Tech

Por que não consigo um comprovante que prove que meus dados foram realmente excluídos?

Oportunidade

O Artigo 17 do GDPR exige que as empresas apaguem dados pessoais, e o relatório de execução coordenada de 2025 do EDPB apontou a ausência de procedimentos internos documentados de exclusão como a falha de conformidade mais comum nas jurisdições da UE. Quando um usuário envia uma solicitação de exclusão, a empresa responde com um e-mail de confirmação que não prova nada. Não há evidência criptográfica de que os registros foram removidos de bancos de dados primários, backups ou processadores terceiros. Existem trabalhos acadêmicos sobre exclusão verificável, incluindo provas baseadas em SGX e esquemas de exclusão certificada quântica publicados em 2024 e 2025, mas nenhum foi empacotado em um primitivo prático e implantável que serviços web possam integrar. A lacuna não é de disposição legal, mas de uma ferramenta técnica ausente que conecta a regulamentação a um resultado auditável.

Por que importa

Um comprovante de exclusão que o usuário possa verificar de forma independente é o único artefato que transforma uma obrigação legal em uma relação de confiança, e nada amplamente implantado oferece isso hoje.

Como avalio a oportunidade

A Pontuação de Oportunidade é minha própria leitura, não uma medição: o quanto dói, com que frequência aparece e o quanto pouco existe para resolvê-lo hoje. Quanto maior, mais vale a pena construir, na minha opinião.

Gravidade8/10

O quanto de dor causa quando aparece.

Frequência9/10

Com que frequência as pessoas realmente se deparam com isso.

Lacuna9/10

O quanto pouco de boas ferramentas existe para isso hoje.