Empresa de cobrança contou minha dívida a terceiros: como reagir
Credor pode procurar o devedor e tratar dados necessários à cobrança de uma obrigação válida. Esse interesse não autoriza revelar a dívida a parentes, colegas, vizinhos ou ao empregador para criar pressão. O art. 42 do Código de Defesa do Consumidor proíbe expor o consumidor inadimplente ao ridículo ou submetê-lo a constrangimento ou ameaça. A LGPD acrescenta deveres de finalidade, necessidade, transparência e segurança no uso de telefones, vínculos e outros dados pessoais. A análise exige reconstruir quem fez o contato, o que foi dito, como obteve o número e qual papel cada empresa exerceu. Exposição indevida pode gerar correção, responsabilização administrativa, civil ou, conforme os elementos do art. 71 do CDC, penal; nenhuma dessas consequências é automática.
Diferencie contato legítimo de exposição da dívida
Uma ligação para número cadastrado do próprio devedor, com identificação segura e informação limitada, não se confunde com mensagem ao chefe informando valor, atraso e ameaça. Se terceiro atende um telefone, o cobrador pode pedir contato sem revelar motivo sensível. Deixar recado como “assunto financeiro”, citar contrato, saldo, banco ou negativação já pode permitir identificação da dívida conforme o contexto.
Registre destinatário, canal, horário, palavras usadas e repetição. O simples fato de um familiar saber da dívida por outra fonte não torna legítima a divulgação pela empresa. Por outro lado, uma captura sem remetente ou um relato genérico não prova sozinho quem comunicou e qual conteúdo foi transmitido.
Titular, controlador e operador não são a mesma pessoa
O devedor é titular dos dados tratados. Controlador é quem toma decisões sobre finalidade e elementos essenciais do tratamento; operador trata dados em nome do controlador. A empresa credora pode definir a cobrança e contratar uma assessoria, mas o rótulo do contrato não resolve tudo. Uma cobradora que decide por conta própria cruzar bases, escolher novos destinatários ou reutilizar contatos pode assumir responsabilidades compatíveis com suas decisões. Também pode existir atuação conjunta, conforme os fatos.
Peça a cada organização que informe sua identidade, canal do encarregado, origem dos contatos, finalidade, base legal, compartilhamentos e período de conservação. Não presuma que toda terceirizada é mera operadora nem que o credor deixa de responder apenas porque terceirizou o atendimento.
Base legal para cobrar não elimina os demais princípios
O tratamento pode ter fundamento em execução de contrato, exercício regular de direitos ou outra hipótese do art. 7º da LGPD, conforme a operação. Consentimento não é a única base legal possível, e revogá-lo não apaga automaticamente dados necessários à cobrança ou ao cumprimento de obrigação legal. Ainda assim, a empresa deve usar dados adequados, pertinentes e limitados ao necessário para a finalidade informada.
Telefone de parente fornecido apenas como referência não deve virar canal irrestrito para revelar inadimplência. Dado obtido em fonte pública também permanece sujeito à LGPD. A questão central é se havia justificativa para contatar aquele terceiro e, sobretudo, para transmitir conteúdo da dívida.
Preserve prova sem ampliar a exposição
Guarde capturas integrais, cabeçalhos de e-mail, gravações lícitas de conversa da qual você participa, registros de chamadas e protocolos. Peça ao terceiro um relato datado com número, identificação apresentada e frase lembrada, sem ensaiar versão. Se a cobrança chegou ao trabalho, preserve mensagem encaminhada pela recepção e eventual consequência profissional. Não publique a dívida ou dados do atendente em rede social como retaliação.
Organize uma cronologia separando contatos feitos ao titular e a terceiros. Identifique se os números estavam no contrato, foram atualizados depois ou pertencem a pessoas sem relação com a dívida. Essa sequência ajuda a distinguir erro isolado, busca abusiva de contatos e campanha reiterada de constrangimento.
Faça pedidos de consumo e de dados de forma objetiva
Ao credor e à cobradora, peça cessação imediata dos contatos com terceiros, correção dos canais, preservação dos registros e resposta sobre a origem e o compartilhamento dos dados. Pelo art. 18 da LGPD, o titular pode requerer confirmação de tratamento, acesso, correção e informações sobre compartilhamento, entre outros direitos aplicáveis. Exclusão não é absoluta quando existe hipótese legal de conservação; por isso, formule primeiro o bloqueio do uso indevido e a limitação da finalidade.
Use canal oficial e guarde protocolo. Se a resposta não resolver, Consumidor.gov.br, Procon e petição de titular à ANPD podem ter funções distintas. A ANPD fiscaliza proteção de dados, mas não substitui automaticamente uma ação individual de indenização.
Responsabilidade e indenização dependem da prova
Os arts. 42 e 71 do CDC protegem contra cobrança constrangedora, mas o tipo penal do art. 71 possui elementos próprios, como ameaça, coação, afirmações falsas ou procedimentos que exponham injustificadamente ao ridículo ou interfiram no trabalho, descanso ou lazer. Nem toda ligação inconveniente configura crime. Da mesma forma, dano moral não deve ser prometido apenas porque houve tentativa em número alternativo.
A força do caso aumenta quando há revelação identificável da dívida, repetição após aviso, humilhação, ameaça ou consequência concreta. Valor e existência do débito são questões separadas: mesmo dívida válida deve ser cobrada de modo lícito. Um advogado ou a Defensoria pode avaliar notificação, produção de prova e medida judicial sem garantir condenação.
Se houver incidente de segurança, trate como problema distinto
Contato indevido deliberado para pressionar não é necessariamente incidente de segurança. Incidente envolve violação confirmada de confidencialidade, integridade, disponibilidade ou autenticidade de dados, como envio em massa para destinatários errados ou acesso não autorizado a uma base. Nessa hipótese, o controlador deve avaliar risco ou dano relevante e observar o art. 48 da LGPD e a regulamentação da ANPD sobre comunicação.
Pergunte se o episódio foi erro operacional, política de cobrança ou incidente, e peça as medidas tomadas. Essa classificação influencia correção e comunicação, mas não elimina a análise do constrangimento sofrido no caso individual.
Perguntas frequentes
A empresa pode ligar para meu parente apenas para pedir que eu retorne?
O contato deve ser necessário e discreto, sem revelar dívida ou usar o terceiro para constranger. Frequência, conteúdo e origem do número precisam ser avaliados.
Posso exigir que apaguem todos os meus dados porque não consenti?
Não automaticamente. Cobrança e conservação podem ter outras bases legais, mas o titular pode contestar uso excessivo, corrigir canais e exigir informações e limitação da finalidade.
A exposição garante indenização por dano moral?
Não há garantia automática. Conteúdo revelado, alcance, repetição, contexto, prova e consequências influenciam a responsabilidade e a reparação.
Proveniência
Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.
Conteúdos relacionados
Links internos
Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.