A regra é que o cidadão pode exigir a exclusão dos seus dados pessoais sempre que solicitar (deixar de consentir). Porém, se o tratamento dos dados for feito de acordo com outra base legal do art. 7º da LGPD que não seja o consentimento, os dados podem ser mantidos pelo tempo determinado pela lei ou contrato, por exemplo.
