Quinze dias. Esse é o prazo da LGPD para resposta a solicitações de titulares. É um limite legal rígido, e a maioria dos times de compliance ainda gerencia essas solicitações por e-mail, planilha ou ferramenta de ticketing genérico. Nenhuma dessas aplica ownership, sequenciamento ou qualidade de evidência.
O problema estrutural não é volume. É tratar a solicitação de titular como ticket avulso. Um ticket registra a entrada. Só isso. Ele não aplica verificação de identidade, análise jurídica, execução pelo responsável técnico e encerramento documentado, a sequência completa que o regulador quer ver reconstituída sob demanda. Quando uma autoridade pergunta como uma solicitação específica de exclusão foi tratada oito meses atrás, 'fechamos o ticket' não é resposta.
No Cadenio, cada tipo de solicitação, acesso, correção, exclusão, portabilidade, revogação de consentimento, é um Flow dedicado com sequência fixa de tarefas, campos obrigatórios e alertas de SLA vinculados. Assim que um run é aberto, o prazo de 15 dias é visível, o ownership é explícito e cada fase tem uma pessoa responsável nomeada.
Verificação de identidade é a etapa que a maioria dos times pula sob pressão de prazo. É também uma tarefa obrigatória no Flow com campo de evidência anexada. A análise jurídica é um gate formal de aprovação: o DPO precisa aprovar antes de a execução técnica começar. Se o jurídico rejeitar o escopo inicial, o motivo da rejeição e o timestamp ficam registrados no log imutável do run. Essa divergência não desaparece.
O escalonamento não depende de memória nem de lembrete de calendário. Quando um run chega ao dia 10 sem fechamento, o Cadenio dispara alerta automático de SLA para o DPO. No dia 14, alerta secundário atinge o responsável pelo compliance. O fato de cada alerta ter disparado, e em que momento, faz parte da própria trilha de auditoria.
O resultado é um registro de compliance defensável. Quando uma autoridade de proteção de dados solicita documentação de como uma solicitação específica foi tratada, a resposta é um run exportável: cada tarefa, cada decisão, cada anexo, a linha do tempo completa da entrada ao encerramento. Esse é o tipo de resposta que encerra uma investigação rapidamente.
Para organizações com volume alto ou solicitações recorrentes de exclusão, antes de migrações de sistema, sob obrigações de opt-out de marketing ou durante campanhas de acesso de titulares, o modelo de Flow do Cadenio garante que cada solicitação siga um caminho idêntico e auditável, independentemente de quem está no turno ou do volume de demandas no período.