# Titular falecido e o dado que sobra Guia · UNIFOKAL · 18 de setembro de 2026 · 8 min de leitura · LGPD e compliance A LGPD não diz o que acontece com o dado pessoal depois da morte do titular. O que a lei fala, o que ela silencia, e como desenhar uma resposta defensável para o pedido da família. Uma empresa regulada guarda foto de documento, selfie e resultado de consulta por anos, porque norma setorial manda guardar. No meio desse prazo, o titular morre. Semanas depois chega um e-mail da viúva, do filho ou do inventariante pedindo que tudo seja apagado. Quem responde precisa decidir alguma coisa, e a primeira surpresa é descobrir que a lei de proteção de dados não resolve o caso. Não resolve mesmo. A Lei Geral de Proteção de Dados, a Lei 13.709/2018, não tem um único dispositivo sobre morte, falecimento, herdeiro, espólio ou sucessão de titular. Esse silêncio não é um detalhe de redação: ele é o assunto deste texto. Tudo o que se lê por aí sobre "direito ao esquecimento do falecido" ou "prazo para apagar o dado do morto" precisa ser lido com desconfiança, porque a regra citada costuma não existir. O que existe é um conjunto de apoios laterais no ordenamento, cada um com um limite claro, e um dever de guarda que continua correndo mesmo depois do óbito. ## Por que a pergunta aparece na prática O acervo de verificação é longevo por obrigação, não por vontade. Uma empresa que faz onboarding regulado retém documento, imagem facial e trilha de decisão por prazos definidos em norma setorial, contados em anos a partir do fim da relação. Uma base viva com milhares de cadastros tem, estatisticamente, titulares que morreram, e a base não sabe disso: o registro segue ativo, elegível para reprocessamento, reautenticação e análise. A partir daí, três eventos chegam ao time. O familiar pede exclusão. Alguém sugere marcar o registro como de pessoa falecida. E o time de dados pergunta se pode usar aquelas imagens para treinar ou enriquecer modelo, já que "não há mais titular para reclamar". As três perguntas têm respostas diferentes, e nenhuma está escrita na LGPD. ## O que a LGPD diz, e o que ela não diz O que ela diz é curto. O art. 5º, I, define dado pessoal como informação relacionada a pessoa natural identificada ou identificável, e o inciso V define titular como a pessoa natural a quem os dados se referem. O art. 5º, II, classifica o dado biométrico vinculado a pessoa natural como dado pessoal sensível, e o art. 11 lhe dá regime próprio de bases legais, assunto tratado em [a base legal da biometria](https://unifokal.com/blog/lgpd-biometria-base-legal). O art. 18 lista os direitos do titular e, no § 3º, diz que eles são exercidos mediante requerimento expresso do titular ou de representante legalmente constituído. O que ela não diz é o resto. A lei não define se a proteção se estende à pessoa falecida, não cria sucessão do direito de titular, não atribui legitimidade a cônjuge, herdeiro ou inventariante para exercer os direitos do art. 18, e não fixa prazo ligado ao óbito. O Código Civil, a Lei 10.406/2002, fecha a porta pelo outro lado: o art. 6º estabelece que a existência da pessoa natural termina com a morte. Combinado com a definição de titular do art. 5º, V, da LGPD, o requerimento do art. 18 passa a pressupor alguém que, juridicamente, não existe mais. Há posição doutrinária sustentando tanto a extensão da tutela quanto a sua não extensão. O que não há, até onde se confirma em fonte primária, é regra legal expressa. Quem escreve política de privacidade deve descrever a própria escolha como escolha do controlador, nunca como determinação da lei. ## O apoio do Código Civil, e o limite dele O Código Civil oferece dois apoios reais. O parágrafo único do art. 12 dá legitimação ao cônjuge sobrevivente, ou a qualquer parente em linha reta ou colateral até o quarto grau, para exigir que cesse ameaça ou lesão a direito da personalidade quando se trata de morto. O parágrafo único do art. 20, na redação vigente, torna partes legítimas o cônjuge, os ascendentes ou os descendentes para pedir proteção contra divulgação de escritos, transmissão da palavra ou uso da imagem de morto ou ausente. O limite é igualmente real, e é o ponto que mais se confunde. Esses dispositivos protegem a memória do falecido contra lesão, tipicamente exposição, uso comercial indevido ou ofensa à honra. Eles não convertem o familiar em titular de dados. O art. 11 do Código Civil diz que os direitos da personalidade são intransmissíveis, e o art. 1.784 transmite aos herdeiros a herança, ou seja, o patrimônio, não a personalidade. Guardar um documento em base fechada, por obrigação regulatória e com acesso restrito, não é divulgação nem uso comercial da imagem: é conservação. Quanto a lei específica de herança digital, não se confirmou em fonte primária texto federal em vigor sobre o tema. Enquanto não houver, citar número de lei aqui é erro. ## A obrigação de guarda não morre com o titular Este ponto é firme. O art. 16 da LGPD autoriza a conservação dos dados após o término do tratamento para cumprimento de obrigação legal ou regulatória pelo controlador, entre outras finalidades, e o art. 18, VI, ao dar ao titular a eliminação dos dados tratados com o consentimento, excetua expressamente as hipóteses do art. 16. A obrigação de guarda é do controlador, não do titular, e o óbito não a extingue. É o mesmo raciocínio que explicamos em [retenção de dados de verificação](https://unifokal.com/blog/retencao-de-dados-de-verificacao) e em [encerramento de conta](https://unifokal.com/blog/encerramento-de-conta-o-que-apagar), e ele não muda quando o motivo do fim da relação é a morte. Na prática, isso significa que a resposta honesta ao familiar quase nunca é "apagamos tudo". É "conservamos este conjunto por este prazo, com esta base, e o restante cessou". ## O desenho prático defensável **Pedido de exclusão feito por familiar.** Trate como pedido de terceiro, não como requerimento do art. 18, e diga isso com clareza e sem frieza. Peça certidão de óbito e prova do vínculo. Responda em três blocos: o que já foi eliminado por término de finalidade, o que permanece por obrigação legal ou regulatória com o prazo nomeado, e o que é encerrado na hora porque nunca dependeu de guarda, como marketing, enriquecimento comercial e perfilamento. Se o pedido descrever lesão à memória, como uso de imagem em material público, atenda pela porta do Código Civil. A separação entre o que pode e o que não pode sair está em [direitos do titular em KYC](https://unifokal.com/blog/direitos-do-titular-em-kyc). **Marcação de óbito na base.** Marcar é tratamento de dado pessoal e precisa de finalidade e base próprias. A finalidade legítima existe e é forte: impedir que um cadastro de pessoa morta seja usado para abrir conta, reautenticar ou assinar, cenário conhecido de fraude. Registre a origem da marcação, permita correção, porque óbito informado por engano acontece, e use a marca para bloquear operação, não para justificar coleta nova. **Treinar e enriquecer.** Aqui o silêncio da lei não é licença. O dado continua sendo informação sobre pessoa identificável, a finalidade original era verificar identidade, e o princípio da finalidade do art. 6º, I, veda tratamento posterior incompatível com as finalidades informadas. Usar o acervo do falecido para treinar modelo ou alimentar enriquecimento comercial é justamente o uso que nenhum familiar consegue autorizar e nenhum titular pode mais recusar. Na UNIFOKAL, por exemplo, o prazo de guarda e a exclusão no vencimento estão publicados em [segurança](https://unifokal.com/seguranca). ## Perguntas frequentes ### A família pode exercer os direitos do art. 18 da LGPD? A lei não diz que pode nem que não pode: ela simplesmente não trata de sucessão do direito de titular. O art. 18, § 3º, fala em titular ou representante legalmente constituído. O caminho com base legal expressa é outro, o dos parágrafos únicos dos arts. 12 e 20 do Código Civil, e ele serve para proteger a memória do falecido, não para comandar a base de dados. ### O prazo de guarda regulatória continua correndo depois do óbito? Sim. O dever é do controlador e nasce da norma setorial, não da relação com o titular. O art. 16, I, da LGPD autoriza a conservação para cumprimento de obrigação legal ou regulatória, e o art. 18, VI, ressalva essas mesmas hipóteses no direito de eliminação dos dados tratados com o consentimento. ### Posso apagar tudo assim que souber da morte? Não sem checar o prazo. A certidão de óbito não é autorização para descumprir norma de retenção. O correto é cessar o que não tem amparo e conservar o que tem, informando qual é qual. ## Fontes citadas - [Lei nº 13.709/2018 (Lei Geral de Proteção de Dados), texto compilado](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm), arts. 5º, 6º, 11, 16 e 18 - [Lei nº 10.406/2002 (Código Civil), texto compilado](https://www.planalto.gov.br/ccivil_03/leis/2002/l10406compilada.htm), arts. 6º, 11, 12, 20 e 1.784