--- title: "Empresa desconhecida consultou meu CPF: isso viola a LGPD?" description: "A consulta de crédito não exige sempre consentimento, mas precisa de base legal e finalidade legítima. Veja como pedir explicações e acionar a ANPD." url: "https://wikijuridica.com.br/consumidor/empresa-consultou-cpf-sem-autorizacao/" lang: "pt-BR" page_type: "pergunta" author: name: "Rafael Toledo" legal_name: "Rafael Toledo da Silva Duarte" credential: "OAB/RJ 227191" profile: "https://wikijuridica.com.br/sobre/" same_as: - "https://www.linkedin.com/in/rafaeltoledoadvogado" reviewer: "Rafael Toledo" publisher: name: "Wiki Jurídica" same_as: - "https://www.instagram.com/wiki.juridica/" - "https://www.facebook.com/wikijuridica" date_published: "2026-08-06" date_modified: "2026-08-26" reviewed_at: "2026-08-26" version: "sha256:f62bcbbbdb5a13340ebe4b12df0a0d5996462c02e1def0d663c2ca6bad5e82f9" license: "CC-BY-4.0" license_url: "https://creativecommons.org/licenses/by/4.0/" usage_policy: "https://wikijuridica.com.br/api/politica-de-uso.json" services: catalog: "https://wikijuridica.com.br/.well-known/ai-catalog.json" mcp: "https://wikijuridica.com.br/mcp" a2a: "https://wikijuridica.com.br/.well-known/agent-card.json" search: "https://wikijuridica.com.br/api/v1/search" openapi: "https://wikijuridica.com.br/openapi.json" citar: "https://wikijuridica.com.br/api/v1/citar" verificar citações: "https://wikijuridica.com.br/api/v1/citacoes" sources: - name: "Lei Geral de Proteção de Dados, art. 7º" url: "https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art7" verified_at: "2026-07-11" claim: "Lista as bases legais, inclusive execução contratual, interesse legítimo e proteção do crédito." - name: "Lei Geral de Proteção de Dados, arts. 18 e 20" url: "https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art18" verified_at: "2026-07-11" claim: "Assegura direitos do titular e revisão de decisões automatizadas que afetem interesses." - name: "ANPD, denúncia e petição de titular" url: "https://www.gov.br/anpd/pt-br/canais_atendimento/cidadao-titular-de-dados/denuncia-peticao-de-titular-referente-lgpd" verified_at: "2026-07-11" claim: "Explica que consulta a birô não é necessariamente ilícita e orienta o contato prévio com o controlador." --- > Índice do acervo > O mapa completo das páginas públicas está em https://wikijuridica.com.br/llms.txt > Consulte-o para descobrir as áreas e as páginas antes de navegar item a item. # Empresa desconhecida consultou meu CPF: isso viola a LGPD? Por Rafael Toledo, OAB/RJ 227191 · revisado em 2026-08-26 CPF é dado pessoal, mas a [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) não exige consentimento para todo tratamento. O art. 7º prevê outras bases, inclusive proteção do crédito. Assim, encontrar uma consulta no histórico não prova sozinho uma infração. A suspeita aumenta quando a empresa é desconhecida, não havia pedido de crédito, compra ou prevenção à fraude e o controlador não explica finalidade, origem e compartilhamento dos dados. ## Proteção do crédito pode dispensar consentimento O [art. 7º](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art7), X, da [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) autoriza tratamento necessário à proteção do crédito. Procedimentos preliminares de contrato e interesse legítimo também podem ser discutidos conforme o contexto. A ANPD esclarece que a mera consulta a birô não infringe necessariamente a lei e que o simples acesso ao CPF não é proibido. Isso não é autorização ilimitada. Finalidade, adequação, necessidade, transparência, segurança e não discriminação continuam obrigatórias. Uma consulta sem relação plausível com crédito ou fraude merece explicação. ## Primeiro identifique quem consultou e por quê Baixe o relatório com nome empresarial, data e birô. Verifique se o nome pertence a grupo econômico, intermediador de pagamento, seguradora ou parceiro de uma operação realmente iniciada por você. CNPJ e política de privacidade ajudam a evitar acusar empresa apenas por marca desconhecida. Depois, peça ao controlador confirmação do tratamento, finalidade, base legal, origem dos dados, critérios de necessidade, compartilhamentos e prazo de conservação. O art. 18 assegura acesso e correção, entre outros direitos. ## Decisão automatizada pode ser revista Se a consulta gerou recusa de crédito, limite menor ou perfil de risco, solicite informação sobre os critérios e revisão da decisão automatizada, nos limites do [art. 20](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art20) da [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) e dos segredos comercial e industrial. A empresa não precisa revelar algoritmo integral, mas deve oferecer explicação compatível com transparência e direitos do titular. Corrija também dados incompletos ou falsos que possam ter influenciado a análise. ## A ANPD entra depois do contato com o controlador A página oficial de petição da ANPD orienta o titular a procurar primeiro o controlador e guardar a resposta. Se persistir possível violação, a petição deve identificar agente, pedido anterior e evidências. Quando houver indício de fraude, empréstimo não solicitado ou identidade usada por terceiro, avise a instituição e registre ocorrência policial; a ANPD apura infrações administrativas, não crimes. Procon e Judiciário podem ser adequados se a consulta integrar relação de consumo e causar prejuízo comprovável. ## Perguntas frequentes ### Toda consulta ao CPF precisa de autorização expressa? Não. Proteção do crédito é base legal própria. A consulta ainda deve ser necessária, transparente e compatível com uma finalidade legítima. ### Posso pedir para apagar o histórico da consulta? Você pode exercer os direitos da [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm), mas eliminação não é automática quando existe base legal e necessidade de conservação. Peça antes a justificativa e o prazo. ## Proveniência - [Lei Geral de Proteção de Dados, art. 7º](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art7) — verificado em 2026-07-11 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: Lista as bases legais, inclusive execução contratual, interesse legítimo e proteção do crédito. - [Lei Geral de Proteção de Dados, arts. 18 e 20](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art18) — verificado em 2026-07-11 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: Assegura direitos do titular e revisão de decisões automatizadas que afetem interesses. - [ANPD, denúncia e petição de titular](https://www.gov.br/anpd/pt-br/canais_atendimento/cidadao-titular-de-dados/denuncia-peticao-de-titular-referente-lgpd) — verificado em 2026-07-11 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: Explica que consulta a birô não é necessariamente ilícita e orienta o contato prévio com o controlador. --- Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso. ## Conteúdos relacionados - [Seguro por telemetria: como seus dados de direção pesam](https://wikijuridica.com.br/lgpd/seguro-auto-telemetria-preco/index.md) - [Termo de renúncia a direitos de dados: isso é válido?](https://wikijuridica.com.br/lgpd/empresa-exige-renuncia-de-direitos/index.md) - [Listado em base antifraude compartilhada: como sair](https://wikijuridica.com.br/lgpd/incluido-em-lista-antifraude-compartilhada/index.md) - [ANPD: o órgão que fiscaliza a proteção de dados](https://wikijuridica.com.br/glossario/anpd/index.md) - [Cobrança revelou sua dívida a parentes ou ao trabalho](https://wikijuridica.com.br/lgpd/cobranca-expondo-divida-a-terceiros/index.md) - [Legítimo interesse na LGPD: quando essa base pode ser usada](https://wikijuridica.com.br/lgpd/legitimo-interesse-quando-usar/index.md) - [Tema 793 do STJ: Órgão de proteção ao crédito](https://wikijuridica.com.br/jurisprudencia/stj-tema-793/index.md) - [Rede social jurídica do portal: dúvidas do público e comentários de advogados inscritos na OAB](https://wikijuridica.com.br/redesocial/index.md) - [Página deste tema na rede social do portal](https://wikijuridica.com.br/redesocial/tema/consumidor/empresa-consultou-cpf-sem-autorizacao/index.md) ## Percursos por fundamento legal Outras páginas deste acervo que se apoiam nos mesmos dispositivos legais. **Lei Geral de Proteção de Dados, art. 20** — `urn:lex:br:federal:lei:2018-08-14;13709!art20` - [Conta de milhas bloqueada: como contestar a suspeita de fraude](https://wikijuridica.com.br/aereo/conta-milhas-bloqueada-fraude/index.md) - [Cartão negado sem explicação: SCR, score e limites](https://wikijuridica.com.br/bancario/cartao-recusado-sem-explicacao-scr-score/index.md) - [Dado errado no Open Finance derrubou seu crédito?](https://wikijuridica.com.br/bancario/dados-errados-open-finance-credito-negado/index.md) - [Score de crédito baixo sem dívida: o que dá para contestar](https://wikijuridica.com.br/bancario/score-baixo-como-contestar/index.md) **Lei Geral de Proteção de Dados, art. 7º** — `urn:lex:br:federal:lei:2018-08-14;13709!art7` - [Banco compartilhou seus dados sem autorização: e agora?](https://wikijuridica.com.br/bancario/banco-compartilhou-dados-sem-autorizacao/index.md) - [Ex-sócio concorrente e carteira de clientes: limites jurídicos](https://wikijuridica.com.br/empresarial/ex-socio-abriu-empresa-concorrente-clientes/index.md) - [Bases legais da LGPD: as hipóteses que autorizam usar dados](https://wikijuridica.com.br/glossario/bases-legais-tratamento/index.md) - [Serasa e SPC: como funcionam os cadastros de inadimplentes](https://wikijuridica.com.br/glossario/cadastros-de-inadimplentes/index.md) Conteúdo de autoria de Rafael Toledo, advogado responsável técnico pela publicação, elaborado a partir de fontes oficiais verificadas e citadas. ## Como citar esta página Rafael Toledo, OAB/RJ 227191. Empresa desconhecida consultou meu CPF: isso viola a LGPD?. Wiki Jurídica. 2026-08-26. https://wikijuridica.com.br/consumidor/empresa-consultou-cpf-sem-autorizacao/ Versão do conteúdo: sha256:f62bcbbbdb5a13340ebe4b12df0a0d5996462c02e1def0d663c2ca6bad5e82f9 Os mesmos dados em CSL-JSON, o formato que processadores de citação leem sem interpretar texto: ```json { "id": "wikijuridica-com-br-consumidor-empresa-consultou-cpf-sem-autorizacao", "type": "webpage", "title": "Empresa desconhecida consultou meu CPF: isso viola a LGPD?", "container-title": "Wiki Jurídica", "publisher": "Wiki Jurídica", "author": [{"literal": "Rafael Toledo, OAB/RJ 227191"}], "issued": {"date-parts": [[2026, 8, 26]]}, "URL": "https://wikijuridica.com.br/consumidor/empresa-consultou-cpf-sem-autorizacao/", "language": "pt-BR", "version": "sha256:f62bcbbbdb5a13340ebe4b12df0a0d5996462c02e1def0d663c2ca6bad5e82f9", "note": "Licença CC-BY-4.0 — https://creativecommons.org/licenses/by/4.0/" } ``` Versão canônica: