Consultar CPF de terceiros é legal? Entenda os limites

É permitido consultar o CPF de outra pessoa?

Não existe uma resposta única para qualquer consulta. CPF é dado pessoal, e seu tratamento precisa ter finalidade legítima, necessidade e base jurídica compatível. Uma empresa avaliando crédito, uma parte cumprindo obrigação legal e uma pessoa tentando acessar dados privados por curiosidade estão em situações diferentes.

O número do CPF não é senha nem autorização para abrir a vida financeira de alguém. Sistemas como Registrato e serviços autenticados da Receita foram criados para o próprio titular ou para representantes autorizados.

O que uma consulta pública de CPF mostra

O comprovante de situação cadastral da Receita informa se a inscrição está regular, suspensa, pendente de regularização, cancelada, nula ou vinculada a titular falecido. Situação regular significa apenas que não há pendência cadastral naquele serviço.

Ela não informa:

• renda;
• dívidas completas;
• saldo bancário;
• antecedentes criminais;
• endereço atual;
• idoneidade moral;
• confiabilidade para um relacionamento ou contrato.

Confundir situação cadastral com ausência de dívida ou risco é um erro comum.

O que a LGPD exige

A LGPD define dado pessoal como informação relacionada a pessoa identificada ou identificável. Nome, CPF, telefone e endereço entram nessa definição.

Quem coleta ou usa esses dados deve considerar:

1. finalidade específica;
2. quantidade mínima necessária;
3. base legal adequada;
4. qualidade e atualização;
5. segurança de armazenamento;
6. transparência quando aplicável;
7. descarte quando o dado não for mais necessário.

Consentimento é uma das bases possíveis, não a única. Também não é uma autorização sem limites. A finalidade informada continua valendo.

Quando a consulta se torna problemática

Há risco quando o CPF é obtido por fraude, comprado em base clandestina, usado para abrir conta, contratar serviço, aplicar golpe, perseguir, expor ou discriminar.

Também é inadequado usar um resultado sem contexto para rotular alguém. Uma pendência pode ser cadastral, um registro pode pertencer a homônimo e uma informação antiga pode ter sido corrigida.

O artigo sobre LGPD e dados públicos explica por que publicidade não elimina finalidade, necessidade e responsabilidade.

Como fazer uma verificação responsável

• informe a finalidade quando isso for necessário;
• prefira fontes oficiais;
• não peça senha ou acesso à conta gov.br;
• não use credencial de outra pessoa;
• limite a busca ao que é relevante;
• confirme resultados na fonte;
• elimine dados excedentes;
• não compartilhe o relatório com terceiros sem motivo legítimo.

Para conhecer alguém, CPF não substitui conversa, referências e análise de comportamento. Uma consulta de pessoa pelo nome também precisa ser interpretada com cuidado.

Suspeito que meu CPF foi usado por terceiros

Consulte seus próprios dados nos canais oficiais, como Registrato e serviços da Receita. Revise contas, empréstimos e vínculos que não reconhece. Contate a instituição envolvida, preserve protocolos e registre ocorrência quando houver fraude.

A Receita orienta denunciar uso indevido conforme o serviço e comunicar a empresa envolvida. A ANPD recebe denúncias e petições relacionadas a violações da LGPD depois do contato com o controlador, conforme seus critérios de atendimento.

Consultar informação não autoriza usá-la para qualquer propósito. A prática responsável começa por uma pergunta simples: este dado é realmente necessário para a decisão que será tomada?