Leis de exclusão de corretores de dados existem em uma dúzia de estados — a maioria dos pedidos de exclusão continua sendo ignorada

A Lei Delete da Califórnia deveria resolver a parte mais tediosa de exercer um direito de privacidade: ter que contatar dezenas de corretores de dados individualmente para pedir a exclusão das informações. No entanto, dois anos de dados contam uma história diferente — os corretores recebem os pedidos e simplesmente negam a maioria deles.

Segundo registros analisados pelo serviço de rastreamento de corretores de dados Control D, os 603 corretores de dados registrados na Califórnia receberam 58 milhões de pedidos de exclusão em 2024 e negaram diretamente 890.712 deles. Isso não significa que os corretores deixaram de responder — significa que eles revisaram ativamente os pedidos e disseram não. A Bloomberg Law relatou separadamente que os corretores negaram ou ignoraram mais de um milhão de pedidos de exclusão durante os dois anos em que a Lei Delete esteve em vigor, com alguns corretores reconhecendo taxas de rejeição próximas de 100% do que receberam.

Como o DROP deveria funcionar

A plataforma Delete and Opt-Out, DROP, é um portal único onde um residente da Califórnia pode enviar um único pedido de exclusão que é transmitido a todos os corretores registrados no estado, em vez de apresentar 603 pedidos separados manualmente. É uma peça genuinamente útil de infraestrutura cívica. O problema está na aplicação. Os corretores são obrigados a verificar o DROP em busca de novos pedidos e agir sobre eles pelo menos uma vez a cada 45 dias. Na primeira janela de conformidade de 45 dias, que terminou em meados de setembro de 2026, um corretor que simplesmente fez login, viu o pedido e decidiu não excluir nada estava tecnicamente em conformidade com o processo, mesmo que não estivesse em conformidade com a substância.

A Califórnia adicionou uma penalidade real a partir de 1º de agosto de 2026: uma multa de 200 dólares por dia para cada pedido de exclusão não processado. Essa é uma alavanca financeira real quando a unidade de aplicação de privacidade do estado começar a aplicá-la — mas penalidades por ignorar um pedido são diferentes de penalidades por negá-lo, e corretores que negam pedidos diretamente evitam a multa completamente. Um corretor que diz «revisamos seu pedido e negamos» processou o pedido. Se a negativa foi legal é uma questão jurídica separada que ninguém verifica sistematicamente.

Por que os corretores negam pedidos

A base legal mais comum citada pelos corretores é que a exclusão entra em conflito com outra obrigação legal — prevenção de fraude, requisitos de relatório de crédito, ou retenção para litígios são justificativas típicas. Algumas são legítimas: um birô de crédito realmente não pode excluir registros que a lei federal exige manter por sete anos. Mas a opacidade é o problema: não existe um registro público de motivos de negativa, nenhum auditor verificando se a alegação de negativa é precisa, e nenhuma penalidade significativa vinculada especificamente a uma negativa falsa ou pretextual.

Oregon e Texas revelam a falha mais profunda

O problema da Califórnia é de corretores manipulando um sistema funcional. Oregon e Texas têm um problema mais básico: a maioria dos corretores nem está no sistema. Uma análise de 2025 do Privacy Rights Clearinghouse descobriu que o registro de corretores de Oregon listava cerca de 292 empresas, e o do Texas cerca de 207, contra uma estimativa de 750 corretores realmente operando nacionalmente. Um corretor que nunca se registra é invisível para a aplicação estadual. Diferente da Califórnia, que construiu uma plataforma unificada, as leis de Oregon e Texas dependem do registro voluntário e autodeclaração de conformidade pelos corretores.

O que isso significa se você realmente tentou se excluir

Se você enviou pedidos de exclusão via DROP e recebeu uma negativa, a carta de negativa é o que vale a pena guardar. Ela nomeia uma isenção legal específica, o que a torna uma alegação concreta e verificável — não uma recusa genérica. Os procuradores-gerais estaduais da Califórnia, Oregon, Colorado e Texas aceitam reclamações de consumidores sobre violações de leis de privacidade, e um padrão de negativas citando a mesma isenção em pedidos não relacionados é exatamente o tipo de evidência que aciona uma investigação, não uma reclamação individual.

A solução mais duradoura não é um portal melhor — a Califórnia já construiu um bom. É estender as penalidades financeiras por pedido especificamente a negativas indevidas, não apenas à falta de resposta, e construir registros reciprocos para que um corretor não registrado operando em Oregon ou Texas enfrente consequências comparáveis às que enfrentaria na Califórnia. Até que as legislaturas estaduais fechem essa lacuna, a lição prática para os consumidores é que um registro de exclusão só protege contra os corretores que se deram ao trabalho de se registrar — e, segundo os próprios números de Oregon e Texas, cerca de dois terços não o fizeram.