Direitos

Carregar em apagar produz uma confirmação e uma sensação de definitivo. Nenhuma das duas equivale ao desaparecimento dos dados. Apagar é um **pedido**, e o que se segue é regido por regras que quase ninguém leu.

O direito ao apagamento e as suas cinco exceções

**O direito ao apagamento existe, e não é absoluto.** O artigo 17.º do RGPD dá-lhe o direito de obter o apagamento dos dados pessoais. O artigo 17.º(3) enumera depois as situações em que esse direito **não se aplica** - e a lista é curta o suficiente para se saber de cor.

O apagamento não se aplica quando o tratamento é necessário *«ao exercício da liberdade de expressão e de informação»*; *«ao cumprimento de uma obrigação jurídica»* ou a uma missão de interesse público; por motivos de saúde pública; *«para fins de arquivo de interesse público, para fins de investigação científica ou histórica ou para fins estatísticos»*; ou *«para efeitos de declaração, exercício ou defesa de um direito num processo judicial»*.

Releia a segunda e a quinta, porque cobrem quase tudo o que encontrará na prática. Uma empresa obrigada a conservar faturas para fins fiscais está sob uma obrigação jurídica, e o seu pedido de apagamento não a levanta. Uma empresa em litígio consigo pode conservar o que precisa para se defender.

**É por isso que uma confirmação de eliminação e um perfil vazio podem coexistir com registos conservados.** A conta desapareceu da interface. O histórico de transações está num sistema contabilístico sujeito a um prazo de conservação que nada tem a ver com a sua conta e tudo com a lei fiscal.

As cópias de segurança e as que não alcança

**As cópias de segurança são a segunda razão, e a menos falada.** Uma base de dados em produção pode cumprir uma eliminação rapidamente. Uma cópia feita no mês passado é um instantâneo congelado, e editá-la seletivamente destruiria o seu propósito: uma cópia que se pode reescrever não é uma cópia fiável. A prática comum é deixar as cópias expirar no seu próprio ciclo, suprimindo o registo se alguma vez houver um restauro. É uma posição de engenharia defensável, e significa que a resposta honesta a «desapareceu?» é «dos sistemas que o servem, sim; de todas as cópias existentes, ainda não».

• O artigo 17.º do RGPD dá um direito ao apagamento - o artigo 17.º(3) lista cinco exceções
• Obrigação jurídica e defesa de um direito em juízo cobrem quase toda a conservação real
• As cópias de segurança expiram no seu próprio ciclo em vez de serem editadas
• Os dados já partilhados ou vendidos ficam fora do alcance do seu pedido
• Apagar trava a recolha nova e retira-o da próxima fuga

**As cópias em mãos de terceiros são a parte que o apagamento nunca alcança.** Se os dados foram partilhados ou vendidos antes de apagar, o seu pedido vai à empresa a quem o fez, não a todas aquelas a quem os passou. É essa falha que torna apagamento e prevenção problemas distintos: pode fechar uma conta hoje, e o perfil que um corretor construiu a partir dela há três anos continua lá.

O que apagar consegue de facto

**Então o que consegue apagar?** Mais do que nada, e vale a pena. Retira o perfil ativo de uma interface onde qualquer pessoa com a sua palavra-passe lá chegaria. Reduz o que uma futura fuga nessa empresa pode expor: uma conta adormecida é um passivo, e fechá-la retira-o do próximo incidente. E trava a recolha nova: o que a empresa teria reunido a partir de amanhã, deixa de reunir.

O enquadramento realista é o que vale a pena levar: **apagar governa o futuro muito melhor do que corrige o passado.** Peça o apagamento, conte com as exceções, e trate o que já deixou sair como um problema à parte, que exige trabalho à parte.