LGPD na cobrança: o que muda e o que não muda
Cobrar dívida própria não precisa de consentimento, e essa é a confusão número um. O que a LGPD exige de verdade de quem cobra, ponto a ponto.
Regras e limites · 11 min · 13/09/2026
A confusão número um sobre LGPD e cobrança cabe numa frase: você não precisa de consentimento para cobrar uma dívida sua. Muita empresa parou de cobrar, ou passou a pedir autorização em contrato, achando que a lei exigia isso. Não exige, e o motivo é simples: consentimento é apenas uma das bases legais, e não é a que se aplica aqui.
O que a LGPD exige é outra coisa, e é mais chata do que pedir permissão: exige saber o que você tem, por que tem, com quem compartilha e o que faz quando a pessoa pergunta. Este guia percorre isso na ordem em que o assunto aparece na operação.
Qual é a sua base legal
A LGPD lista hipóteses que autorizam tratar dado pessoal. Cobrança de dívida própria se encaixa com folga em duas delas, e em nenhum momento depende de consentimento.
| Base legal | Quando se aplica à cobrança |
|---|---|
| Execução de contrato | A dívida nasceu de um contrato com essa pessoa. Cobrar é executar o contrato, e é a base mais direta e mais segura. |
| Legítimo interesse | Cobrir situações sem contrato formal ou etapas acessórias. Exige avaliação e registro de por que o interesse é legítimo e proporcional. |
| Cumprimento de obrigação legal | Para o que a lei manda guardar ou informar, como registros fiscais. |
| Consentimento | NÃO é necessário para cobrar. Pedir consentimento aqui é pior do que inútil: a pessoa pode revogar, e aí você mesmo criou um problema que não existia. |
O princípio que mais pega na prática
Não é a base legal: é a minimização. Só se trata o dado necessário para a finalidade, e só pelo tempo necessário.
Na cobrança, isso tem tradução direta e incômoda:
- A mensagem não precisa descrever o que foi comprado. Numa clínica, "atendimento de 12/08" basta; o procedimento não entra. Numa escola, o nome do aluno não entra.
- Enriquecer a base com dados de terceiros é problema. Comprar telefone, buscar endereço em lista ou usar dado obtido fora da relação não tem base legal clara, e é onde a fiscalização costuma achar irregularidade.
- Guardar para sempre não se sustenta. Terminada a finalidade e os prazos legais de guarda, o dado deveria ser eliminado. Quase ninguém faz, e é a pendência mais comum.
- Quem acessa dentro da sua empresa também conta. Toda a equipe ver a carteira inteira é desnecessário na maior parte dos casos.
Quando você compartilha com uma assessoria
Repassar a carteira para uma empresa de cobrança é transferência de dados pessoais, e é o ponto que mais gera exposição, porque o controle sai das suas mãos e a responsabilidade não.
- Contrato com cláusula de proteção de dados, definindo finalidade, prazo e o que acontece no fim.
- Só os dados necessários. A assessoria precisa de nome, contato e valor; não precisa do histórico completo de compras.
- Proibição de uso para outra finalidade. A sua carteira não pode virar base de prospecção do fornecedor.
- Devolução ou eliminação ao fim, com comprovação.
- Como a assessoria trata pedido de exclusão, porque o titular vai pedir a você e você vai ter que responder.
Vale lembrar que a responsabilidade pela cobrança abusiva feita em seu nome também respinga em você, como está no guia sobre assessoria de cobrança. LGPD e CDC apontam para o mesmo cuidado por caminhos diferentes.
O que o devedor pode exigir de você
A LGPD dá ao titular direitos que se exercem independentemente de a dívida existir ou não, e responder é obrigação, não cortesia.
| O que ele pede | O que você faz |
|---|---|
| Confirmação e acesso aos dados | Informar quais dados você tem e de onde vieram. |
| Correção de dado errado | Corrigir. E, se o valor cobrado estiver errado, isso é problema também no CDC. |
| Informação sobre compartilhamento | Dizer com quem compartilhou, incluindo a assessoria e o birô de crédito. |
| Oposição ao tratamento | Avaliar. Em cobrança apoiada em contrato, a oposição não derruba a base, mas precisa ser respondida e registrada. |
| Eliminação | Depende. Dado necessário à execução do contrato e à guarda legal não é eliminado enquanto a finalidade existir, e explicar isso por escrito é parte da resposta. |
Os cinco erros comuns
- Pedir consentimento para cobrar. Cria fragilidade onde não havia.
- Mandar mensagem para terceiro. Falar da dívida com parente, vizinho ou empregador é, ao mesmo tempo, vazamento de dado e constrangimento pelo CDC. É o erro que acumula as duas infrações.
- Grupo de WhatsApp. Expõe a dívida a quem não tem nada com ela, e cada participante vira um vazamento.
- Planilha da carteira circulando por e-mail. A lista de inadimplentes é um dos dados mais sensíveis que a empresa tem, e costuma ser o menos protegido.
- Não registrar o pedido de parada. Se a pessoa pediu e o sistema não guardou, ela vai ser cobrada de novo, e aí a defesa não existe.
Perguntas frequentes
Preciso de consentimento para cobrar meu cliente?
Não. A cobrança de dívida própria se apoia na execução do contrato, que é base legal independente de consentimento. Apoiar a cobrança em consentimento é pior, porque ele pode ser revogado a qualquer momento.
Posso cobrar por WhatsApp diante da LGPD?
Pode, desde que o número tenha sido obtido na relação com o cliente e o contato seja sobre essa relação. O que não tem base legal clara é usar número comprado, obtido de terceiros ou coletado fora da relação.
Posso repassar minha carteira para uma assessoria?
Pode, com contrato que defina finalidade, prazo, proibição de uso para outro fim e devolução ou eliminação ao final. Repasse apenas os dados necessários: a assessoria precisa de contato e valor, não do histórico completo do cliente.
O devedor pode pedir a exclusão dos dados dele?
Pode pedir, e você precisa responder. Mas o dado necessário à execução do contrato e às obrigações legais de guarda não é eliminado enquanto a finalidade existir. A resposta correta explica isso por escrito, em vez de simplesmente negar ou simplesmente apagar.
E o pedido para parar de receber mensagens?
Esse é diferente e é imediato. Não se discute, não depende de a dívida estar paga e vale para sempre naquele canal. E precisa ficar registrado, senão a pessoa é cobrada de novo e você não tem como demonstrar que respeitou.
Posso negativar o cliente diante da LGPD?
A negativação segue as regras próprias do Código de Defesa do Consumidor, incluindo a notificação prévia pelo birô de crédito, e é tratamento de dado com base legal. O que precisa ficar claro é que você compartilha esse dado com o birô, se o titular perguntar.
Preciso de encarregado de dados para cobrar?
A indicação de encarregado é exigência geral da LGPD para controladores, com tratamento diferenciado para empresas de pequeno porte segundo a regulamentação da ANPD. Independentemente do porte, ter um canal para receber pedidos de titulares é o mínimo prático.
Cobrança com trilha
Quase tudo que a LGPD pede na cobrança é registro: o que foi mandado, para quem, quando, e o que a pessoa respondeu. Planilha não guarda isso.
Entrar na lista de esperaCobrança com trilha
Toda mensagem, toda decisão e todo pedido de parada ficam registrados na Quitou. É o que responde a pergunta quando ela chega.
Entrar na lista de espera