo o protocolo definido pela empresa. Ele só avança o caso quando a identidade está confirmada.
3. Localiza os dados do titular em todos os sistemas
Usando o inventário de dados (RoPA) da empresa, o agente consulta cada sistema onde aquele tipo de dado costuma existir, resolve os diferentes identificadores (e-mail no marketing, CPF no ERP, ID de cliente no CRM) e consolida em um só lugar o mapa do que a empresa guarda sobre aquela pessoa, incluindo com quais operadores e terceiros esses dados foram compartilhados.
4. Enquadra e sinaliza restrições legais
O agente cruza o pedido com as regras de retenção configuradas: por exemplo, uma solicitação de exclusão de dados que a empresa é obrigada a manter por prazo fiscal ou trabalhista, ou que são necessários para defesa em um litígio em andamento. Ele não decide negar — apenas destaca a restrição, cita a base legal correspondente e a leva ao advogado como ponto de atenção.
5. Monta o rascunho da resposta e controla o prazo
Com os dados reunidos e o enquadramento feito, o agente gera o rascunho da resposta no modelo aprovado da empresa — o relatório de dados para um pedido de acesso, a confirmação de exclusão do que pôde ser apagado, a justificativa do que foi retido. Enquanto o caso não é concluído, ele acompanha o prazo e alerta o time à medida que o vencimento se aproxima, priorizando a fila pelos casos mais próximos do limite.
O que continua sob decisão humana
Privacidade é uma área de risco jurídico e regulatório alto, e vários pontos do processo não devem ser delegados a um agente:
- A decisão de mérito sobre atender, atender parcialmente ou recusar um pedido — especialmente exclusões que colidem com bases legais de retenção.
- A aprovação e o envio da resposta final ao titular, sempre revisada pelo DPO ou pela equipe jurídica.
- Pedidos ambíguos, em que não fica claro qual direito o titular está exercendo.
- Casos sensíveis, como solicitações de crianças e adolescentes, dados de saúde ou situações com potencial de dano.
- Dúvidas de identidade que não se resolvem pelo protocolo padrão.
O agente amplia a capacidade do time sem transferir a responsabilidade: ele faz a parte pesada e padronizada, e o humano concentra o tempo na decisão que exige interpretação da lei e do contexto.
O ganho prático
Num fluxo manual, um pedido bem resolvido consome de uma a duas horas de trabalho fragmentado entre busca, redação e controle. Com o agente cuidando da estruturação, verificação, coleta e rascunho, o esforço humano cai para a revisão e a decisão — em geral poucos minutos por caso, exceto nas exceções que realmente precisam de análise. Esses números são ilustrativos do tipo de ganho possível, não uma promessa: o resultado real depende de quantos sistemas guardam dados pessoais e de quão maduro está o inventário de dados da empresa. O efeito mais importante talvez nem seja o tempo, e sim a consistência e a rastreabilidade: todo pedido tratado dentro do prazo, com trilha de evidência para demonstrar conformidade à ANPD.
Processos como esse — regidos por prazo legal, espalhados por vários sistemas e com uma camada de julgamento no fim — são candidatos naturais à automação com agentes. Na Implementarian, começamos pelo mapeamento do processo para medir onde o tempo se perde e desenhar quais etapas o agente assume antes de qualquer implementação. Se o atendimento a titulares da sua empresa já vive no limite do prazo, esse é um bom ponto de partida.