LGPD · Crédito e financiamento
LGPD para financeiras e empresas de crédito: score, consulta e dados financeiros
Financeira vive de dado: renda, histórico, score, consulta em birô. A LGPD não proíbe nada disso — ela exige base legal certa, transparência e um direito que muita empresa esquece: o cliente pode pedir a revisão de uma decisão automática de crédito (Art. 20).
Resumo rápido
- Base da análise de crédito: contrato (Art. 7º, V), legítimo interesse (Art. 7º, IX) e previsão legal (Cadastro Positivo) — não consentimento.
- Score automático que aprova/nega crédito é decisão automatizada: o cliente tem direito à revisão (Art. 20).
- Legítimo interesse exige um teste de ponderação (LIA) documentado.
- Transparência é obrigatória: informe como os dados são usados, mesmo sem consentimento.
- Volume + sensibilidade → normalmente pedem DPO e relatório de impacto, além de segurança reforçada.
Nenhum setor depende tanto de tratamento de dados quanto o de crédito. Consultar birô, calcular score, decidir taxa e limite — tudo é dado pessoal em movimento. A LGPD não veio para travar isso; veio para exigir que seja feito com base legal correta, transparência e respeito aos direitos do titular.
A base legal certa (e por que não é consentimento)
Consentimento seria péssima base para crédito: o cliente poderia negar e ainda assim esperar a análise, ou revogar depois e inviabilizar a cobrança. A LGPD oferece bases mais firmes:
| Atividade | Base legal |
|---|---|
| Analisar crédito para contratar | Execução de contrato / procedimentos preliminares (Art. 7º, V) |
| Prevenção à fraude, proteção ao crédito | Legítimo interesse (Art. 7º, IX) + LIA |
| Consulta e uso conforme Cadastro Positivo | Previsão legal (Art. 7º, II — Lei 12.414) |
| Cumprir regras do Banco Central / obrigações | Obrigação legal ou regulatória (Art. 7º, II) |
| Marketing de produtos financeiros | Consentimento (Art. 7º, I) ou legítimo interesse |
Legítimo interesse não é curinga. Para usá-lo, documente um teste de ponderação (LIA — Legitimate Interest Assessment): qual o interesse, por que é necessário, e como você equilibra isso com os direitos e a expectativa do titular. Sem a LIA registrada, o legítimo interesse não se sustenta numa fiscalização.
Score e decisão automatizada: o Art. 20
Quando um sistema aprova ou nega crédito sozinho, com base em score, isso é uma decisão tomada unicamente com base em tratamento automatizado. O Art. 20 garante ao titular:
- O direito de solicitar a revisão da decisão.
- O direito a informações claras sobre os critérios e procedimentos usados — respeitados segredo comercial e industrial.
Na prática, a financeira precisa de um canal para receber o pedido de revisão e de transparência sobre o que pesa no score. Negar crédito e não explicar nada é o caminho curto para a reclamação na ANPD.
Dados financeiros: sensíveis na prática
Renda, dívidas e comportamento de pagamento não estão na lista formal de dados sensíveis do Art. 11 (que é sobre saúde, biometria, política etc.). Mas são altamente sigilosos e podem gerar discriminação — então pedem segurança reforçada (Art. 46), controle de acesso rígido e, frequentemente, um encarregado (DPO) e relatório de impacto (RIPD), dado o volume e o risco do tratamento.
Checklist mínimo para a financeira
- ☐ Mapa de dados completo (originação, análise, cobrança, marketing).
- ☐ Base legal documentada por finalidade + LIA onde usar legítimo interesse.
- ☐ Canal de revisão da decisão automatizada (Art. 20) e transparência sobre o score.
- ☐ Segurança reforçada: criptografia, acesso restrito, trilha, dados no Brasil.
- ☐ Encarregado (DPO) designado e relatório de impacto quando o risco exigir.
- ☐ Canal para o titular exercer os direitos do Art. 18 em 15 dias.
Perguntas frequentes
Qual a base legal para análise de crédito?
Execução de contrato (Art. 7º, V), legítimo interesse com LIA (Art. 7º, IX) e previsão legal como o Cadastro Positivo (Art. 7º, II). Consentimento não é a base ideal.
O cliente pode pedir revisão do score?
Sim. Se a decisão de crédito é automatizada, o Art. 20 dá direito à revisão e a informações sobre os critérios — a financeira precisa de um canal para isso.
Preciso de consentimento para consultar o CPF em birô?
Nem sempre: há respaldo no Cadastro Positivo e no legítimo interesse. Mas a transparência sobre o uso é obrigatória e o legítimo interesse exige LIA documentada.
Organize bases legais, consentimento e direitos num só lugar
Documente as finalidades, registre o consentimento do marketing com prova e mantenha o canal do titular — a base da conformidade da sua financeira.
Começar grátis Sem cartão: cadastre-se e use. 30 dias de Pro, depois grátis (2 consentimentos/mês). Planos a partir de R$ 99,90/mês.