LGPD e cobrança extrajudicial: o risco está no modo de uso do canal

2026-05-05 | IBeGI

LGPD Cobrança Extrajudicial

## Introdução A **LGPD na cobrança extrajudicial** não torna ilegítimo cobrar uma dívida. A cobrança continua sendo atividade necessária ao funcionamento do crédito. O que muda é a forma como dados pessoais são usados para localizar, contatar, registrar, negociar e acompanhar o consumidor inadimplente. O risco jurídico normalmente não está no canal em si. Telefone, SMS, e-mail, WhatsApp, carta e portal de negociação podem ser usados de forma regular. O problema aparece no modo de uso: excesso de contatos, comunicação constrangedora, exposição a terceiros, origem duvidosa do telefone, mensagem ambígua, falta de identificação do credor ou reaproveitamento de dados para finalidades incompatíveis. ## LGPD e CDC caminham juntos Na cobrança extrajudicial, a LGPD não substitui o Código de Defesa do Consumidor. As duas lógicas se somam. A LGPD exige finalidade, necessidade, transparência, segurança e base legal. O CDC impõe limites à cobrança abusiva, à exposição do consumidor ao ridículo e a práticas de ameaça ou constrangimento. Assim, uma cobrança pode até ter base legal para existir, mas ser ilícita pela forma como é executada. A empresa deve perguntar: - o canal pertence ao consumidor ou foi validado adequadamente? - a mensagem revela a dívida para terceiros? - a frequência é proporcional? - o conteúdo identifica corretamente quem cobra? - existe canal de contestação? - os operadores têm roteiro aprovado? - há trilha de auditoria do contato? Se a resposta for negativa, o risco não é apenas de privacidade. É também de relação de consumo, reputação e qualidade operacional. ## Dados mínimos para cobrar Uma assessoria de cobrança nem sempre precisa receber o dossiê completo do cliente. Em muitos casos, bastam dados operacionais mínimos: - nome do devedor; - contrato ou identificador da dívida; - valor atualizado; - vencimento; - canais de contato validados; - regras de negociação; - histórico essencial de tratativas; - instruções sobre contestação e baixa. Enviar documentos completos, dados familiares, informações sensíveis, cópias integrais ou bases enriquecidas sem necessidade aumenta o risco e o custo de governança. O princípio da necessidade deve orientar o desenho da régua de cobrança. ## Canais digitais exigem cuidado redobrado A digitalização melhorou a eficiência da cobrança, mas também ampliou riscos. Mensagens aparecem em telas bloqueadas, podem ser compartilhadas, encaminhadas, capturadas por print ou recebidas por terceiros que usam o mesmo aparelho. No WhatsApp, por exemplo, a empresa deve evitar linguagem que exponha o débito sem contexto seguro. Em SMS, o texto deve ser objetivo e cuidadoso. Em e-mail, assunto e anexos devem ser pensados para reduzir exposição. Em telefone, o operador deve validar a identidade antes de tratar detalhes da dívida. O conteúdo precisa ser claro, mas proporcional. Uma boa comunicação informa quem está cobrando, qual contrato está sendo discutido e quais canais oficiais podem ser usados, sem ameaças, simulações de urgência indevida ou constrangimento. ## Terceirização não elimina responsabilidade Muitas empresas terceirizam cobrança para call centers, BPOs, plataformas digitais ou escritórios especializados. Isso é normal, mas precisa ser governado. A contratante deve definir instruções formais sobre: - finalidade do tratamento; - campos de dados autorizados; - canais permitidos; - horários e frequência; - scripts e modelos de mensagem; - regras de gravação e armazenamento; - subcontratação; - resposta a incidentes; - descarte ou devolução ao fim do contrato. Não basta chamar o fornecedor de “operador” no contrato. É preciso que a prática corresponda ao papel declarado. Se o parceiro passa a decidir finalidades próprias, enriquecer bases para uso próprio ou reutilizar dados de forma independente, o enquadramento muda e o risco aumenta. ## Negativação e dever de informação A negativação em cadastro restritivo exige observância das regras de proteção ao consumidor. A jurisprudência do STJ reforça que a comunicação prévia não pode ser tratada como detalhe operacional. Em decisão relevante, o tribunal afirmou que a notificação de inscrição em cadastro de inadimplentes não pode ser feita exclusivamente por e-mail ou SMS, exigindo correspondência ao endereço do consumidor. Para gestores de cobrança, a lição é direta: digitalizar o relacionamento não autoriza reduzir garantias legais. Régua de cobrança, negativação e comunicação ao consumidor precisam ser desenhadas com base no regime jurídico aplicável, e não apenas na eficiência do disparo. ## Indicadores de uma cobrança mais segura Uma operação madura deve acompanhar indicadores de conformidade, não apenas de recuperação. Exemplos: - percentual de contatos com origem validada; - reclamações por canal; - contatos improdutivos por número inválido; - volume de contestação por erro de dívida; - mensagens bloqueadas por política interna; - incidentes envolvendo exposição a terceiros; - auditoria de scripts; - descarte de bases antigas. Esses indicadores ajudam a reduzir risco e também melhoram performance. Cobrança com dado correto, canal adequado e mensagem confiável tende a ser mais eficiente. ## Conclusão A LGPD não impede a cobrança extrajudicial. Ela exige que a cobrança seja proporcional, rastreável e compatível com a finalidade. O canal importa, mas o modo de uso importa mais. No setor de inadimplência, governança de dados e qualidade da cobrança são duas faces do mesmo problema. **Fontes oficiais para link externo:** - [Código de Defesa do Consumidor — Lei nº 8.078/1990](https://www.planalto.gov.br/ccivil_03/leis/l8078compilado.htm) - [LGPD — Lei nº 13.709/2018, texto compilado](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/L13709compilado.htm) - [STJ — notificação de inscrição em cadastro de inadimplentes não pode ser exclusivamente por e-mail ou SMS](https://www.stj.jus.br/sites/portalp/Paginas/Comunicacao/Noticias/2023/02062023-Notificacao-de-inscricao-em-cadastro-de-inadimplentes-nao-pode-ser-feita--exclusivamente--por-e-mail-ou-por-SMS-.aspx) ---