Pedidos de exclusão de anúncio: o que você realmente deve a um ex-anunciante que quer sair

A mensagem que pede para apagar tudo

Mais tarde ou mais cedo chega uma mensagem assim: alguém que anunciou no seu diretório, às vezes anos atrás, pede que o perfil, as fotos, a conta e o resultado de busca que ainda aparece ao digitar no Google o antigo nome profissional sejam todos removidos. Algumas dessas mensagens são tranquilas. Outras parecem uma ameaça jurídica. Muitas são apenas de alguém cansado, que deixou o setor, mudou de profissão ou simplesmente quer um rastro digital mais limpo, sem querer explicar o motivo.

O instinto é tratar isso como um clique só: achar o anúncio, apagar, fechar o chamado. Esse instinto erra nos dois sentidos. Pode fazer você prometer algo que não consegue realmente cumprir, porque um anúncio removido do seu próprio banco de dados ainda pode estar no índice de um buscador ou em uma cópia que um scraper salvou meses antes. E pode fazer você apagar registros que outra lei obriga a manter, transformando um pedido pessoal razoável num problema de conformidade criado por você mesmo.

Essa é uma situação diferente da de uma foto publicada sem o consentimento da pessoa retratada, que uma lei federal específica já obriga a remover dentro de prazos próprios e fixos. Aqui, quem pede é muitas vezes a mesma pessoa que criou o anúncio, e o que ela quer é o encerramento de algo que construiu, não a remoção de algo que lhe foi feito.

O pedido vai continuar chegando, e é exatamente por isso que vale a pena ter um processo definido em vez de decidir do zero cada vez que ele aparece na caixa de suporte. Quem improvisa acaba em uma de duas situações ruins: lento demais para cumprir um prazo legal, ou rápido demais para notar que um dos registros apagados não era, na verdade, opcional manter.

O que a lei realmente exige, e o que ela deixa você manter

Se quem pede está na UE ou no Reino Unido, aplica-se o direito ao esquecimento do RGPD assim que o regulamento alcança seu negócio, o que depende de você ter usuários na UE ou direcionar suas ofertas a eles, um ponto detalhado em outro texto. Onde se aplica, o prazo é o mesmo que rege qualquer pedido de um titular de dados sob o regulamento: resposta sem demora indevida e, em todo caso, dentro de um mês do recebimento, prorrogável por mais dois meses em caso de pedido complexo ou de grande volume, desde que a pessoa seja informada da prorrogação e do motivo dentro desse primeiro mês.

Se a pessoa reside na Califórnia, e seu negócio atinge os limites próprios do CCPA em receita ou volume de dados pessoais tratados, o prazo é de 45 dias corridos para responder a um pedido de exclusão verificável, prorrogável uma vez por mais 45 dias quando razoavelmente necessário, também aqui com aviso dado dentro da primeira janela. Um operador menor com pouco tráfego da Califórnia pode não atingir nenhum desses limites, mas aplicar um mesmo prazo interno a todo pedido, independentemente de onde a pessoa vive, é mais simples de administrar do que verificar a jurisdição a cada caso.

Os dois regimes impedem que você aja sobre uma alegação não verificada. Nem o RGPD nem o CCPA permitem que uma empresa apague, ou se recuse a apagar, com base apenas num e-mail que só afirma que o remetente é o titular da conta: ambos exigem um método razoável para confirmar que quem pede é realmente quem diz ser, proporcional à sensibilidade dos dados. Essa etapa de verificação não é burocracia por si só: é o que separa um pedido genuíno do caso em que outra pessoa decide, em nome de um estranho, que o anúncio dele deve desaparecer.

Os dois regimes também preveem uma exceção para o que uma empresa é obrigada a manter por outros motivos. Os registros de verificação de idade mantidos conforme as regras federais de retenção de registros para conteúdo adulto não passam a ser apagáveis só porque a pessoa retratada depois pede a remoção do próprio anúncio. O mesmo vale para os registros que um processador de pagamentos ou uma autoridade fiscal exige que você mantenha, e para o que uma empresa precise razoavelmente para detectar e responder a fraudes. Um pedido de exclusão alcança o anúncio público e os dados pessoais ligados ao uso do site pelo anunciante; não alcança um arquivo que a lei separadamente mandou você manter, pelo tempo que essa lei determinar.

A medida prática é parar de tratar o anúncio e o arquivo de conformidade como um único objeto. Eles vivem em sistemas diferentes, respondem a prazos diferentes e merecem tratamento diferente: o anúncio público é removido por completo, enquanto o registro interno exigido por outra lei permanece exatamente onde está, sinalizado com uma nota curta explicando a qual dever específico de retenção ele pertence. Essa nota é o que permite mostrar, meses depois, se isso for questionado, que você negou apenas a parte que a lei realmente permitia negar.

O que a exclusão do anúncio não alcança

Remover um perfil do seu próprio site e banco de dados não alcança uma cópia que um buscador já rastreou e indexou. Os buscadores rastreiam páginas novamente segundo o próprio cronograma, não o seu, e até que isso aconteça, uma página que já não existe no seu servidor ainda pode aparecer num resultado de busca com um trecho em cache que agora está errado.

A ferramenta do Google para atualizar conteúdo desatualizado existe exatamente para essa lacuna, mas só funciona depois que a mudança já ocorreu do seu lado: a página precisa ter desaparecido, ou estar de fato diferente, antes que a ferramenta possa dizer ao Google para atualizar o registro dela. Não é uma alavanca que força a saída dos resultados de busca de uma página ainda ativa e inalterada; um pedido enviado sobre uma página que você não removeu de fato será simplesmente negado.

Uma ferramenta separada permite que uma pessoa peça ao Google, a critério exclusivo do Google, para retirar certos dados pessoais, como informações de contato ou um número de identificação, dos resultados de busca mesmo enquanto a página original permanece no ar. É deliberadamente restrita: não cobre um pedido geral de remover o perfil ou a biografia de alguém, costuma ser negada para páginas de sites governamentais, jornalísticos ou educacionais, e mesmo quando funciona, muda o que o Google mostra, não o que a página original ainda contém nem o que outro buscador indexa.

O que um terceiro já copiou antes de o anúncio ser retirado, o espelho feito por um scraper, uma avaliação salva em cache, uma página guardada por um arquivo independente, fica completamente fora do seu controle. Alcançar isso exige um pedido separado a esse site específico, não uma única ação que se propaga por tudo, e alguns desses sites simplesmente não vão responder a um pedido de remoção. Dizer isso claramente a um ex-anunciante, em vez de prometer uma internet totalmente limpa, é a versão honesta do que você realmente pode entregar.

O problema da identidade: quem está realmente pedindo

Um pedido de exclusão não precisa vir do anunciante para parecer que vem. Um ex-parceiro, um concorrente ou alguém com mágoa pode escrever um e-mail alegando ser o titular da conta e pedir a retirada de um anúncio, e um diretório que apaga com base numa alegação não verificada acaba de dar a um estranho o poder de apagar o negócio de outra pessoa.

A verificação já embutida no cadastro é o apoio natural aqui. O que um diretório já tem em arquivo a partir da verificação de identidade feita antes de o anúncio entrar no ar costuma bastar para confirmar que um pedido de exclusão vem da mesma pessoa, pelas mesmas credenciais de conta ou pelos mesmos dados de contato já registrados, e não de uma alegação nova e não verificada surgida do nada.

Quando o pedido não corresponde a nada em arquivo, a resposta honesta é pedir mais antes de agir, não dividir a diferença apagando parte do anúncio ou pausando-o em silêncio. Uma pausa pode parecer, para o anunciante real, exatamente como uma conta invadida, e uma pausa sem explicação gera seu próprio chamado de suporte.

Ser lento demais na verificação custa um prazo legal perdido. Ser rápido demais para agir sobre uma alegação não verificada custa a outra pessoa o próprio anúncio, sem nenhum prazo para recuperá-lo depois que o pedido de um estranho já foi executado. Dos dois erros possíveis, só um é visível para o anunciante cujo negócio acabou de desaparecer, e é exatamente por isso que merece o mesmo peso do prazo legal.

Construir o processo uma vez, em vez de decidir a cada caso

Dê aos pedidos de exclusão um único canal visível, um formulário ou um endereço de suporte dedicado, em vez de deixá-los chegar espalhados por e-mail, chat e qualquer meio de contato que um ex-anunciante ainda lembre de ter. Uma entrada espalhada é o motivo pelo qual um pedido fica sem resposta por três semanas antes que alguém perceba que o prazo começou no dia em que ele chegou.

Comece a contar o prazo a partir do recebimento, não do dia em que alguém tem tempo de ler, e acompanhe-o conforme o prazo que realmente se aplica a essa pessoa, o prazo mais curto da UE ou o mais longo dos EUA. Um registro simples com data de chegada e data de vencimento pega o pedido que, de outra forma, passaria do prazo numa semana cheia.

Siga sempre a mesma sequência curta: verifique a identidade contra o que já está em arquivo, remova por completo o anúncio público e as fotos depois que a identidade for confirmada, sinalize os registros internos de conformidade conforme o cronograma de retenção já existente deles em vez de apagá-los, e só então envie um pedido para atualizar o registro do buscador sobre a página agora removida.

Explique com clareza à pessoa o que aconteceu com cada parte do pedido dela: o anúncio e as fotos saíram do site, o resultado de busca vai se atualizar conforme o cronograma próprio do buscador, e uma categoria específica e nomeada de registro está sendo mantida por um motivo legal específico e identificável, não por conveniência. Essa resposta encerra o assunto com honestidade, e também é a resposta que se sustenta se a mesma pessoa, ou um órgão regulador, perguntar de novo depois.