O que é o histórico de consultas ao CPF?

O histórico é um registro das empresas que pesquisaram informações relacionadas ao CPF em determinado bureau de crédito. Dependendo do relatório, podem aparecer a razão social do consulente, o CNPJ, a data, o horário e o tipo de consulta realizada.

Essas pesquisas normalmente estão associadas a:

• Pedido de cartão de crédito.
• Solicitação de empréstimo.
• Financiamento de veículo ou imóvel.
• Compra parcelada ou abertura de crediário.
• Revisão ou aumento de limite.
• Locação imobiliária.
• Contratação de serviço com pagamento posterior.
• Validação cadastral e prevenção de fraude.

O registro não significa necessariamente que o crédito foi aprovado ou que um contrato foi concluído. Ele indica que determinada organização acessou informações durante uma análise.

É possível apagar todas as consultas?

De maneira geral, não existe garantia de exclusão indiscriminada de todas as consultas legítimas. A LGPD assegura acesso, correção e eliminação em situações determinadas, mas não estabelece que qualquer informação verdadeira precise ser apagada simplesmente porque o titular pediu.

O titular pode solicitar a anonimização, o bloqueio ou a eliminação de dados que sejam desnecessários, excessivos ou tratados em desconformidade com a legislação. Também pode pedir a correção de dados incompletos, inexatos ou desatualizados. Esses direitos não se confundem com a eliminação automática de registros necessários e legitimamente mantidos.

Assim, uma consulta verdadeira, relacionada a uma proposta realmente realizada pelo consumidor, pode continuar registrada conforme as regras e finalidades aplicáveis. Já uma consulta fraudulenta, incorreta ou sem justificativa pode ser contestada.

Por que os registros de consulta são mantidos?

O histórico também funciona como uma trilha de auditoria. Ele permite verificar qual empresa acessou dados, quando o acesso ocorreu e qual relacionamento poderia justificá-lo.

Sem registros, seria muito mais difícil investigar:

• Uso indevido de credenciais empresariais.
• Pedido de crédito realizado por golpista.
• Consulta feita por funcionário sem autorização.
• Compartilhamento indevido de informações.
• Falha na identificação da empresa consulente.
• Origem de uma conta ou contrato fraudulento.

A Lei do Cadastro Positivo garante ao cadastrado o direito de conhecer todos os consulentes que tiveram acesso a qualquer informação sobre ele nos seis meses anteriores à solicitação. O gestor deve fornecer essa relação dentro do prazo legal de até dez dias.

O período de seis meses é o intervalo mínimo sobre o qual a lei garante essa informação ao titular. Isso não deve ser interpretado automaticamente como um prazo universal para apagar todos os registros internos depois desse período.

Consulta legítima, incorreta e fraudulenta

Uma empresa precisa ter motivo para consultar?

Sim. As informações dos bancos de dados de crédito não devem ser acessadas por curiosidade. A Lei nº 12.414 determina que os dados sejam utilizados para análise de risco, concessão ou ampliação de crédito, venda a prazo e outras operações comerciais que envolvam risco financeiro.

A mesma lei estabelece que as informações somente podem ser acessadas por consulentes que mantenham ou pretendam manter uma relação comercial ou creditícia com o cadastrado.

Isso significa que uma empresa pode consultar um candidato que solicitou financiamento, mas um funcionário não pode utilizar a plataforma corporativa para pesquisar um vizinho, familiar, ex-companheiro ou conhecido por curiosidade.

O direito de correção no Código de Defesa do Consumidor

O Código de Defesa do Consumidor garante acesso às informações existentes em cadastros e estabelece que elas devem ser objetivas, claras, verdadeiras e compreensíveis.

Quando o consumidor encontra uma inexatidão, pode exigir a correção imediata. O responsável pelo cadastro deve comunicar a alteração aos eventuais destinatários das informações incorretas no prazo de cinco dias úteis.

Esse direito é relevante quando a consulta:

• Foi vinculada ao CPF errado.
• Está duplicada sem justificativa.
• Apresenta empresa, data ou finalidade incorreta.
• Está associada a uma proposta que nunca existiu.
• Decorreu de fraude comprovada.

O que a LGPD permite solicitar?

O histórico de consultas contém dados pessoais porque está relacionado a uma pessoa identificada. A LGPD permite ao titular solicitar:

• Confirmação da existência do tratamento.
• Acesso aos dados.
• Correção de informações incorretas ou desatualizadas.
• Informação sobre compartilhamentos.
• Bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente.
• Explicação sobre a finalidade e a duração do tratamento.
• Oposição ao tratamento realizado sem consentimento quando houver descumprimento da LGPD.

O controlador precisa responder ao pedido. Se não puder atender imediatamente, deve informar os motivos de fato ou de direito que impedem a providência. O exercício dos direitos deve ocorrer sem custo para o titular.

Excluir dados não é um direito absoluto

A LGPD também permite a conservação de informações depois do término de determinado tratamento quando isso for necessário para cumprir obrigação legal ou regulatória, exercer direitos, atender outras hipóteses legais ou manter dados anonimizados para uso permitido.

Portanto, o bureau ou a empresa pode justificar a manutenção de registros técnicos necessários para auditoria, segurança, investigação de fraude ou defesa em processo, mesmo que determinada informação deixe de aparecer em um relatório comercial.

É possível existir uma diferença entre:

• Retirar uma consulta da parte do relatório usada comercialmente.
• Corrigir uma informação incorreta.
• Bloquear temporariamente determinado uso.
• Manter um registro técnico restrito para auditoria.
• Eliminar definitivamente todos os vestígios do acesso.

Por isso, o pedido deve ser específico. Em vez de solicitar genericamente “apague tudo”, identifique quais consultas são contestadas e por qual motivo.

Qual é a posição atual da Serasa?

A Central de Ajuda da Serasa informa atualmente que o histórico não pode ser apagado de forma ampla porque os registros precisam ser mantidos, permitindo exclusão em situações específicas, como suspeita de fraude.

Ao mesmo tempo, ainda existem conteúdos de blog da própria Serasa descrevendo um procedimento antigo ou mais abrangente de solicitação por formulário e envio de documentos pelos Correios. Esses conteúdos afirmam que a exclusão seria analisada e aplicada apenas à base da Serasa.

Como há diferença entre essas páginas oficiais, a orientação mais segura é consultar primeiro a Central de Ajuda e os canais atuais do bureau, dando prioridade à contestação individual de consultas que não sejam reconhecidas, estejam incorretas ou apresentem indícios de fraude.

A própria Serasa informa que uma consulta contestada poderá ser removida se ficar comprovado que foi indevida ou fraudulenta. A exclusão não gera aumento automático no score.

Apagar consultas aumenta o score?

Não existe garantia. O score é calculado a partir de vários fatores, como dívidas atuais, histórico de pagamentos, Cadastro Positivo, tempo de relacionamento, contratos e consultas empresariais recentes.

A exclusão de uma consulta indevida corrige o histórico, mas não compra pontos nem obriga o algoritmo a aumentar a nota. Mesmo a Serasa esclarece que remover uma consulta contestada não produz ganho automático de pontuação.

Desconfie de anúncios que prometem:

• Apagar todas as consultas em 24 horas.
• Aumentar centenas de pontos imediatamente.
• Retirar registros de todos os bureaus com um único pedido.
• Eliminar histórico bancário interno.
• Garantir aprovação de empréstimo após a limpeza.

Cada bureau administra sua própria base. Uma providência adotada pela Serasa não apaga automaticamente os registros do SPC Brasil, da Quod, da Equifax BoaVista ou dos sistemas internos de bancos.

Consultar o próprio CPF cria registro prejudicial?

A consulta realizada pelo titular para acompanhar seu próprio score e seus dados não é a mesma coisa que uma pesquisa empresarial durante a solicitação de crédito.

O histórico relevante para análise costuma destacar acessos realizados por empresas. O consumidor pode acompanhar o próprio documento para identificar alterações, restrições e tentativas de fraude sem precisar contratar uma “limpeza” depois.

O monitoramento é mais útil do que tentar apagar indiscriminadamente todos os registros, pois permite descobrir rapidamente uma consulta desconhecida.

Como descobrir quem consultou seu CPF?

O consumidor pode acessar os portais dos bureaus e verificar os recursos oferecidos ao titular. Alguns relatórios gratuitos mostram informações básicas, enquanto relatórios detalhados ou monitoramentos podem depender do serviço utilizado.

Pela Lei do Cadastro Positivo, o titular pode solicitar a indicação de todos os consulentes que acessaram suas informações nos seis meses anteriores. A resposta deve identificar também as fontes e os gestores com os quais houve compartilhamento.

Ao analisar o resultado, observe:

• Razão social da empresa.
• CNPJ do consulente.
• Data e horário.
• Tipo de consulta.
• Possível marca comercial relacionada.
• Propostas realizadas no mesmo período.

Razão social desconhecida nem sempre significa fraude

Uma loja pode encaminhar a proposta para um banco parceiro. Uma plataforma pode utilizar uma financeira cuja razão social é diferente da marca apresentada ao consumidor. Um cartão também pode ser emitido por instituição distinta do estabelecimento no qual foi solicitado.

Antes de contestar, pesquise a razão social e revise:

• Pedidos de cartão.
• Simulações de financiamento.
• Compras parceladas.
• Cadastros em lojas.
• Pedidos de aumento de limite.
• Propostas enviadas por correspondentes bancários.

Se ainda não houver explicação, procure a empresa pelos canais oficiais e exija a identificação da proposta.

Passo a passo para contestar uma consulta

1. Salve o relatório: registre o bureau, a empresa, a data e o horário.
2. Pesquise o consulente: confirme razão social, CNPJ e marcas relacionadas.
3. Revise suas propostas: verifique cartões, empréstimos, compras e financiamentos recentes.
4. Contate a empresa: utilize telefone ou site localizado de forma independente.
5. Solicite a finalidade: pergunte qual produto ou cadastro justificou o acesso.
6. Peça os documentos: número da proposta, canal, telefone, e-mail e dados utilizados.
7. Registre a contestação no bureau: identifique exatamente o registro questionado.
8. Guarde os protocolos: preserve todas as respostas.
9. Acompanhe a correção: consulte novamente depois do prazo informado.

Quais documentos podem ser necessários?

O bureau ou a empresa pode precisar confirmar a identidade antes de fornecer detalhes ou alterar o registro. Entre os documentos que podem ser solicitados estão:

• Documento oficial de identificação.
• Número do CPF.
• Relatório que apresenta a consulta.
• Declaração de desconhecimento da proposta.
• Protocolos anteriores.
• Boletim de ocorrência, quando houver fraude.
• Comprovantes de que a pessoa não realizou a operação.

Envie documentos somente pelos canais protegidos do bureau ou da empresa. Não publique imagens completas do CPF, identidade ou boletim em páginas abertas de reclamação.

Modelo de solicitação de esclarecimento

“Identifiquei uma consulta realizada em meu CPF pela empresa [razão social], na data [data], registrada no bureau [nome]. Não reconheço proposta, contrato ou relação comercial que justifique esse acesso. Solicito a informação da finalidade da consulta, número da proposta, canal utilizado, dados apresentados e resultado da análise. Caso o acesso tenha ocorrido por erro ou fraude, solicito a correção ou exclusão do registro e a confirmação escrita das providências adotadas.”

O pedido pode acrescentar a solicitação de acesso aos dados, origem das informações, compartilhamentos e base legal utilizada.

O que fazer quando a empresa não responde?

Primeiro, procure o SAC e o encarregado de proteção de dados da empresa. Depois, utilize a ouvidoria, quando disponível.

Se não houver solução, o consumidor pode registrar reclamação no Consumidor.gov.br, serviço público de comunicação direta com empresas participantes, ou procurar o Procon.

Quando o problema envolver descumprimento da LGPD, o titular pode peticionar à ANPD depois de tentar exercer seus direitos perante o controlador. A própria LGPD também permite o exercício de direitos perante organismos de defesa do consumidor.

Quando registrar boletim de ocorrência?

Uma consulta isolada e sem explicação pode ser apenas o primeiro sinal de fraude. O boletim torna-se especialmente importante quando também existe:

• Conta bancária desconhecida.
• Cartão não solicitado.
• Empréstimo ou financiamento fraudulento.
• Dívida negativada.
• Uso de documento falso.
• Alteração de telefone ou e-mail.
• Transferência ou pagamento não reconhecido.

Inclua no registro o nome da empresa, o bureau, a data da consulta e os protocolos obtidos. Preserve capturas de tela e relatórios originais.

Consulta desconhecida: verifique também o Registrato

Quando há suspeita de que alguém pediu crédito em seu nome, consulte os relatórios do Registrato para procurar contas, relacionamentos bancários, empréstimos e chaves Pix desconhecidas.

Uma consulta no bureau pode ter ocorrido antes da abertura da conta ou da liberação do empréstimo. Por isso, a investigação não deve se limitar à tentativa de apagar o registro.

Também altere senhas importantes, proteja o e-mail, ative a autenticação em duas etapas e considere utilizar mecanismos preventivos disponíveis nos serviços oficiais.

Cancelar o Cadastro Positivo apaga consultas?

Não necessariamente. O cancelamento do Cadastro Positivo interrompe o uso das informações positivas e do histórico de adimplemento nas condições previstas na legislação.

Isso não significa que todos os registros de consultas, bases negativas, trilhas de segurança ou informações mantidas por empresas sejam automaticamente eliminados.

O histórico de consulta, o Cadastro Positivo e a negativação são conjuntos de informações com finalidades diferentes. Antes de pedir o cancelamento, o consumidor deve identificar exatamente qual registro pretende questionar.

Prazo de exibição e prazo de armazenamento

Alguns relatórios comerciais mostram consultas realizadas nos últimos três ou seis meses. Produtos do SPC, por exemplo, podem apresentar pesquisas ocorridas nos últimos 180 dias, dependendo da modalidade consultada.

Esse período de exibição não significa obrigatoriamente que todos os registros técnicos foram eliminados do sistema no dia seguinte. A organização pode precisar conservar logs para segurança, auditoria, cumprimento legal ou exercício de direitos.

O titular pode solicitar que o controlador informe a finalidade e a duração do tratamento. A LGPD garante acesso facilitado a essas informações, observados os segredos comercial e industrial.

Golpes de “limpeza de consultas”

Empresas e perfis em redes sociais prometem remover consultas, aumentar o score e garantir aprovação de crédito mediante pagamento antecipado.

Desconfie quando o anunciante:

• Promete apagar consultas de todos os bureaus.
• Garante uma quantidade exata de pontos.
• Pede senha do aplicativo do bureau.
• Solicita código recebido por SMS.
• Exige Pix para pessoa física.
• Pede acesso remoto ao celular.
• Afirma possuir funcionário dentro do bureau.
• Promete apagar dívidas verdadeiras.

O exercício dos direitos de acesso e correção pode ser feito diretamente pelo titular. Não entregue senhas nem permita que terceiros controlem suas contas.

Muitas consultas sempre significam fraude?

Não. Uma única proposta pode ser encaminhada a vários bancos. Isso ocorre com frequência em financiamentos de veículos, imóveis e plataformas que comparam ofertas.

O consumidor deve verificar se autorizou o envio da proposta a parceiros. Quando o formulário não informa claramente quantas instituições receberão os dados, pode existir problema de transparência.

A consulta deixa de ser apenas uma questão de score e passa a envolver proteção de dados quando o compartilhamento é maior do que o informado ou incompatível com a finalidade apresentada.

Registro interno do banco pode ser apagado?

Bancos e financeiras podem manter registros próprios sobre propostas, contratos, pagamentos, fraudes e relacionamentos anteriores. Esses dados internos não são necessariamente os mesmos exibidos no histórico de um bureau.

O cliente pode pedir acesso e correção de informações inexatas. Porém, a instituição pode conservar registros verdadeiros quando existir finalidade legal, regulatória, contratual, de segurança ou de exercício de direitos.

Uma empresa não é obrigada a apagar um contrato verdadeiro ou fingir que uma proposta nunca ocorreu. Por outro lado, não deve manter informações falsas, excessivas ou utilizadas para finalidade incompatível.

Mitos sobre a limpeza de consultas

“Qualquer consulta pode ser apagada imediatamente”

Falso. Consultas legítimas podem ser mantidas. Registros indevidos ou fraudulentos podem ser contestados.

“Excluir consultas aumenta automaticamente o score”

Falso. A pontuação considera diversos fatores, e a própria Serasa informa que a remoção não garante aumento.

“Um pedido apaga consultas de todos os bureaus”

Falso. Cada gestor administra sua própria base e possui canais específicos.

“Cancelar o Cadastro Positivo apaga todo o histórico”

Falso. O cancelamento possui efeitos específicos e não elimina automaticamente consultas, negativações e registros técnicos.

“Toda consulta desconhecida é fraude”

Falso. A razão social pode pertencer a parceiro legítimo. Ainda assim, a origem deve ser verificada.

Checklist para contestar corretamente

• Consultei o relatório em um canal oficial?
• Salvei empresa, CNPJ, data e horário?
• Pesquisei a razão social?
• Revisei minhas propostas recentes?
• Pedi a finalidade da consulta?
• Solicitei o número da proposta?
• Descobri quais dados foram utilizados?
• Registrei contestação no bureau?
• Guardei todos os protocolos?
• Há sinais de conta ou contrato fraudulento?
• Consultei o Registrato?
• Registrei boletim quando necessário?
• Procurei SAC, ouvidoria ou encarregado de dados?
• Utilizei Consumidor.gov.br ou Procon se não houve solução?

Perguntas frequentes

Posso apagar consultas legítimas apenas para aumentar o score? Não existe garantia de que o bureau aceitará a exclusão, nem de que a pontuação aumentará.

Uma consulta fraudulenta pode ser removida? Sim. O consumidor deve contestar e apresentar as informações que demonstrem que não realizou a proposta.

Por quanto tempo consigo ver quem consultou? A Lei do Cadastro Positivo garante acesso aos consulentes dos seis meses anteriores. O período exibido em cada produto pode variar.

Preciso pagar para contestar? O exercício dos direitos previstos na LGPD deve ser gratuito para o titular.

Excluir uma consulta aumenta o score? Não necessariamente. A correção elimina um dado indevido, mas o score depende do restante do histórico.

O bureau pode negar a exclusão? Pode justificar a manutenção quando o registro é legítimo e necessário. Deve, contudo, corrigir informações inexatas e tratar adequadamente uma fraude comprovada.

Consultar meu próprio CPF precisa ser apagado? Não. A consulta do titular não equivale a uma pesquisa empresarial para concessão de crédito.

Conclusão

A limpeza completa e indiscriminada do histórico de consultas não é um direito automático. Registros legítimos cumprem funções de transparência, auditoria, prevenção de fraude e comprovação de acesso.

O consumidor possui, entretanto, direitos importantes. Pode conhecer quem consultou seus dados, pedir informações sobre a finalidade, corrigir inexatidões e solicitar bloqueio ou eliminação quando o tratamento for desnecessário, excessivo ou contrário à legislação.

Consultas desconhecidas devem ser investigadas antes da exclusão. A razão social pode pertencer a um parceiro legítimo, mas também pode indicar uma proposta fraudulenta. Quando houver fraude, a prioridade é bloquear o contrato, proteger as contas, preservar provas e contestar o registro.

Excluir uma consulta não garante aumento do score. Dívidas, histórico de pagamentos, Cadastro Positivo, contratos e outras informações continuam participando da análise.

Em vez de pagar por promessas de “limpeza total”, utilize os canais oficiais dos bureaus, procure a empresa consulente e registre todas as providências. Correção de dados e segurança são objetivos legítimos; manipulação artificial do histórico não oferece garantia de crédito.