Por Consultar dados de terceiros é uma operação de tratamento sujeita à LGPD, mesmo quando a informação pode ser encontrada em fonte pública. A organização deve definir finalidade concreta, verificar hipótese legal, coletar o mínimo necessário, avaliar expectativa e impacto sobre o titular e adotar transparência e segurança adequadas.
Onde esse conceito aparece?
Mapeie quem decide a consulta, quem opera a ferramenta, quais fontes serão acessadas e que decisão receberá os resultados. Em legítimo interesse, documente finalidade, necessidade, balanceamento e salvaguardas conforme orientação da ANPD; dados sensíveis exigem hipótese do art. 11. Compare com compartilhamento, necessidade e análise cadastral.
Por que importa em uma decisão?
Estabeleça política de acesso, retenção, correção e contestação, especialmente se a consulta influenciar contratação ou crédito. Diferencie fatos confirmados de indícios, evite coleta indiscriminada e permita revisão humana adequada. Audite fornecedores e mantenha trilha da origem e data da informação.
Limites e cuidados de interpretação
O fato de um dado estar em processo público ou em cadastro aberto não autoriza qualquer finalidade ou reutilização. Resultado automatizado ou homônimo pode causar dano e precisa de validação. Não use legítimo interesse como atalho para dados sensíveis, nem transforme consulta jurídica em perfil discriminatório.
Defina finalidade antes de consultar
Uma consulta a terceiros deve responder a uma necessidade concreta, como validar identidade, capacidade para uma operação ou requisito legal. ‘Prevenção de risco’ sem delimitação não justifica coleta ilimitada. Documente quem será consultado, quais dados são necessários, de quais fontes e por quanto tempo serão usados.
Base legal e expectativa legítima
Identifique a hipótese legal adequada para cada finalidade e categoria de dado. Se o fundamento for legítimo interesse, avalie propósito legítimo, necessidade, expectativa razoável, impactos e salvaguardas; não é autorização genérica nem substitui direitos do titular. Dados sensíveis possuem regime próprio. Consulte legítimo interesse e dado pessoal sensível.
Transparência, precisão e decisão
Explique a consulta de forma compatível com a finalidade e mantenha meios para corrigir dado inexato ou contextualizar informação desatualizada. Não use correspondência de nome como identificação conclusiva e não transforme registro público em perfil irrestrito. Se houver decisão automatizada que afete interesses, avalie as regras específicas de revisão e transparência da LGPD.
Fornecedor, segurança e retenção
Quando um terceiro opera a busca ou armazena resultados, formalize instruções, finalidade, segurança, subcontratação, incidentes, devolução e eliminação. Restrinja acesso por função, mantenha trilha de consulta e descarte dados quando cessar a necessidade, observadas obrigações legais. Consulte operador de dados e LGPD.
Teste de necessidade antes de coletar
Para cada dado consultado, pergunte se a mesma decisão pode ser tomada com menos informação, menor granularidade ou fonte menos intrusiva. Registre por que o CPF, processo, endereço ou dado financeiro é necessário; não use lista ampla de verificações só porque a ferramenta permite.
Avaliação de legítimo interesse
Se essa base for considerada, documente finalidade legítima e concreta, necessidade, expectativas do titular, impactos, balanceamento e salvaguardas, conforme LGPD e orientação da ANPD. Ofereça transparência e mecanismo de oposição quando cabível. Legítimo interesse não serve para dado pessoal sensível nem substitui análise de direitos.
Contestação e decisão automatizada
Crie canal para pessoa apontar homônimo, dado desatualizado ou contexto omitido e suspenda conclusão adversa até validar a contestação. Se decisão for tomada unicamente por tratamento automatizado e afetar interesses, avalie o direito de solicitar revisão previsto na LGPD e explique critérios nos limites legais.
Governança do fornecedor de busca
Se plataforma externa realiza consulta, defina papéis, instruções, fontes, retenção, segurança e descarte. Registre busca por usuário, limite exportação e impeça reuso para finalidade própria. Consulte LGPD, LGPD e homônimos em consulta processual.
Antes de decisão desfavorável, permita validação
Se resultado de consulta puder impedir contratação, reduzir limite, encerrar relação ou afetar uma pessoa, estabeleça etapa para conferir identidade, atualidade, contexto e relevância. Dê oportunidade para corrigir homônimo ou informação incompleta e registre como a contestação foi tratada. Caso a decisão seja exclusivamente automatizada e afete interesses, avalie o direito de solicitar revisão previsto na LGPD e explique critérios nos limites legais. Isso não significa revelar segredo comercial nem aceitar toda contestação sem prova; significa impedir que erro de fonte vire consequência automática. Mantenha log de decisão, origem e intervenção humana, com acesso restrito e prazo de retenção compatível.
Quando uma consulta de terceiro envolve dados pessoais
Consultar informações de fornecedor, cliente, candidato, representante ou sócio pode envolver tratamento de dados pessoais, mesmo quando parte dos dados esteja disponível publicamente. A publicidade da fonte não elimina automaticamente deveres de finalidade, adequação, necessidade, transparência, segurança e respeito aos direitos do titular. Antes de consultar, defina a decisão que a pesquisa apoiará, quais dados são realmente necessários, quem terá acesso, por quanto tempo serão mantidos e como erros serão corrigidos. A LGPD e a regulamentação aplicável devem ser analisadas conforme o contexto e o agente responsável.
Base legal e finalidade específica
A organização deve identificar hipótese legal apropriada para cada finalidade. Legítimo interesse pode ser considerado apenas após avaliação concreta de propósito legítimo, necessidade, expectativas e salvaguardas; não é autorização genérica para investigar pessoas. Execução de contrato, obrigação legal, exercício regular de direitos ou outras bases podem ser pertinentes em situações próprias. Evite coletar dados sensíveis sem hipótese legal específica e necessidade demonstrada. A política e os avisos devem refletir a prática real. Consulte base legal para tratamento, legítimo interesse e dado pessoal sensível.
Qualidade da fonte e prevenção de erro
Avalie origem, data, cobertura, método de associação e possibilidade de homônimos. Uma correspondência por nome ou CPF parcialmente mascarado pode produzir falso positivo; valide identificadores de forma proporcional e evite copiar dossiês inteiros quando bastam fatos limitados. Registre fonte e data da consulta, finalidade, critérios, limitações e resultado sem expor dados além do necessário. Permita correção humana quando uma informação incorreta puder afetar contratação, crédito, acesso ou outra decisão relevante. A fonte precisa ser lícita e confiável; dados obtidos por meio irregular não se tornam legítimos porque foram incorporados a um relatório.
Compartilhamento, retenção e direitos
Se uma plataforma ou consultoria realiza busca em nome da organização, defina responsabilidades reais, instruções, segurança, suboperadores, retenção e resposta a incidentes. Compartilhe somente o resultado pertinente a destinatários autorizados e proteja informações de terceiros e segredos comerciais. Estabeleça prazo de revisão e descarte compatível com a finalidade e obrigações legais, evitando retenção indefinida. Disponibilize canal para solicitações de titulares e procedimento para avaliar acesso, correção, oposição ou outras medidas cabíveis. Decisões automatizadas podem atrair deveres adicionais; não esconda score ou perfil que tenha impacto relevante.
Governança prática de consultas
Crie uma matriz que relacione tipo de consulta, finalidade, base legal, categoria de dados, fonte aprovada, critério de escalonamento, responsável, acesso e retenção. Treine equipes para não interpretar alerta como prova de fraude ou impedimento. Revise amostras de resultados e taxa de homônimos, corrija critérios que gerem discriminação indevida e documente a justificativa de decisões adversas. Para operações de alto risco, faça avaliação de impacto e consulte o encarregado ou jurídico. A proporcionalidade deve ser reavaliada quando mudarem finalidade, fornecedor, categoria de dado ou impacto sobre pessoas.
Perguntas frequentes
Dado público pode ser usado sem limite? Não; contexto, finalidade e princípios legais continuam relevantes. Preciso pedir consentimento para toda consulta? Não necessariamente; a base depende do cenário e deve ser justificada. Posso bloquear alguém com um alerta automatizado? A decisão precisa ser revisada conforme impacto, lei e qualidade da informação. Quanto tempo posso guardar relatórios? O período deve ser definido por finalidade e obrigações, não por conveniência. Para aprofundar, veja consulta jurídica por CPF, retenção de dados e revisão humana de relatório.
Fontes e leitura complementar
Consulte o texto institucional e a regra aplicável ao conceito. A interpretação em uma situação concreta depende dos documentos e do contexto.