Carta de pedido de dados

Como escrever a sua carta

1. Escolha o serviço e onde você mora. A ferramenta mostra onde essa empresa recebe pedidos, segundo a própria política de privacidade dela.
2. Abra o app e marque o que ele mostra, com o maior detalhe que você consegue ver e até quando vai o histórico. Os detalhes que o fabricante informa já vêm preenchidos; confira-os.
3. Copie a carta, salve-a como arquivo de texto ou abra-a como e-mail para o endereço de privacidade da empresa. Guarde uma cópia datada do que você enviar.
4. Se a resposta deixar coisas de fora, volte, escolha “Reiteração” e diga o que faltou.
5. Quando a resposta chegar, abra os arquivos em “Conferir o que enviaram”. A ferramenta compara com as suas respostas e preenche a carta de reiteração com o que faltar.

Por que o detalhe importa

Muitos dispositivos vestíveis guardam mais detalhe do que as exportações entregam. A exportação da WHOOP traz um valor de VFC por dia; a documentação para desenvolvedores da Oura descreve a frequência cardíaca do sono com base em amostras de 30 segundos, enquanto o app mostra valores a cada 5 minutos. Pelo GDPR, a cópia dos seus dados deve conter todos os dados pessoais que estão sendo tratados (TJUE, C-487/21), e o Comitê Europeu de Proteção de Dados (CEPD) afirma que ferramentas de autoatendimento nunca devem limitar o alcance dos dados pessoais recebidos. Se o app consegue mostrar um valor por minuto desde o último mês de março, a carta pede à empresa esses valores com esse detalhe, e que diga quais deles, se houver, existem só no seu celular.

O que uma carta não consegue fazer

Uma empresa só precisa copiar o que ainda guarda. Dados guardados só no seu celular nunca chegam à empresa, e a Apple diz que não consegue ler os dados do Saúde que você sincroniza com o iCloud: exporte esses dados no celular. Uma empresa pode pedir que você restrinja um pedido muito amplo, e no Reino Unido o prazo fica suspenso enquanto ela faz isso, por isso a carta já indica os dados e as datas logo de início. Pontuações como recuperação ou prontidão entram no direito de acesso, mas não no direito à portabilidade, por isso a carta as pede com base no primeiro.

Como funciona a conferência dos arquivos

A conferência abre os arquivos neste navegador; nada é enviado. Ela lê arquivos ZIP (e um ZIP dentro de outro), CSV e outras tabelas, JSON, o export.xml do app Saúde da Apple, arquivos FIT, TCX e GPX e os arquivos RR de apps como Elite HRV e Welltory. Em cada arquivo, encontra os registros de data e hora, identifica que tipo de dado cada coluna ou campo contém e mede o período coberto e o intervalo típico entre dois valores, a mediana: uma vez por dia, por exemplo, ou a cada 5 minutos. Depois compara isso com o que você disse que o app mostra.

O que a conferência não consegue fazer

Ela só vê o que a empresa enviou, não o que guarda e deixou de fora. As colunas são associadas a tipos de dado pelo nome, com uma lista curta de nomes tirados da documentação dos próprios fabricantes e regras gerais para o resto, então uma coluna pode ser mal interpretada: revise a tabela antes de enviar qualquer coisa. O detalhe é medido pelos registros de data e hora, então um arquivo que repete um valor diário a cada minuto pareceria ter dados por minuto. Ela lê até 2 GB de arquivos por vez.

Perguntas

Preciso dizer por que quero meus dados?

Não. Pelo GDPR, a empresa não pode pedir um motivo, e a sua primeira cópia é gratuita (TJUE, C-307/22).

E se mandarem um PDF?

Para o direito de acesso, um PDF pode bastar, segundo o CEPD. Para os dados brutos que o seu dispositivo registrou, o direito à portabilidade exige um formato estruturado e legível por máquina, por isso a carta pede CSV ou JSON.

E se nada chegar?

Mande um lembrete curto e depois a carta de reiteração. Na União Europeia, você pode então reclamar à autoridade de proteção de dados do seu país. No Reino Unido, o ICO recomenda tratar a questão primeiro com a empresa e depois reclamar ao ICO. Na Califórnia, a California Privacy Protection Agency recebe reclamações.

Por que a carta está em inglês?

As equipes de privacidade da maioria das empresas leem inglês, e as citações legais aparecem como os textos oficiais em inglês as redigem. Cartas em outros idiomas podem vir depois.

Meus arquivos são enviados quando faço a conferência?

Não. Os arquivos são lidos pelo seu navegador, em segundo plano, e nada do que contêm é enviado para nós nem para ninguém. Os achados que você escolher vão para a carta desta página e só ficam neste navegador se você pedir que ele lembre suas respostas.

Esta ferramenta redige uma carta; não é orientação jurídica. As regras variam de país para país e mudam, e uma empresa pode ter motivos que a lei permite para reter alguns dados.

Leia mais

• Dados do vestível: o direito a uma cópia completa
• Como exportar os dados de VFC de qualquer aparelho
• Como ficam os dados do WHOOP se eu cancelar?
• Como ficam os dados da Oura se eu cancelar?

Fontes

• Court of Justice of the EU, Case C-487/21, Österreichische Datenschutzbehörde and CRIF, 4 May 2023, ECLI:EU:C:2023:369, paragraphs 21–39.
• Court of Justice of the EU, Case C-307/22, FT v DW, 26 October 2023, ECLI:EU:C:2023:811, paragraphs 38 and 78.
• European Data Protection Board, Guidelines 01/2022 on data subject rights: right of access, version 2.1 of 30 May 2024 (version 2.0 adopted 28 March 2023), paragraphs 23, 97, 138, 156 and 161.
• Article 29 Working Party, Guidelines on the right to data portability, WP242 rev.01, 5 April 2017, endorsed by the EDPB.
• Information Commissioner’s Office, A guide to subject access, updated 16 July 2026.
• California Consumer Privacy Act, Civil Code §1798.110 and §1798.130, and CCPA Regulations §7024, effective 1 January 2026.