LGPD: o que fazer quando um cliente pede os dados dele

Exportar, apagar e comprovar — sem depender de ninguém.

Quem trata dado de pessoa física (ou seja: praticamente todo mundo).

1
Ligue a autorização, se fizer sentido
Por agente, você pode exigir que a pessoa autorize o tratamento antes do atendimento. O pedido é montado por código, com link opcional da sua política, e o comprovante fica guardado.
2
Exporte os dados do titular
Na Caixa de Entrada, no contato, existe o botão de baixar todos os dados daquela pessoa — conversas, cadastro e comprovantes.
3
Apague quando pedirem
O mesmo lugar tem "apagar todos os dados do titular", e o painel devolve a contagem do que foi apagado. É essa contagem que você manda para quem pediu.
4
Escolha um prazo de descarte, se quiser
Em Minha Conta você pode mandar apagar automaticamente conversas sem movimento há 3 meses, 6 meses, 1 ano ou 2 anos. O padrão é nunca apagar por tempo.

Se não sair como esperado

Apaguei sem querer.
Não há como desfazer — por isso a tela pede confirmação. Comprovantes de consentimento e o log de auditoria nunca são apagados.

O comprovante de consentimento é mantido mesmo depois da exclusão dos demais dados: ele é a prova de que a autorização existiu.
O log de auditoria não pode ser editado nem apagado — nem por você.