Empresa desconhecida consultou meu CPF: isso viola a LGPD?
CPF é dado pessoal, mas a LGPD não exige consentimento para todo tratamento. O art. 7º prevê outras bases, inclusive proteção do crédito. Assim, encontrar uma consulta no histórico não prova sozinho uma infração. A suspeita aumenta quando a empresa é desconhecida, não havia pedido de crédito, compra ou prevenção à fraude e o controlador não explica finalidade, origem e compartilhamento dos dados.
Proteção do crédito pode dispensar consentimento
O art. 7º, X, da LGPD autoriza tratamento necessário à proteção do crédito. Procedimentos preliminares de contrato e interesse legítimo também podem ser discutidos conforme o contexto. A ANPD esclarece que a mera consulta a birô não infringe necessariamente a lei e que o simples acesso ao CPF não é proibido.
Isso não é autorização ilimitada. Finalidade, adequação, necessidade, transparência, segurança e não discriminação continuam obrigatórias. Uma consulta sem relação plausível com crédito ou fraude merece explicação.
Primeiro identifique quem consultou e por quê
Baixe o relatório com nome empresarial, data e birô. Verifique se o nome pertence a grupo econômico, intermediador de pagamento, seguradora ou parceiro de uma operação realmente iniciada por você. CNPJ e política de privacidade ajudam a evitar acusar empresa apenas por marca desconhecida.
Depois, peça ao controlador confirmação do tratamento, finalidade, base legal, origem dos dados, critérios de necessidade, compartilhamentos e prazo de conservação. O art. 18 assegura acesso e correção, entre outros direitos.
Decisão automatizada pode ser revista
Se a consulta gerou recusa de crédito, limite menor ou perfil de risco, solicite informação sobre os critérios e revisão da decisão automatizada, nos limites do art. 20 da LGPD e dos segredos comercial e industrial. A empresa não precisa revelar algoritmo integral, mas deve oferecer explicação compatível com transparência e direitos do titular.
Corrija também dados incompletos ou falsos que possam ter influenciado a análise.
A ANPD entra depois do contato com o controlador
A página oficial de petição da ANPD orienta o titular a procurar primeiro o controlador e guardar a resposta. Se persistir possível violação, a petição deve identificar agente, pedido anterior e evidências. Quando houver indício de fraude, empréstimo não solicitado ou identidade usada por terceiro, avise a instituição e registre ocorrência policial; a ANPD apura infrações administrativas, não crimes.
Procon e Judiciário podem ser adequados se a consulta integrar relação de consumo e causar prejuízo comprovável.
Perguntas frequentes
Toda consulta ao CPF precisa de autorização expressa?
Não. Proteção do crédito é base legal própria. A consulta ainda deve ser necessária, transparente e compatível com uma finalidade legítima.
Posso pedir para apagar o histórico da consulta?
Você pode exercer os direitos da LGPD, mas eliminação não é automática quando existe base legal e necessidade de conservação. Peça antes a justificativa e o prazo.
Proveniência
Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.
Onde buscar este serviço
O caminho descrito nesta página é público e não depende de contratação particular. Estes são os canais oficiais de atendimento:
- Defensoria Pública do seu estado ou da União, para orientação e representação jurídica gratuitas a quem não pode pagar advogado.
- Procon do seu município ou estado e a plataforma federal consumidor.gov.br, ambos gratuitos e sem necessidade de advogado.
Conteúdos relacionados
Links internos
Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.