Um comentário difamatório em um fórum, uma foto reproduzida sem autorização em uma rede social, um site que se recusa a remover seus dados pessoais após várias solicitações: muitas vezes nos sentimos impotentes diante dessas situações. A proteção dos direitos na Internet não se limita a instalar um antivírus ou a escolher uma senha forte. Ela envolve conhecer os mecanismos jurídicos que podem ser mobilizados e saber documentar uma violação antes que ela desapareça.
Denúncia de conteúdo ilícito e registro de queixa: duas etapas distintas
Quando encontramos um conteúdo que viola nossos direitos (difamação, usurpação de identidade, uso não autorizado de uma imagem), o primeiro reflexo é muitas vezes denunciar diretamente à plataforma. A Lei de Serviços Digitais agora impõe aos provedores a oferta de canais de notificação para algumas infrações graves, incluindo violência, incitação ao ódio ou exploração sexual de menores.
Essa denúncia à plataforma não é um registro de queixa. Denunciar um conteúdo não inicia nenhum processo judicial. A plataforma pode remover o conteúdo, mas não tem nenhuma obrigação de indenizá-lo nem de processar o autor. Para obter reparação ou iniciar ações legais, é necessário fazer uma denúncia às autoridades competentes ou registrar uma queixa formalmente.
A confusão entre essas duas etapas faz perder um tempo precioso. Pensamos que agimos ao clicar em “denunciar”, enquanto a prova da infração às vezes desaparece com a remoção do conteúdo. A sequência correta: capturar a prova primeiro (captura de tela com data, arquivamento da URL), e depois denunciar. É nesse tipo de metodologia que a ajuda online da Mindtrap permite estruturar suas ações passo a passo, identificando os interlocutores corretos de acordo com a natureza da violação.
Exercício do direito de exclusão de dados pessoais: o que a CNIL realmente sanciona
Solicitar a exclusão de seus dados pessoais a um site ou serviço online parece simples no papel. Na prática, as respostas variam nesse aspecto: alguns órgãos tratam o pedido em poucos dias, outros o ignoram ou o afundam em procedimentos intermináveis.
O relatório anual de 2025 da CNIL mostra que o litígio relacionado aos direitos das pessoas e aos rastreadores se intensificou. As sanções não visam mais apenas as grandes plataformas: sites de médio porte também estão envolvidos quando não respeitam os pedidos de exclusão ou retificação.
Recusa de cookies: manter a prova
Um ponto que os guias clássicos de cibersegurança abordam superficialmente: a recusa de cookies deve ser tão efetiva quanto sua aceitação. Na prática, alguns sites usam “dark patterns” que complicam intencionalmente a recusa. Se você perceber que um site continua a rastrear sua navegação apesar de sua recusa, a CNIL considera isso uma infração.
Manter a prova de sua recusa ou de sua retirada de consentimento fortalece consideravelmente uma reclamação. Uma captura de tela da barra de cookies com a data, uma cópia de seu pedido enviado por e-mail: esses elementos simples transformam uma queixa vaga em um dossiê aceitável.
- Faça uma captura de tela da barra de cookies no momento da recusa, com a data e a URL visíveis.
- Envie seu pedido de exclusão por e-mail em vez de por formulário interno, para ter um recibo de entrega datado.
- Na ausência de resposta em um mês, envie uma reclamação à CNIL anexando seu pedido inicial e a prova de seu envio.
Dados de treinamento dos modelos de IA: um novo campo de direitos digitais
Os recursos relacionados aos dados usados para treinar modelos de inteligência artificial constituem um aspecto recente dos direitos digitais. A CNIL começou a regulamentar especificamente esse assunto, publicando diretrizes sobre o exercício dos direitos das pessoas nesse contexto.
Os direitos de acesso, retificação e oposição também se aplicam aos dados de treinamento. Se suas informações pessoais (textos publicados, imagens, perfis profissionais) foram coletadas para alimentar um modelo de IA, você pode teoricamente exercer seus direitos junto à entidade responsável pelo tratamento.
O problema concreto: identificar quem coletou o quê. Ao contrário de um site convencional com uma política de privacidade identificável, as cadeias de coleta de dados de treinamento são frequentemente opacas. O ponto de partida permanece o mesmo que para qualquer violação online: documentar o que se observa, identificar o responsável pelo tratamento e formalizar um pedido por escrito.
Mecanismos de denúncia da Lei de Serviços Digitais: o que muda concretamente
A Lei de Serviços Digitais introduziu uma obrigação para os serviços de hospedagem de dispor de canais que permitam notificar rapidamente certas infrações graves às autoridades competentes. Essa obrigação vai além do simples botão “denunciar” visível ao usuário.
Quais conteúdos são afetados pela denúncia reforçada
As categorias visadas incluem conteúdos relacionados à violência, incitação ao ódio ou ao terrorismo, exploração sexual de crianças e tráfico de seres humanos. Para esses casos, as plataformas devem transmitir a informação às autoridades judiciais ou policiais, não apenas moderar o conteúdo.
- Para um conteúdo odioso ou ameaçador, a denúncia à plataforma pode desencadear uma transmissão automática às autoridades se o conteúdo se enquadrar nas categorias previstas pela DSA.
- Para uma violação do direito à imagem ou uma difamação que não se enquadre nessas categorias graves, a denúncia continua sendo útil, mas não substitui uma ação jurídica direta.
- Em todos os casos, a constituição de um dossiê de provas antes da denúncia continua sendo a abordagem mais protetora para a vítima.
A fronteira entre o que se refere à denúncia à plataforma e o que requer uma queixa formal depende da natureza da infração. Identificar a categoria correta de violação condiciona a eficácia da abordagem. Uma denúncia mal direcionada pode atrasar o tratamento por várias semanas.
Proteger seus direitos online depende menos de ferramentas técnicas do que de um método: capturar as provas, identificar o interlocutor correto, formalizar o pedido por escrito. Os mecanismos existem, desde o direito de exclusão até as obrigações da DSA. O que faz a diferença é ativá-los na ordem e no momento certo.
