Ter o crédito recusado sem entender o motivo é uma experiência frustrante. Muitas pessoas associam imediatamente a negativa ao Serasa Score, ao Cadastro Positivo ou a uma suposta “lista interna”. Embora esses mecanismos possam influenciar decisões de crédito, eles não são a mesma coisa. Confundi-los leva a pedidos errados, expectativas irreais e ações judiciais que não enfrentam o verdadeiro problema.

O Boletim Consumidor.gov.br de 2020 ajuda a compreender a relevância prática do tema. No segmento de bancos de dados e cadastros de consumidores, 71,6% dos problemas detalhados diziam respeito a dados pessoais ou financeiros consultados, coletados, publicados ou repassados sem autorização; 8,3% envolviam dificuldade de acesso a dados pessoais ou financeiros, inclusive score. São dados históricos da plataforma pública, não uma estimativa do número de processos judiciais, mas revelam onde se concentravam as reclamações daquele período.

O score é uma avaliação estatística de risco. O Cadastro Positivo reúne histórico de adimplemento dentro de regras legais. A negativação registra dívida vencida e não paga. Já bancos e empresas podem adotar políticas internas de risco, desde que respeitem a legislação, a transparência e a proteção de dados. Uma pontuação baixa, por si só, não prova ato ilícito nem garante direito a financiamento. Contudo, dados incorretos, uso incompatível com a finalidade, falta de informação ou compartilhamento indevido podem justificar correção, exclusão e, em certas situações, reparação.

Este guia explica como identificar o sistema envolvido, exercer os direitos de acesso e revisão e construir prova antes de procurar o Judiciário.

Score, negativação e Cadastro Positivo não são sinônimos

O primeiro passo é saber qual informação está causando o problema.

Score de crédito é uma pontuação produzida por método estatístico para estimar a probabilidade de pagamento. Considera dados e critérios definidos pelo gestor. O STJ, no Tema 710 e na Súmula 550, reconhece a licitude do sistema de credit scoring e dispensa o consentimento prévio para a pontuação, assegurando ao consumidor o direito de pedir esclarecimentos sobre os dados pessoais valorados e suas fontes.

Cadastro Positivo é disciplinado pela Lei nº 12.414/2011, alterada pela Lei Complementar nº 166/2019. Ele organiza informações de adimplemento e histórico de crédito, com direitos de acesso, correção e cancelamento previstos em lei.

Cadastro negativo registra inadimplementos. O artigo 43 do CDC estabelece regras sobre arquivos de consumo, comunicação e correção. Uma dívida inexistente, paga, prescrita para fins de cobrança judicial ou atribuída à pessoa errada pode exigir tratamentos diferentes; não existe uma resposta única.

Política interna de crédito é o conjunto de critérios de uma empresa para decidir se concede crédito, qual limite oferece e em quais condições. Nenhuma instituição é obrigada a conceder crédito em todo pedido. A recusa, porém, não autoriza discriminação ilícita, tratamento abusivo de dados ou manutenção de informação falsa.

Um score baixo é ilegal?

Não. O valor do score pode variar conforme o modelo, a base consultada e a atualização das informações. Não existe direito adquirido a determinada pontuação. Tampouco há garantia de aprovação porque o score é alto: renda, comprometimento, política do produto, documentação, relacionamento e prevenção à fraude também influenciam.

O problema jurídico aparece quando a pontuação utiliza dado incorreto, desatualizado, excessivo ou obtido de forma incompatível com a legislação. Também pode haver irregularidade se o consumidor pede explicação e recebe resposta genérica que impede compreender as fontes relevantes.

A Súmula 550 do STJ deve ser lida por inteiro. Ela reconhece que o consentimento não é necessário para o método estatístico, mas preserva o direito a esclarecimentos. Portanto, não é correto afirmar que o gestor pode usar qualquer informação sem transparência.

Quais direitos a Lei do Cadastro Positivo assegura?

A Lei nº 12.414/2011 prevê direitos importantes ao cadastrado. Entre eles estão acesso gratuito às informações, conhecimento do histórico, correção de dados inexatos, identificação dos gestores e consulentes e possibilidade de cancelamento do cadastro positivo.

O consumidor pode solicitar informações sobre:

• dados armazenados em seu nome;
• fontes utilizadas;
• histórico de crédito disponibilizado;
• critérios considerados na análise, dentro dos limites do segredo empresarial;
• pessoas jurídicas que consultaram determinadas informações;
• procedimento para corrigir ou cancelar o cadastro;
• compartilhamentos realizados.

O cancelamento do Cadastro Positivo não apaga dívida verdadeira nem elimina cadastro negativo legítimo. Também não obriga credores a conceder crédito. Ele impede a manutenção do histórico positivo naquele regime, conforme as regras legais.

Suspeita que dados incorretos estejam afetando seu crédito? Quero falar agora sobre o meu caso

 

Como a LGPD se aplica à análise de crédito?

A Lei Geral de Proteção de Dados permite tratamento de dados para proteção do crédito, conforme uma das bases legais do artigo 7º. Isso significa que nem todo tratamento depende de consentimento. Entretanto, a existência de base legal não elimina os princípios da finalidade, adequação, necessidade, qualidade, transparência, segurança e não discriminação.

O controlador deve usar dados pertinentes à finalidade e mantê-los corretos. O titular pode pedir confirmação de tratamento, acesso, correção, informação sobre compartilhamento e revisão de decisões tomadas unicamente com base em tratamento automatizado, nos termos da legislação.

É importante evitar uma leitura simplista da LGPD. Dizer “não dei consentimento” pode não bastar quando a base é proteção do crédito ou legítimo interesse. O pedido mais eficiente identifica qual dado foi usado, por que está incorreto, qual princípio foi violado e qual providência é necessária.

Direito à revisão de decisão automatizada

Decisões de crédito podem utilizar modelos automatizados. O artigo 20 da LGPD assegura ao titular solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, inclusive decisões destinadas a definir perfil de crédito.

Isso não garante aprovação. A revisão deve permitir reexaminar o tratamento e corrigir falhas. O consumidor pode pedir informações claras sobre os critérios e procedimentos utilizados, resguardados os segredos comercial e industrial.

Se a empresa responde apenas “crédito não aprovado por política interna”, pode ser necessário verificar se existe decisão exclusivamente automatizada e se houve pedido adequado. Nem toda recusa precisa revelar fórmula proprietária, mas a proteção ao segredo não pode servir como autorização para discriminação ou uso de dado falso.

Quais dados podem indicar irregularidade?

Alguns exemplos merecem investigação:

• dívida paga ainda considerada inadimplida;
• contrato que pertence a homônimo;
• endereço ou telefone desconhecido vinculado ao perfil;
• consulta feita por empresa sem relação aparente;
• renda, profissão ou estado civil incorretos usados como critério;
• informação antiga mantida além do necessário;
• histórico de crédito compartilhado sem observar as autorizações legais;
• dado sensível usado para discriminar;
• vazamento que resulta em contas e empréstimos fraudulentos;
• impossibilidade de saber a origem das informações;
• negativa de correção mesmo após prova documental.

A divergência deve ser documentada. A mera percepção de que “meu score deveria ser maior” não demonstra erro. Compare relatórios, datas e fontes.

Como pedir acesso e correção

Faça o pedido diretamente ao gestor ou controlador. Utilize canal oficial e guarde o protocolo. Identifique o dado, anexe prova e especifique a providência. Um requerimento pode solicitar:

1. confirmação do tratamento;
2. relatório das informações cadastrais e de adimplemento;
3. origem dos dados utilizados;
4. identificação dos compartilhamentos e consultas;
5. explicação sobre fatores relevantes do score;
6. correção de item determinado;
7. comunicação da correção aos destinatários;
8. cancelamento do Cadastro Positivo, se essa for a escolha;
9. revisão de decisão automatizada.

Evite pedidos genéricos de “exclusão de todos os dados”. Empresas podem ter obrigação legal ou base legítima para conservar determinadas informações. A solicitação precisa distinguir aquilo que é incorreto, excessivo ou desnecessário.

E quando existe negativação indevida?

Se o problema é uma inscrição negativa, obtenha o relatório completo. Confirme credor, contrato, valor, vencimento e data da inclusão. Depois, reúna comprovantes de pagamento, cancelamento, fraude ou inexistência da dívida.

O consumidor deve comunicar o credor e o órgão de cadastro. Em caso de dívida paga, verifique o prazo para baixa após a quitação. Se o débito é discutido, explique o fundamento. A simples propositura de ação não torna a inscrição automaticamente ilícita; pode ser necessário pedido de tutela com prova da probabilidade do direito.

Dívida prescrita exige atenção. A prescrição pode impedir a cobrança judicial, mas os efeitos sobre plataformas de negociação, registros e exercício de pretensão dependem do tipo de informação e da jurisprudência aplicável. Não confunda cadastro negativo público com ambiente de negociação acessível ao próprio consumidor.

Vazamento de dados gera indenização automática?

Não. O STJ tem examinado a natureza dos dados, a prova do acesso indevido, o dano e o nexo causal. Dados pessoais comuns vazados não produzem necessariamente dano moral presumido em toda situação. Informações sensíveis, uso fraudulento, exposição relevante ou consequências concretas podem alterar o resultado.

Para construir o caso, é importante demonstrar o incidente, a relação com o controlador e o prejuízo: abertura de contas, tentativas de fraude, assédio, perda financeira, divulgação de informação íntima ou necessidade de medidas de proteção. Uma notícia genérica sobre vazamento não prova que os dados daquele consumidor foram atingidos.

O controlador tem deveres de segurança e pode precisar comunicar incidente à Autoridade Nacional de Proteção de Dados e aos titulares, conforme o risco. O consumidor pode pedir informações sobre natureza dos dados, medidas adotadas e consequências.

Quando o uso de dados pode gerar indenização?

A reparação exige ato ilícito ou defeito, dano e nexo causal, conforme o regime aplicável. Exemplos potencialmente relevantes incluem negativação por dívida inexistente, divulgação indevida de histórico protegido, recusa de correção que causa prejuízo, fraude facilitada por falha de segurança e tratamento discriminatório.

Pontuação baixa, consulta legítima ou recusa de crédito, isoladamente, não geram indenização. O direito não protege expectativa de financiamento a qualquer custo. Protege transparência, qualidade da informação, segurança e igualdade.

O valor de eventual indenização depende da repercussão. O processo não deve ser usado apenas para tentar aumentar score. A medida judicial precisa buscar providência juridicamente possível: acesso, correção, exclusão de dado irregular, revisão, abstenção de compartilhamento ou reparação comprovada.

O que o consumidor deve provar?

Organize:

• relatório de score com data;
• relatório de Cadastro Positivo;
• consulta de negativação;
• recusas de crédito documentadas;
• protocolos de acesso e correção;
• respostas dos gestores;
• comprovantes de pagamento;
• contratos e documentos que mostrem o dado correto;
• e-mails sobre incidente de segurança;
• boletim de ocorrência, quando houver fraude;
• extratos de contas abertas indevidamente;
• cronologia dos eventos;
• prova de prejuízo financeiro ou profissional.

Telas devem mostrar endereço eletrônico, data e contexto. Se possível, exporte o relatório oficial em PDF. Capturas recortadas podem perder informação essencial.

A empresa é obrigada a explicar por que recusou o crédito?

A instituição possui liberdade para definir sua política, mas deve respeitar direitos de informação e proteção de dados. Quando o consumidor pede explicação sobre dados e decisão automatizada, a resposta precisa ser compatível com a LGPD. Isso não significa entregar código-fonte ou fórmula completa.

Se a negativa decorreu de fraude, bloqueio de segurança ou documentação incompleta, a empresa pode orientar a regularização. Se decorreu de score, o gestor deve permitir que o titular compreenda os dados relevantes e peça correção.

Em casos de discriminação, a discussão é mais grave. Critérios que produzam tratamento ilícito com base em raça, saúde, religião ou outra condição protegida podem violar direitos fundamentais e os princípios da LGPD.

Cadastro Positivo pode ser cancelado?

Sim. O cadastrado pode pedir cancelamento pelos canais do gestor. O efeito deve alcançar os gestores que integram o sistema, de acordo com o procedimento legal. Antes de cancelar, porém, compreenda as consequências: o histórico positivo pode ajudar na avaliação de risco, e sua retirada não apaga registros negativos legítimos.

O consumidor também pode pedir reabertura, conforme a lei. Guarde o comprovante do pedido e a confirmação. Se o cadastro permanece ativo contra a manifestação válida, documente a consulta e renove o requerimento.

Existe “lista negra” ilegal?

Empresas podem manter registros internos para prevenção a fraude, gestão de risco e cumprimento de obrigações. Isso não autoriza bancos de dados secretos com informação falsa, punição eterna ou compartilhamento sem base legal.

Provar uma lista interna é difícil. A recusa de crédito, sozinha, não comprova sua existência. É preciso buscar indícios: respostas contraditórias, registro admitido pela empresa, permanência após correção, consultas e documentos. Pedidos de exibição podem ser considerados quando há fundamento concreto.

Não se deve prometer ação para “retirar restrição interna” sem saber que sistema existe. A análise precisa começar pelo exercício do direito de acesso.

Quando procurar a ANPD, Procon ou Judiciário?

A Autoridade Nacional de Proteção de Dados recebe petições em hipóteses relacionadas ao tratamento de dados, observados seus procedimentos. Procons podem atuar em relações de consumo. Gestores de crédito possuem canais específicos, e o Consumidor.gov.br pode facilitar resposta documentada.

O Judiciário pode ser necessário quando há urgência, negativação, fraude, recusa persistente de correção ou dano. A ação pode pedir obrigação de fazer, declaração, tutela e indenização. O pedido deve indicar a informação e a providência; não basta solicitar genericamente que o juiz “aumente o score”.

Antes de escolher o canal, defina o resultado esperado. Se a dúvida é sobre uma dívida específica, o credor e o órgão de cadastro precisam ser acionados. Se a questão é o tratamento de dados, o pedido deve ser direcionado ao controlador ou ao encarregado. Quando a resposta administrativa não resolve, os protocolos demonstram que a empresa conheceu a reclamação e quais justificativas apresentou. Em situações urgentes, como financiamento prestes a ser perdido por registro falso ou fraude que continua produzindo novas contas, a espera por sucessivas reclamações pode não ser adequada. O advogado deverá avaliar prazo, probabilidade do direito, risco e medida judicial proporcional. A escolha correta do réu e do pedido evita processos que discutem score quando o verdadeiro problema é um contrato fraudulento ou uma negativação mantida pelo credor.

Perguntas frequentes

Posso processar porque meu score caiu?

A queda, sozinha, não demonstra ilícito. Verifique dados, fontes e explicações. Pode haver medida se a pontuação se baseia em informação errada ou tratamento irregular.

É necessário consentimento para calcular score?

Segundo a Súmula 550 do STJ, não. O consumidor mantém o direito de obter esclarecimentos sobre informações valoradas e fontes.

Posso sair do Cadastro Positivo?

Sim, mediante pedido de cancelamento. Isso não elimina dívida nem inscrição negativa legítima.

Uma dívida paga pode continuar afetando meu perfil?

O pagamento deve atualizar registros. Modelos podem considerar histórico dentro das regras legais, mas dados inexatos ou desatualizados podem ser corrigidos.

Consulta sem autorização é sempre ilegal?

Não necessariamente. Proteção do crédito pode ser base legal. É necessário analisar finalidade, legitimidade e tipo de dado acessado.

Vazamento sempre gera dano moral?

Não. A jurisprudência avalia natureza dos dados e consequências. Fraude ou exposição concreta fortalecem a demonstração do dano.

O juiz pode mandar aumentar meu score?

Em regra, o foco é corrigir dado ou tratamento irregular. A pontuação decorre de modelo; não existe valor específico garantido.

Cuidados ao compartilhar relatórios de crédito

Relatórios contêm CPF, endereços, dívidas e consultas. Envie somente por canal seguro e oculte dados desnecessários em reclamações públicas. Golpistas se apresentam como especialistas em “aumentar score” e pedem pagamento ou acesso à conta. Nenhuma pessoa séria garante pontuação. Também desconfie de promessa de excluir dívida verdadeira sem quitação. O trabalho jurídico deve corrigir informação, cessar tratamento irregular e reparar dano comprovado, não manipular modelo legítimo. Guarde o arquivo original para prova e produza cópia reduzida quando precisar compartilhar.

Conclusão

Score, Cadastro Positivo, negativação e política interna cumprem funções diferentes. O consumidor não tem direito automático a crédito, mas tem direito à qualidade dos dados, transparência, segurança e correção. A melhor estratégia começa pela identificação do sistema e por pedidos documentados de acesso.

Quando houver erro, uso excessivo, fraude ou recusa injustificada de correção, medidas administrativas e judiciais podem ser avaliadas. A prova precisa mostrar o dado, a fonte, o pedido feito e o prejuízo. Isso torna a discussão mais precisa e evita transformar uma legítima frustração comercial em tese jurídica sem base.

Quer verificar se seus dados estão sendo tratados corretamente? Quero falar agora sobre o meu caso

 

Conteúdo informativo. Cada situação deve ser analisada a partir dos relatórios, pedidos de acesso, respostas e consequências concretas.

Fontes oficiais consultadas

• Lei nº 12.414/2011 – Cadastro Positivo: https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2011/lei/l12414.htm
• Lei Complementar nº 166/2019: https://www.planalto.gov.br/ccivil_03/leis/lcp/Lcp166.htm
• Lei Geral de Proteção de Dados: https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm
• Súmula 550 do STJ: https://scon.stj.jus.br/SCON/sumstj/doc.jsp?b=SUMU&i=1&l=10&livre=%22550%22.num.&operador=AND&ordenacao=-%40NUM&p=false
• Autoridade Nacional de Proteção de Dados: https://www.gov.br/anpd/pt-br
• Boletim Consumidor.gov.br 2020 — Secretaria Nacional do Consumidor: https://www.gov.br/mj/pt-br/assuntos/seus-direitos/consumidor/defesadoconsumidor/Biblioteca/boletins-1/boletim-consumidor-gov-2020_v3-sem-logo.pdf