Direito ao apagamento LGPD: o que fazer quando um candidato solicita a eliminação dos seus dados

Quando um candidato pede para apagar os seus dados, a LGPD exige resposta em 15 dias

No Brasil, o marco legal de proteção de dados pessoais é a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018), não o Regulamento Geral de Proteção de Dados europeu (RGPD). A LGPD estabelece no Art. 18, inciso IV o direito do titular à eliminação dos dados pessoais desnecessários, excessivos ou tratados em desconformidade com a lei. Na linguagem corrente e no debate público, esse direito também é chamado de "direito ao apagamento" — expressão que remete ao conceito europeu, mas cujo fundamento legal no Brasil é especificamente o Art. 18, IV da LGPD.

Quando um vestibulando ou candidato pede que uma faculdade ou universidade privada elimine seus dados — porque não quer mais ser contatado, porque o processo seletivo não avançou ou porque simplesmente exerce seu direito — a instituição tem uma obrigação legal clara: confirmar a existência do tratamento e, quando aplicável, proceder à eliminação no prazo de 15 dias após essa confirmação (Art. 18, §3º da LGPD). A ANPD (Autoridade Nacional de Proteção de Dados) supervisiona o cumprimento dessa obrigação e tem poderes de fiscalização e sanção.

Este guia explica o que implica esse direito no contexto do recrutamento estudantil, quando a eliminação é obrigatória, quando a instituição pode recusá-la legitimamente e como documentar cada etapa do procedimento.

Para o contexto completo de proteção de dados no recrutamento estudantil, consulte o nosso guia LGPD completo para dados estudantis.

A LGPD e o direito à eliminação de dados: o enquadramento legal para o setor privado de ensino

A LGPD entrou em vigor em setembro de 2020 e a ANPD iniciou as suas atividades de fiscalização em 2023, com as primeiras sanções significativas emitidas em 2023-2024. As instituições de ensino superior privadas — que concentram aproximadamente 75% dos estudantes matriculados no Brasil — estão plenamente sujeitas à LGPD.

O Art. 18 da LGPD: o rol de direitos do titular

O Art. 18 da LGPD enumera os direitos dos titulares de dados pessoais. O inciso IV estabelece especificamente o direito à "eliminação dos dados pessoais desnecessários, excessivos ou tratados em desconformidade com o disposto nesta Lei". Este direito não é absoluto: aplica-se quando os dados são excessivos em relação à finalidade declarada, quando o tratamento viola a lei, ou quando o titular revoga o consentimento que era a única base legal para o tratamento.

A LGPD também prevê, no Art. 18, inciso VI, o direito à eliminação dos dados tratados com base no consentimento. Essa modalidade é mais ampla: o titular pode simplesmente revogar o consentimento (Art. 18, IX) e solicitar a consequente eliminação, sem precisar alegar que os dados são desnecessários ou excessivos. Para candidatos cujo tratamento de dados foi baseado apenas no consentimento (o que é frequente em listas de marketing), essa revogação torna o tratamento posterior ilícito e obriga à eliminação.

Prazo de 15 dias: mais curto que o RGPD europeu

O Art. 18, §3º da LGPD estabelece que os direitos dos titulares devem ser atendidos imediatamente ou, quando não for possível, com confirmação do recebimento da solicitação em prazo razoável, sendo a resposta efetiva devida em 15 dias após essa confirmação. Esse prazo é consideravelmente mais curto do que o prazo de um mês previsto no RGPD europeu. A ANPD publicou orientações específicas para o setor educacional que reforçam esse prazo e detalham as obrigações das instituições de ensino.

A ANPD como autoridade supervisora

A ANPD tem poderes para receber reclamações dos titulares, instaurar processos administrativos sancionadores e aplicar multas de até 2% do faturamento da empresa no último exercício, limitadas a R$ 50 milhões por infração. As sanções incluem ainda a publicação da infração — com impacto reputacional direto junto aos vestibulandos e suas famílias. A ANPD pode determinar o bloqueio ou a eliminação dos dados em caso de infração.

Quando o direito ao apagamento se aplica: situações concretas para equipes de admissões

Nem todas as solicitações de eliminação são equivalentes em termos jurídicos. A tabela abaixo apresenta as situações mais frequentes no contexto do recrutamento estudantil, a base legal invocada pelo titular e se a eliminação é obrigatória.

A regra geral é clara: se os dados não são mais necessários para a finalidade que justificou o seu tratamento e não existe base legal alternativa (obrigação legal, contrato vigente, processo judicial), a eliminação é obrigatória. O fato de o candidato "ainda poder se matricular" não justifica por si só a conservação indefinida dos dados.

Quando a instituição pode recusar legitimamente a eliminação

A LGPD não configura o direito à eliminação como absoluto. O Art. 16 estabelece as hipóteses em que os dados podem ser conservados mesmo após o término do tratamento original ou após a revogação do consentimento:

Cumprimento de obrigação legal ou regulatória: a legislação tributária e contábil brasileira (Código Tributário Nacional, Lei 9.394/1996 — LDB) pode impor prazos de conservação de documentos. Dados relativos a pagamentos, emissão de notas fiscais ou contratos de prestação de serviços educativos precisam ser conservados pelo período determinado pela legislação fiscal, independentemente da solicitação de eliminação.

Transferência a terceiro: quando os dados são necessários para transferência a terceiro e a transferência está prevista em contrato ou em obrigação legal, a eliminação pode ser diferida até a conclusão da transferência. Situação pouco frequente em contexto de prospectos.

Uso exclusivo do controlador: Art. 16, IV da LGPD permite a conservação para uso exclusivo do controlador, vedado o acesso por terceiro, e desde que os dados sejam anonimizados quando possível. Essa hipótese permite conservar dados anonimizados para análises estatísticas internas (quantos candidatos do ENEM se converteram em matrículas), mas não justifica a conservação de dados identificáveis para fins de marketing.

Exercício regular de direitos em processos judiciais, administrativos ou arbitrais: se a instituição está envolvida num litígio com o candidato ou num processo administrativo perante o MEC, o INEP ou a ANPD, pode conservar os dados estritamente necessários para o exercício da sua defesa.

Proteção do crédito: o Art. 7º, X da LGPD permite o tratamento de dados para a proteção do crédito, que pode incluir a conservação de informações sobre inadimplências em sistemas de registro de crédito, nos termos da legislação específica.

Quando a eliminação é recusada total ou parcialmente, a resposta ao titular deve ser fundamentada, identificando a base legal específica de conservação e o prazo estimado de conservação dos dados. Uma recusa sem fundamentação constitui infração autônoma.

Procedimento em 5 passos para gerir uma solicitação de eliminação

O procedimento deve estar documentado na política de privacidade da instituição e operacionalizado nas equipes de admissões, marketing e TI. Os 5 passos abaixo integram as exigências da LGPD e as orientações da ANPD para o setor educacional.

Passo 1 — Recepção e confirmação de recebimento (dia 0)

A instituição deve designar canais claros para o exercício dos direitos dos titulares: endereço de email do Encarregado (DPO), formulário no site institucional, ou atendimento presencial. Ao receber a solicitação, enviar ao titular uma confirmação com: data de recebimento, número de protocolo, indicação do prazo de 15 dias para resposta efetiva e dados de contato do Encarregado responsável.

Verificar a identidade do solicitante: a LGPD permite confirmar a identidade do titular antes de processar a solicitação, especialmente para pedidos amplos que envolvam eliminação de dossiês completos. Para solicitações de descadastramento de comunicações de marketing, o endereço de email que consta no cadastro geralmente é suficiente.

Passo 2 — Análise da solicitação (dias 1 a 5)

Identificar todos os sistemas onde os dados do titular estão armazenados: CRM de admissões, plataforma de email marketing, histórico do chatbot, registros de participação em eventos, sistema acadêmico, sistema financeiro, cópias de segurança. Mapear todos os sistemas antes de responder é indispensável para garantir que a eliminação seja completa.

Avaliar se alguma das exceções legais se aplica (conforme o passo anterior). Se alguma exceção se aplica a parte dos dados, identificar quais dados precisam ser conservados, por qual base legal e por quanto tempo. Os dados não cobertos por exceção devem ser eliminados integralmente.

Passo 3 — Resposta ao titular (antes do dia 15)

Comunicar ao titular por escrito (email com confirmação de leitura, carta registrada ou portal institucional com registro de entrega) a decisão tomada:

• Se a eliminação for integralmente procedente: confirmar que os dados serão eliminados e indicar o prazo de execução.
• Se a eliminação for parcialmente recusada: especificar quais dados serão conservados, qual a base legal específica (por exemplo: "dados contábeis conservados por 5 anos conforme o Art. 195 do Código Tributário Nacional") e quando será feita a eliminação definitiva após o término da conservação obrigatória.

A resposta deve ser emitida antes de completados os 15 dias após a confirmação de recebimento.

Passo 4 — Execução da eliminação em todos os sistemas (até o dia 15)

Concluída a análise, executar a eliminação nos sistemas identificados:

• CRM: remover o contato e registrar "eliminação LGPD solicitada" com data e número de protocolo
• Plataforma de email marketing: remover de todas as listas, incluindo listas de inativos e segmentos
• Histórico do chatbot: eliminação ou anonimização irreversível das conversas vinculadas ao identificador
• Registros físicos (fichas de inscrição de eventos, cartões): destruição segura documentada
• Sistemas de terceiros (agências, parceiros): notificar formalmente cada operador para que proceda à eliminação dos dados compartilhados

Para as cópias de segurança, a ANPD reconhece que a eliminação imediata de registros individuais em backups pode não ser tecnicamente viável. O exigível é que a instituição documente que o dado não será restaurado para uso ativo e que a próxima renovação das cópias de segurança contemplará a exclusão do registro.

Passo 5 — Encerramento e documentação (após a execução)

Registrar internamente: número de protocolo, data de recebimento, data de resposta, sistemas afetados, ação executada (eliminação ou recusa fundamentada), nome do responsável pela execução. Essa documentação é o que a ANPD solicitará em caso de fiscalização ou reclamação do titular. Conservar por pelo menos 5 anos desde o encerramento do procedimento.

Notificar o titular sobre a conclusão do procedimento se a solicitação foi atendida favoravelmente.

Prazos de conservação de dados de candidatos: o que a ANPD orienta

A LGPD exige que os dados pessoais sejam conservados pelo tempo necessário para atingir as finalidades declaradas no aviso de tratamento ou exigido por obrigação legal. A ANPD publicou um Guia Orientativo sobre Tratamento de Dados Pessoais no Setor Educacional com recomendações específicas.

Dados de primeiro contato (formulário web, chatbot, evento no campus): 12 meses a partir do último contato ativo do candidato. Após esse prazo sem interação, a finalidade de captação pode ser considerada encerrada e os dados devem ser eliminados ou entrar num fluxo de reativação com novo consentimento antes da eliminação.

Dados de inscrição incompleta (o candidato iniciou o vestibular mas não o concluiu): 24 meses a partir do último contato, para cobrir um possível ciclo letivo seguinte. O prazo deve constar expressamente na política de privacidade.

Dados de candidatura reprovada: 6 meses a partir da notificação do resultado, salvo se a instituição mantém política de reaprovação no ciclo seguinte (prazo máximo adicional de 12 meses, com menção na política de privacidade).

Histórico do chatbot: 12 meses para conversas identificáveis. Registros anonimizados para melhoria do serviço podem ser conservados por mais tempo, desde que a anonimização seja irreversível.

Dados com base fiscal ou contábil (taxas de inscrição, mensalidades): 5 anos conforme o Código Tributário Nacional, independentemente das solicitações de eliminação.

Uma solicitação de apagamento que chega antes do término do prazo de conservação legítimo não obriga à eliminação imediata dos dados com base legal vigente. Mas obriga a bloquear qualquer uso ativo (marketing, remarketing, comunicações comerciais) dos dados do titular a partir da data da solicitação.

Para as medidas operativas de proteção de dados de candidatos, consulte o nosso guia operacional de proteção de dados para admissões.

Chatbots de IA, CRM e o desafio do apagamento em escala

A gestão de solicitações de eliminação torna-se consideravelmente mais complexa quando os dados do candidato estão distribuídos em múltiplos sistemas: CRM, plataforma de email marketing, histórico do chatbot, analytics, cópias de segurança e eventualmente dados transferidos a operadores terceiros nos termos da política de privacidade.

As instituições parceiras da Skolbot processam uma mediana de 195 leads qualificados por mês (Fonte: Benchmark Skolbot 2024-2025, painel de 18 instituições). Nessa escala, receber solicitações de eliminação com regularidade é uma realidade operacional, não uma exceção. Sem um processo documentado e sistemas integrados, cada solicitação pode transformar-se numa operação manual que consome tempo, gera risco de omissão e dificulta comprovar a conformidade perante a ANPD.

Três medidas concretas reduzem significativamente a carga operacional das eliminações:

1. Registro centralizado de consentimentos com identificadores únicos: cada candidato deve ter um ID único que permita localizá-lo em todos os sistemas com uma única consulta. Sem esse registro centralizado, a eliminação exige buscas manuais em cada sistema, com alto risco de omissões.

2. Fluxo de eliminação automatizado no CRM: configurar o CRM para que, ao marcar um contato como "eliminação LGPD solicitada", desencadeie automaticamente o descadastramento na plataforma de email marketing e a notificação ao fornecedor do chatbot. O processo manual de notificação sistema por sistema é lento e propenso a falhas.

3. Contratos com operadores (Art. 37 e 39 da LGPD): cada fornecedor que trata dados de candidatos em nome da instituição (CRM, chatbot, agência de email, plataforma de analytics) deve ter um contrato de operador que especifique a obrigação de processar as eliminações comunicadas pela instituição em prazo determinado. A responsabilidade solidária entre controlador e operador prevista nos Art. 42 e 43 da LGPD reforça a importância desses contratos.

Para uma revisão completa do estado de conformidade LGPD da sua instituição, a checklist de auditoria LGPD cobre todos os pontos relevantes, incluindo o procedimento de direitos dos titulares. Para a gestão de cookies e consentimento digital, consulte também o nosso guia de consentimento de cookies para instituições de ensino.

Perguntas frequentes

O "direito ao apagamento" da LGPD é o mesmo que o "direito ao esquecimento" europeu?

São conceitos próximos, mas com fundamentos legais distintos. O direito ao apagamento da LGPD (Art. 18, IV) aplica-se quando os dados são desnecessários, excessivos ou tratados em desconformidade com a lei. O "direito ao esquecimento" europeu do RGPD (Art. 17) é mais amplo e inclui, por exemplo, o direito à exclusão de dados de mecanismos de pesquisa públicos. No Brasil, a LGPD não prevê explicitamente essa extensão ao ambiente online público. Para fins práticos no contexto de admissões: quando um candidato solicita que você "apague os seus dados", o procedimento correto é o atendimento ao direito à eliminação do Art. 18, IV da LGPD, com as exceções e o prazo de 15 dias previstos na lei.

O que fazer se o candidato solicitar eliminação mas ainda deve uma taxa de inscrição?

A existência de uma obrigação financeira pendente é base legítima para conservar os dados estritamente necessários para cobrar esse valor (nome, CPF, dados de contato para notificações, dados do pagamento). Não é justificativa para continuar enviando comunicações de marketing. A instituição deve: (1) bloquear imediatamente o uso dos dados para qualquer finalidade além da cobrança, (2) eliminar os dados não relacionados à obrigação financeira, (3) responder ao titular indicando quais dados são conservados e por qual base legal, e (4) comprometer-se a eliminar o restante após a quitação da obrigação.

A eliminação se aplica também às cópias de segurança?

A LGPD não isenta as cópias de segurança das obrigações de eliminação, mas a ANPD reconhece que a eliminação imediata de registros individuais em backups pode não ser tecnicamente viável em todos os casos. O que é exigível: (1) não restaurar os dados eliminados para uso ativo, (2) documentar que os dados eliminados não serão recuperados, e (3) garantir que a próxima renovação das cópias de segurança contemple a exclusão do registro. Se a instituição restaurar backups para uso operacional regularmente, deve garantir que os dados eliminados sejam excluídos também nessas restaurações.

Quanto tempo deve ser conservada a documentação do procedimento de eliminação?

A ANPD recomenda conservar os registros de exercício de direitos por pelo menos 5 anos a partir do encerramento do procedimento. Essa documentação inclui: a solicitação original do titular, a confirmação de recebimento enviada, a decisão tomada (com fundamentação em caso de recusa), a evidência de execução da eliminação nos sistemas e o registro de notificação dos operadores terceiros. Em caso de reclamação do titular junto à ANPD, essa documentação é a principal evidência de conformidade que a instituição pode apresentar.

Um candidato pode reclamar junto à ANPD se a instituição não atender ao pedido de eliminação?

Sim. O Art. 18, §1º da LGPD garante ao titular o direito de peticionar à ANPD em relação aos seus dados. A ANPD pode abrir processo administrativo, determinar medidas corretivas e, se for o caso, aplicar sanções. As sanções previstas no Art. 52 da LGPD incluem advertência, multa de até 2% do faturamento (limitada a R$ 50 milhões por infração), bloqueio do banco de dados e divulgação pública da infração — que tem impacto reputacional direto junto aos vestibulandos e suas famílias. O MEC também pode ser notificado em casos de infrações graves envolvendo dados de candidatos ao vestibular.