Imagine que você esteja migrando de um serviço de streaming de música para outro e queira levar consigo suas playlists cuidadosamente selecionadas. Graças ao direito à portabilidade, garantido pela Lei Geral de Proteção de Dados (LGPD), você pode solicitar que seu antigo provedor transfira diretamente suas listas de reprodução para o novo serviço.
Suas preferências musicais, assim como outros dados pessoais, acompanham você — sem complicações, sem perda de histórico, sem começar do zero. Exercer esse direito é um passo importante para manter o controle sobre suas informações pessoais na era digital!
O que diz a LGPD sobre portabilidade?
O artigo 18 da Lei Geral de Proteção de Dados (Lei 13.709/2018) estabelece os direitos dos titulares de dados pessoais. Entre eles, o direito à portabilidade garante que você pode solicitar ao controlador (a empresa que detém seus dados) a transferência das suas informações para outro fornecedor de serviço ou produto, mediante requisição expressa.
Na prática, isso significa que seus dados não são "propriedade" do serviço — são seus. A empresa apenas os processa, com sua autorização, para uma finalidade específica. Quando você decide migrar, leva seus dados com você.
Como exercer o direito na prática?
O processo de portabilidade de dados varia de plataforma para plataforma, mas a LGPD obriga as empresas a viabilizarem o exercício desse direito de forma clara, acessível e em prazo razoável.
Além das músicas: onde mais você pode exercer esse direito
O direito à portabilidade não se limita ao streaming de música. Ele se aplica a qualquer dado pessoal que uma empresa trate com base no seu consentimento ou em contrato. Veja outros exemplos práticos:
- Redes sociais — histórico de postagens, conexões, mensagens e fotos
- Serviços de saúde — prontuários médicos, laudos e histórico de consultas
- Bancos e fintechs — histórico de transações e perfil financeiro (Open Finance)
- E-commerce — histórico de compras, avaliações e preferências de produto
- Plataformas de educação — certificados, progresso de cursos e notas
- Apps de bem-estar — dados de atividade física, sono e nutrição
O que as empresas precisam fazer
Para as organizações, garantir a portabilidade não é apenas uma obrigação legal — é um demonstrativo de transparência e respeito ao titular. Empresas que dificultam ou ignoram requisições de portabilidade estão sujeitas a sanções da ANPD (Autoridade Nacional de Proteção de Dados), que podem chegar a advertências, multas e publicização da infração.
As empresas controladores de dados devem ter um canal de atendimento ao titular funcional, responder as requisições dentro de prazo razoável e fornecer os dados em formato estruturado, interoperável e de leitura automatizada.
A AISP Intelligence apoia empresas na implementação de processos e políticas adequadas à LGPD — incluindo a estruturação do canal de atendimento ao titular, o mapeamento de dados pessoais e a elaboração do Relatório de Impacto à Proteção de Dados (RIPD).
