Introdução: quem está consultando suas informações de crédito?

Quando uma pessoa solicita empréstimo, financiamento, cartão de crédito ou realiza uma compra parcelada, empresas podem consultar determinadas informações financeiras para avaliar os riscos da operação.

Essas consultas fazem parte do funcionamento do mercado de crédito e podem ser legítimas quando realizadas com finalidade adequada e fundamento jurídico previsto na legislação.

Entretanto, alguns consumidores encontram registros de empresas que não reconhecem, instituições com as quais nunca tiveram relacionamento ou diversas pesquisas realizadas em períodos muito próximos.

Essas situações geram dúvidas sobre a legalidade dos acessos e seus possíveis efeitos sobre o Score de crédito.

A Lei Geral de Proteção de Dados Pessoais estabelece direitos importantes para quem deseja conhecer a utilização de suas informações, solicitar correções e questionar tratamentos aparentemente irregulares.

Neste guia, você aprenderá como identificar consultas suspeitas, diferenciar acessos legítimos de práticas abusivas e solicitar providências aos responsáveis pelos registros.

1. O que são consultas aos órgãos de proteção ao crédito?

As consultas de crédito são pesquisas realizadas em determinadas bases de dados para obter informações relevantes à avaliação de consumidores e empresas.

Dependendo do serviço contratado, podem ser disponibilizados dados cadastrais, registros de inadimplência, pontuações estatísticas e outras informações permitidas pela legislação.

Esses serviços são utilizados por bancos, financeiras, lojas, administradoras e empresas que concedem crédito comercial.

Entretanto, não existe um único relatório que apresente necessariamente todas as pesquisas realizadas ao CPF em qualquer instituição.

Os registros disponíveis dependem do birô, do produto consultado e das condições de acesso.

Por isso, o consumidor deve identificar qual organização administra as informações e qual empresa realizou a pesquisa.

2. O que caracteriza uma consulta indevida?

Uma consulta pode ser considerada irregular quando ocorre sem fundamento jurídico adequado, utiliza dados incompatíveis com a finalidade informada ou descumpre outras exigências legais.

Por exemplo, o acesso realizado apenas por curiosidade pessoal, sem finalidade legítima, pode representar tratamento irregular de dados.

Também podem existir problemas quando uma empresa utiliza informações obtidas para análise de crédito em atividades diferentes e incompatíveis.

Entretanto, uma consulta desconhecida não é automaticamente abusiva.

Instituições podem utilizar intermediários, empresas pertencentes ao mesmo grupo ou prestadores especializados.

Por isso, antes de solicitar exclusão, é necessário identificar quem realizou a pesquisa, quando ela ocorreu e qual finalidade foi declarada.

3. Consultar CPF sem consentimento é sempre ilegal?

Não. A LGPD estabelece diferentes bases legais para o tratamento de dados pessoais.

O artigo 7º, inciso X, prevê especificamente a proteção do crédito como uma das hipóteses legais que podem justificar determinadas operações.

Isso significa que uma empresa não precisa necessariamente obter consentimento expresso para toda análise relacionada à concessão de crédito.

Entretanto, a existência dessa base legal não autoriza consultas indiscriminadas.

O tratamento deve observar finalidade legítima, necessidade, adequação, segurança e demais princípios da legislação.

Também existem regras específicas para determinadas bases financeiras, como o histórico detalhado do Cadastro Positivo e informações protegidas por sigilo bancário.

4. Quais situações merecem investigação?

Alguns registros podem justificar pedido de esclarecimentos ao birô ou à empresa consulente.

• Consulta realizada por empresa desconhecida.
• Pesquisa incompatível com qualquer solicitação de crédito.
• Acesso repetido sem justificativa aparente.
• Consulta atribuída a contratação que o consumidor não reconhece.
• Utilização de dados por pessoa sem autorização funcional.
• Pesquisa associada a possível fraude de identidade.
• Informações incorretas sobre o responsável pelo acesso.

Esses sinais não constituem prova definitiva de irregularidade.

É necessário verificar documentos, relacionamento comercial, possíveis intermediários e finalidade informada.

O objetivo é reunir elementos concretos antes de formular o pedido de exclusão.

5. Como descobrir quem consultou seu CPF?

O primeiro passo é verificar se o birô de crédito disponibiliza relatório com informações sobre consultas realizadas.

Dependendo do fornecedor, o consumidor pode encontrar registros de empresas consulentes, datas e outras informações.

A disponibilidade e o período de visualização podem variar conforme o produto ou serviço.

Além disso, a Lei nº 12.414/2011 estabelece direitos específicos para os cadastrados nos bancos de dados abrangidos pelo Cadastro Positivo.

Seu artigo 6º prevê o fornecimento da identificação dos consulentes que tiveram acesso a informações nos seis meses anteriores à solicitação.

Esse direito não significa que exista uma plataforma universal capaz de mostrar todas as consultas feitas em qualquer base de dados brasileira.

6. Como verificar consultas na Serasa?

A Serasa oferece serviços relacionados à consulta do CPF, histórico de crédito e acompanhamento de determinadas informações cadastrais.

O consumidor pode acessar os canais oficiais, autenticar sua identidade e verificar quais informações estão disponíveis em seu perfil.

Dependendo da funcionalidade e das condições do serviço, podem existir informações sobre consultas realizadas por empresas.

Se encontrar uma pesquisa desconhecida, registre a data e a identificação da organização.

Em seguida, procure o atendimento oficial e solicite esclarecimentos sobre a origem do registro.

Não é recomendável pagar intermediários que prometem apagar qualquer consulta automaticamente.

A exclusão depende da existência de irregularidade ou de outro fundamento aplicável.

7. Como solicitar informações ao SPC Brasil?

O SPC Brasil também possui serviços de proteção ao crédito e canais destinados ao exercício de direitos pelos titulares.

O consumidor pode procurar seus canais oficiais para solicitar informações relacionadas ao tratamento de dados pessoais.

É importante identificar quais informações deseja conhecer e apresentar elementos suficientes para localização do registro.

Quando a solicitação envolver consultas de terceiros, peça a identificação das empresas consulentes, as datas disponíveis e os esclarecimentos sobre a finalidade do tratamento.

Os dados fornecidos dependerão do sistema consultado e das obrigações legais aplicáveis.

Se houver divergência ou suspeita de acesso irregular, formalize o pedido e guarde o protocolo.

O procedimento deve ser realizado por canais seguros.

8. O que estabelece a Lei do Cadastro Positivo?

A Lei nº 12.414/2011 regulamenta a formação e a utilização de bancos de dados relacionados ao histórico de crédito de pessoas físicas e jurídicas.

Ela assegura direitos de acesso às informações e impugnação de dados incorretos.

O artigo 6º estabelece que os gestores devem fornecer, quando solicitados, a identificação de todos os consulentes que tiveram acesso a informações sobre o cadastrado nos seis meses anteriores.

Também devem informar as fontes dos dados e determinados compartilhamentos realizados.

O acesso a essas informações ajuda o titular a identificar empresas desconhecidas e investigar eventuais irregularidades.

Entretanto, a existência de uma consulta registrada não comprova, isoladamente, que houve descumprimento da legislação.

9. O que a LGPD permite solicitar?

O artigo 18 da LGPD estabelece direitos importantes relacionados ao tratamento de dados pessoais.

O titular pode solicitar confirmação da existência de tratamento, acesso aos dados e correção de informações incompletas, inexatas ou desatualizadas.

Também pode solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a legislação.

Esses direitos precisam ser exercidos conforme as condições legais.

O simples fato de uma informação ser desfavorável não significa que sua eliminação seja obrigatória.

Podem existir fundamentos legítimos para conservação de determinados registros.

Por isso, a solicitação deve indicar a irregularidade identificada e a providência pretendida.

10. Qual é a diferença entre consulta indevida e negativação?

Consulta de crédito e negativação representam procedimentos diferentes.

A consulta envolve acesso a determinadas informações utilizadas para avaliação cadastral ou financeira.

A negativação consiste em registro de inadimplência em cadastro de proteção ao crédito.

Portanto, uma empresa pode consultar o CPF sem que exista qualquer dívida negativada.

Da mesma maneira, o consumidor pode apresentar negativação legítima sem conhecer todos os acessos realizados ao seu cadastro.

As solicitações de exclusão devem identificar corretamente o objeto da contestação.

Excluir uma consulta irregular não significa automaticamente eliminar dívidas legítimas.

Também não significa cancelar contratos ou modificar o histórico financeiro de outras bases.

11. Muitas consultas podem prejudicar o Score?

Alguns modelos de pontuação podem considerar determinadas características do histórico recente de buscas por crédito.

Entretanto, o impacto depende da metodologia utilizada pelo fornecedor.

Não existe uma quantidade universal de pontos reduzida a cada consulta.

Também é necessário distinguir consultas realizadas pelo próprio titular de pesquisas relacionadas a solicitações comerciais.

Uma pontuação pode variar por diversos fatores, incluindo informações de pagamentos e comportamento financeiro.

Por isso, encontrar várias consultas não permite concluir automaticamente que elas provocaram redução do Score.

O consumidor deve verificar as explicações disponibilizadas pelo responsável pelo indicador e questionar registros efetivamente suspeitos.

12. Excluir uma consulta aumenta o Score automaticamente?

Não existe garantia de aumento de pontuação após a exclusão de determinada consulta.

O resultado depende da metodologia do sistema e dos dados utilizados no cálculo.

Mesmo quando uma informação é corrigida legitimamente, outros fatores podem continuar influenciando a avaliação.

Também é possível que determinada consulta não tenha impacto relevante na pontuação.

Por isso, promessas comerciais de aumento garantido do Score mediante pagamento para remover consultas devem ser avaliadas com cautela.

O objetivo da contestação deve ser corrigir o tratamento irregular, e não manipular artificialmente um indicador.

Uma avaliação financeira responsável depende de informações verdadeiras e atualizadas.

13. Como reunir provas de consultas suspeitas?

Antes de solicitar a exclusão, procure reunir os elementos disponíveis sobre o registro.

Salve relatórios, capturas de tela, datas, identificação do birô e nome da empresa consulente.

Também é importante verificar se houve alguma proposta de crédito, simulação, compra parcelada ou relacionamento comercial próximo à data apresentada.

Se não reconhecer a empresa, procure descobrir se ela atua como intermediária ou pertence a grupo econômico relacionado a uma contratação legítima.

Organize os documentos cronologicamente.

Essas informações ajudam a elaborar uma solicitação objetiva e facilitam a análise do responsável pelo tratamento.

Evite compartilhar documentos pessoais completos por canais não verificados.

14. Passo a passo para pedir exclusão da consulta

O procedimento deve começar pelo contato com o responsável pelo tratamento ou com a organização que administra o registro.

1. Identifique o birô responsável.
2. Obtenha o relatório disponível.
3. Localize a consulta questionada.
4. Registre data e empresa consulente.
5. Verifique possíveis relações comerciais.
6. Acesse o canal oficial de privacidade.
7. Solicite identificação da finalidade.
8. Peça esclarecimentos sobre a base legal.
9. Indique os motivos da contestação.
10. Solicite correção, bloqueio ou exclusão, quando cabível.
11. Guarde o protocolo.
12. Acompanhe a resposta.

O pedido deve ser analisado conforme a legislação e as características do registro.

Quando existir fundamento legítimo para conservação, a organização poderá apresentar justificativa.

15. Modelo de solicitação com fundamento na LGPD

O consumidor pode utilizar uma comunicação simples e objetiva para exercer seus direitos.

Assunto: Solicitação de esclarecimentos e contestação de consulta ao CPF

Solicito, com fundamento nos artigos 18 e 19 da Lei nº 13.709/2018 e, quando aplicável, nos artigos 5º e 6º da Lei nº 12.414/2011, informações sobre a consulta registrada em meu CPF.

Dados da ocorrência:

Empresa consulente: [informar]

Data da consulta: [informar]

Órgão de crédito: [informar]

Solicito esclarecimentos sobre a finalidade do acesso, os dados tratados e compartilhados e o fundamento jurídico utilizado.

Não reconhecendo relação que justifique a consulta, peço a apuração da ocorrência e, caso constatada irregularidade, a correção, o bloqueio ou a exclusão do registro, conforme a legislação aplicável.

Solicito resposta formal e número de protocolo para acompanhamento.

O modelo deve ser adaptado às circunstâncias concretas, sem afirmar a existência de fraude quando ainda não houver elementos suficientes.

16. É necessário enviar documentos pessoais?

O controlador pode precisar verificar a identidade do solicitante antes de disponibilizar informações financeiras.

Essa medida protege os dados contra acessos não autorizados.

Entretanto, a organização deve solicitar apenas as informações necessárias para confirmar a identidade e processar o requerimento.

Quando documentos forem exigidos, utilize canais oficiais e seguros.

Evite enviar fotografias de documentos por mensagens de desconhecidos ou links recebidos sem verificação.

Também é importante conferir a política de privacidade e identificar a organização responsável.

A segurança do procedimento protege tanto o titular quanto o controlador dos dados.

17. Qual é o prazo para receber resposta?

A LGPD estabelece regras relacionadas ao atendimento das solicitações dos titulares.

Segundo a orientação da ANPD, pedidos de confirmação e acesso possuem procedimentos próprios, e as informações completas abrangidas pelo artigo 19 podem ser fornecidas em até quinze dias.

Entretanto, esse prazo não deve ser aplicado automaticamente a qualquer pedido de exclusão ou investigação complexa.

As condições de atendimento dependem da natureza do direito exercido e das regras específicas aplicáveis.

Também existem prazos próprios na legislação do Cadastro Positivo para contestação e correção de informações erroneamente anotadas.

Por isso, registre a data da solicitação e acompanhe a resposta sem presumir que todo procedimento possui o mesmo prazo.

18. O que fazer quando a empresa nega a exclusão?

O indeferimento não significa necessariamente que a organização descumpriu a legislação.

Determinados registros podem possuir fundamento legítimo para conservação, inclusive por obrigações legais ou necessidades comprovadas.

Entretanto, a resposta deve apresentar esclarecimentos compatíveis com os direitos do titular.

Se a justificativa for insuficiente, solicite revisão ou complementação das informações.

Também é recomendável guardar a comunicação e o protocolo.

Quando houver indícios de tratamento irregular e a questão não for resolvida, o titular poderá utilizar os canais administrativos competentes.

O procedimento deve considerar a natureza da irregularidade e as provas disponíveis.

19. Como apresentar petição à ANPD?

A Autoridade Nacional de Proteção de Dados possui canais destinados ao recebimento de petições relacionadas ao exercício dos direitos dos titulares.

Antes de apresentar uma petição, o consumidor deve formular o pedido diretamente à organização responsável pelo tratamento.

Se a solicitação não for atendida ou a resposta não solucionar o problema, poderá encaminhar o caso à ANPD, observando os requisitos do serviço.

É necessário identificar o titular, a organização envolvida e apresentar documentos relacionados à tentativa anterior de solução.

Entretanto, a ANPD esclarece que as petições podem ser analisadas de maneira agregada, não havendo garantia de intervenção individual em todos os casos.

A autoridade atua principalmente na fiscalização e regulamentação da proteção de dados.

20. Quando procurar o Procon?

Quando a situação estiver relacionada a uma relação de consumo, também pode ser pertinente procurar o Procon.

O órgão pode orientar o consumidor e atuar conforme suas atribuições legais.

Antes disso, é recomendável reunir o relatório questionado, a solicitação apresentada ao birô e a resposta recebida.

Também é útil descrever a consequência prática da ocorrência.

Entretanto, o Procon não substitui automaticamente a atuação da ANPD ou do Poder Judiciário.

Os órgãos possuem competências diferentes.

A escolha do canal adequado depende do tipo de conflito e da providência pretendida.

21. É possível registrar reclamação no Consumidor.gov.br?

O Consumidor.gov.br é uma plataforma pública destinada à comunicação direta entre consumidores e empresas participantes.

Quando a organização responsável estiver cadastrada no serviço e a situação se enquadrar nas condições de utilização, o consumidor poderá apresentar reclamação.

É recomendável informar a data do acesso, o nome da empresa consulente e os protocolos anteriores.

Também é importante explicar qual esclarecimento ou providência deseja obter.

Entretanto, a plataforma não substitui processos judiciais ou o exercício de direitos perante a ANPD.

Ela pode funcionar como mecanismo adicional de solução administrativa.

O resultado depende da análise e da resposta da empresa envolvida.

22. Consultas abusivas geram direito à indenização?

A possibilidade de indenização depende da existência de conduta ilícita, dano, nexo causal e demais requisitos jurídicos aplicáveis.

Não é correto afirmar que toda consulta desconhecida gera automaticamente direito a compensação financeira.

Também não existe valor fixo de indenização para qualquer acesso indevido ao CPF.

Em determinados casos, a análise judicial pode considerar a natureza dos dados acessados, as circunstâncias, os efeitos concretos e a legislação pertinente.

Por isso, quem pretende discutir reparação deve reunir provas e procurar orientação jurídica.

A finalidade da contestação administrativa é inicialmente esclarecer e corrigir possíveis irregularidades.

Eventual indenização exige avaliação própria.

23. O que fazer quando existe suspeita de fraude?

Se a consulta estiver relacionada a empréstimo, financiamento ou proposta que o consumidor não reconhece, é importante verificar a possibilidade de utilização indevida da identidade.

Procure a empresa consulente e solicite informações sobre a operação.

Também pode ser útil consultar os relatórios do Registrato, especialmente quando houver suspeita de relacionamento bancário desconhecido.

Entretanto, o SCR não apresenta todas as consultas comerciais realizadas nos birôs.

Quando existirem indícios concretos de fraude, formalize a contestação junto à instituição e avalie o registro de boletim de ocorrência.

Proteja senhas, documentos e códigos de autenticação.

O objetivo é impedir novas operações irregulares e preservar provas.

24. Como proteger o CPF de consultas indevidas?

O consumidor pode reduzir determinados riscos adotando medidas de segurança digital e acompanhamento cadastral.

Evite informar CPF e documentos completos em sites desconhecidos.

Também é importante verificar a identidade da empresa antes de enviar informações para análise de crédito.

Utilize senhas fortes e autenticação multifator em serviços financeiros.

Quando possível, acompanhe alertas de consultas e movimentações desconhecidas.

Entretanto, não existe mecanismo universal que impeça automaticamente todas as consultas legítimas realizadas ao CPF.

O controle envolve tanto proteção das credenciais quanto fiscalização do uso dos dados pelos responsáveis.

25. O direito à exclusão não é absoluto

A LGPD permite solicitar bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente.

Entretanto, a legislação também reconhece situações em que determinadas informações precisam ser conservadas.

Por exemplo, podem existir obrigações legais relacionadas a auditoria, segurança, prevenção de fraude e manutenção de registros.

Em algumas situações, a organização pode precisar preservar evidências de um acesso mesmo depois de impedir sua utilização indevida.

Por isso, excluir uma consulta de um relatório visível ao consumidor não deve ser confundido automaticamente com eliminar todas as trilhas técnicas associadas ao evento.

A providência adequada depende da natureza do tratamento e de seu fundamento jurídico.

26. Exemplo prático de contestação

Imagine que uma pessoa encontre três consultas realizadas ao CPF por uma empresa que não reconhece.

As pesquisas ocorreram durante a mesma semana, embora o consumidor afirme não ter solicitado empréstimo ou compra parcelada.

O primeiro passo é salvar o relatório e identificar as datas.

Depois, o consumidor solicita ao birô esclarecimentos sobre a identidade da empresa e os dados envolvidos.

A organização informa que as consultas estavam relacionadas a propostas encaminhadas por um intermediário comercial.

O consumidor então pode solicitar informações adicionais para verificar a legitimidade dessas propostas.

Se forem constatadas consultas irregulares, poderá requerer as providências cabíveis.

Esse exemplo demonstra a importância de investigar antes de presumir abuso.

27. Checklist completo para contestar consultas

1. Consulte os relatórios disponíveis.
2. Identifique o birô responsável.
3. Localize as consultas suspeitas.
4. Registre as datas.
5. Identifique as empresas consulentes.
6. Verifique contratações recentes.
7. Considere possíveis intermediários.
8. Salve os comprovantes.
9. Procure o canal oficial de privacidade.
10. Solicite informações sobre o tratamento.
11. Peça esclarecimentos sobre a finalidade.
12. Identifique a base legal informada.
13. Solicite informações de compartilhamento.
14. Conteste divergências comprovadas.
15. Peça exclusão quando juridicamente cabível.
16. Guarde o protocolo.
17. Acompanhe os prazos aplicáveis.
18. Solicite resposta formal.
19. Analise a justificativa recebida.
20. Apresente documentos complementares se necessário.
21. Procure o Procon quando pertinente.
22. Utilize o Consumidor.gov.br quando disponível.
23. Considere petição à ANPD.
24. Procure orientação jurídica se houver dano relevante.
25. Monitore novas ocorrências.

28. Perguntas frequentes sobre exclusão de consultas

Posso pedir exclusão de consultas ao meu CPF?

Sim. Quando houver indícios de tratamento irregular, o titular pode solicitar esclarecimentos e requerer correção, bloqueio ou eliminação, conforme os requisitos legais.

Toda consulta sem consentimento é ilegal?

Não. A LGPD prevê bases legais que podem justificar determinadas consultas sem consentimento expresso.

Tenho direito de saber quem consultou meu CPF?

Sim, nos limites da legislação aplicável. A Lei nº 12.414/2011 prevê identificação dos consulentes dos seis meses anteriores nos bancos de dados por ela abrangidos.

Excluir consultas aumenta meu Score?

Não necessariamente. A pontuação depende da metodologia utilizada pelo fornecedor de crédito.

Uma empresa pode consultar meu CPF por curiosidade?

Uma pesquisa sem finalidade legítima pode representar tratamento irregular de dados pessoais.

Posso reclamar diretamente à ANPD?

Para petição de titular, é necessário primeiro procurar a organização responsável e demonstrar que a solicitação não foi solucionada.

É preciso pagar para solicitar correção de dados?

O exercício dos direitos previstos na LGPD é gratuito, conforme as condições legais.

Posso processar uma empresa por consulta abusiva?

Dependendo das circunstâncias, pode existir fundamento para medida judicial. A viabilidade e eventual indenização exigem análise do caso concreto.

Conclusão: conhecer seus direitos é o primeiro passo

As consultas aos órgãos de crédito representam instrumentos importantes para o funcionamento das operações financeiras e comerciais.

Entretanto, o acesso a dados pessoais precisa respeitar finalidade legítima, fundamento jurídico adequado e regras de segurança.

Quando o consumidor encontra consultas desconhecidas, o primeiro passo deve ser identificar o responsável e verificar o motivo da pesquisa.

A LGPD assegura direitos de informação, acesso, correção e medidas contra tratamentos irregulares.

A Lei do Cadastro Positivo também permite conhecer determinados consulentes e contestar informações incorretas.

Quando a organização não resolve a solicitação, existem canais administrativos e judiciais que podem ser utilizados conforme a situação.

Entretanto, não existe direito automático à exclusão de toda consulta nem garantia de aumento do Score após a retirada de um registro.

A melhor maneira de proteger suas informações financeiras é acompanhar os registros disponíveis, identificar acessos suspeitos e exercer seus direitos por canais oficiais, com documentação adequada.