LGPD na cobrança: negociação sem expor o devedor

Uma mensagem sobre uma parcela atrasada chega ao celular que o cliente deixou de usar. Quem recebe é outra pessoa, que agora conhece a dívida. A LGPD na cobrança exige cuidado com esse percurso: quais dados entram na carteira, quem recebe o contato e quem acompanha a negociação. Para credores e empresas de recuperação de crédito, organizar essas etapas ajuda a cobrar com respeito e a corrigir erros antes que se repitam.

A cobrança pode usar dados pessoais sem depender sempre de consentimento. A execução de contrato permite usar os dados necessários para cumprir o contrato do próprio cliente. Já a proteção do crédito é uma permissão legal ligada à concessão e recuperação de crédito. A empresa precisa avaliar qual dessas permissões corresponde à operação realizada. Nas relações de consumo, o Código de Defesa do Consumidor (CDC) também proíbe expor o consumidor ao ridículo, constrangê-lo ou ameaçá-lo. A seguir, veja como transformar essas regras em decisões para a equipe, do primeiro levantamento ao encerramento da carteira.

LGPD na cobrança começa pelo mapa da carteira

Antes de revisar mensagens, identifique de onde vêm os dados e por onde passam. Na metodologia da TOGETHER, esse trabalho começa pelo data mapping, o mapeamento dos dados usados pela empresa. Na cobrança, ele liga o cadastro original aos sistemas financeiros, atendentes e assessorias. Assim, o gestor consegue localizar a origem de um telefone errado e todas as cópias que precisam de correção.

O mapa deve mostrar o credor, o contrato relacionado, a origem do contato e a situação atual do débito. Registre também quem consulta, altera ou exporta a carteira. Uma planilha baixada pelo supervisor precisa entrar nesse levantamento tanto quanto o sistema oficial. Se já existe exposição conhecida, interrompa o envio incorreto enquanto organiza o restante.

A LGPD, nos artigos 6º e 7º, exige finalidade definida, dados necessários e uma permissão legal adequada ao uso. Para aplicar a LGPD na cobrança, documente por que cada informação participa da recuperação daquele crédito. A execução do contrato pode justificar atividades necessárias ao contrato do próprio cliente; a proteção do crédito é outra hipótese prevista na lei. Nenhuma delas libera o uso indiscriminado da carteira.

Por isso, separe recuperação de dívida de campanhas comerciais. Um telefone disponível para negociar parcelas não deve entrar automaticamente em ações de marketing. O objetivo aqui é acompanhar um débito existente, com dados suficientes para localizar a pessoa certa e conduzir a negociação.

Confirme a pessoa antes de revelar a dívida

Com o mapa pronto, o primeiro controle é confirmar quem está do outro lado. A LGPD na cobrança deve orientar tanto o roteiro do atendente quanto as mensagens automáticas. Antes dessa confirmação, evite informar valor, atraso, contrato ou condição de pagamento. Um nome ou uma foto no aplicativo não basta para comprovar a identidade do destinatário.

Como rotina prática, apresente a empresa e ofereça um caminho verificável para o atendimento. O cliente pode retornar pelo número divulgado no site oficial ou acessar uma área autenticada, protegida por identificação e senha. A confirmação deve usar apenas as informações necessárias ao risco daquele contato. Pedir fotografia de documento para qualquer conversa pode criar uma coleta excessiva.

Se outra pessoa atender, encerre o assunto sem explicar o débito. Não peça a um colega de trabalho ou familiar que pressione o cliente a pagar. O artigo 42 do CDC proíbe constrangimento e ameaça na cobrança ao consumidor. O artigo 71 também alcança práticas que interfiram em seu trabalho, descanso ou lazer.

Se o número estiver errado, marque esse resultado no cadastro e retire-o dos próximos disparos vinculados àquela dívida. A informação precisa chegar à assessoria e às outras ferramentas que usam a mesma carteira. Defina quem confere se a correção funcionou. Sem essa etapa, o próximo lote pode repetir a exposição que o atendente acabou de identificar.

Negociação e comprovantes precisam de acesso restrito

Depois de confirmar a identidade, a conversa pode avançar para valores, propostas e documentos. A LGPD na cobrança continua relevante porque a negociação cria novos registros. Anotações, áudios e comprovantes podem circular entre equipes mesmo quando o contato inicial foi correto. Escolha um local de armazenamento e estabeleça quais funções precisam consultar cada informação.

No histórico, registre fatos úteis: proposta enviada, condição aceita, pagamento informado e próxima ação. Evite comentários ofensivos ou julgamentos sobre a vida do cliente. Se ele relatar uma doença para explicar o atraso, não transforme o campo de observações em prontuário. Encaminhe situações que exijam documentos adicionais para um responsável avaliar a necessidade e a forma de recebimento.

Para comprovantes, ofereça um canal da empresa e limite o acesso de quem faz a conferência. Oriente a pessoa a não enviar extratos completos quando o comprovante daquela operação for suficiente. Ao confirmar o recebimento, registre o resultado no sistema financeiro. Isso permite acompanhar a negociação sem espalhar imagens em celulares pessoais ou grupos de mensagens.

Os documentos de cobrança apresentados ao consumidor devem identificar o fornecedor com nome, endereço e CPF ou CNPJ, conforme o artigo 42-A do CDC. Organize essa identificação junto das informações que permitam entender o débito e conferir o destinatário do pagamento. Antes de enviar um anexo, confira novamente o contato escolhido. Um documento correto enviado à pessoa errada continua expondo dados.

Assessoria terceirizada: controle a entrega e a devolução

Quando a negociação passa para uma assessoria, o controle precisa acompanhar a carteira. Para cumprir a LGPD na cobrança, defina como a assessoria pode usar os dados e confira se ela segue essas orientações. Entregue apenas os registros necessários ao trabalho contratado, por um canal protegido. Evite arquivos que misturem carteiras de credores diferentes ou incluam clientes sem relação com a tarefa.

Os papéis dependem de quem toma as decisões sobre os dados. A empresa que decide as finalidades é chamada de controladora; quem usa os dados em seu nome é operador. Uma assessoria pode atuar como operadora quando segue as instruções do credor. Pelo artigo 39 da LGPD, o operador deve seguir essas instruções, e o controlador deve verificar seu cumprimento.

A tabela apresenta controles recomendados para acompanhar essa relação. Use-a para distribuir responsabilidades antes da primeira remessa. No contrato e na rotina, defina também como comunicar erros e problemas de segurança. A devolução da carteira precisa ser planejada desde o início.

Se houver troca de fornecedor, confira se o antigo parou os contatos antes de ativar o novo. Informe quais propostas e acordos seguem em andamento. Estabeleça quem responde por eventuais divergências entre os arquivos. Essa passagem evita que o cliente precise explicar a mesma negociação para equipes que trabalham com versões diferentes.

Correção e encerramento fazem parte da cobrança

Mesmo com responsabilidades definidas, a carteira precisa acompanhar o que acontece com cada dívida. A LGPD na cobrança inclui corrigir dados incompletos, inexatos ou desatualizados, direito previsto no artigo 18. Quando alguém disser que o débito não é seu, registre a contestação e encaminhe para apuração. Como medida preventiva, retire o contato questionado dos disparos automáticos enquanto verifica o vínculo.

Depois de confirmar um pagamento, atualize o saldo e interrompa as cobranças correspondentes à parcela quitada. Se restarem parcelas, indique claramente o que continua pendente. Faça a atualização chegar às assessorias e confira uma amostra dos registros devolvidos. O comprovante recebido pelo financeiro precisa produzir uma mudança na fila de atendimento.

Encerrar a cobrança também exige decidir o destino dos documentos. A LGPD prevê eliminação ao fim do uso e situações em que a conservação é permitida, como cumprir obrigação legal. Defina o motivo e o prazo de guarda para cada conjunto, com apoio jurídico quando necessário. Restrinja o arquivo conservado e retire cópias sem finalidade dos dispositivos e pastas de trabalho.

Como a TOGETHER apoia a operação

Essas decisões ficam mais claras quando a empresa enxerga o fluxo completo. A TOGETHER começa pelo data mapping para adequação à LGPD, identificando dados, responsáveis e pontos de compartilhamento. Esse levantamento orienta onde concentrar tempo e recursos. Na cobrança, pode mostrar que a prioridade está na atualização das carteiras ou no controle de acesso da assessoria.

A consultoria em LGPD pode apoiar a revisão dos roteiros, dos contratos e das rotinas de correção. O DPO as a Service é o serviço terceirizado de responsável por proteção de dados. Ele oferece apoio contínuo à gestão de privacidade e às dúvidas sobre o uso de dados. Para a equipe financeira, isso ajuda a transformar regras gerais em orientações de atendimento. Os responsáveis pela operação continuam essenciais para aplicar e acompanhar as mudanças.

Conclusão

Aplicar a LGPD na cobrança exige acompanhar o dado desde o cadastro até a última cópia da carteira. Confirmar o destinatário, limitar informações e atualizar pagamentos protege o cliente e organiza a negociação. O primeiro passo é mapear uma carteira ativa e verificar como um telefone incorreto seria corrigido em todos os sistemas. Converse com a TOGETHER para transformar esse levantamento em prioridades e responsabilidades claras.

Perguntas frequentes

A LGPD na cobrança exige consentimento do devedor?

Não em todas as operações. A lei prevê outras permissões, como execução de contrato e proteção do crédito. A empresa precisa identificar a hipótese adequada ao uso e respeitar os demais deveres de proteção de dados.

Posso informar a dívida a um familiar?

O parentesco, sozinho, não autoriza compartilhar a dívida. Confirme se a pessoa tem poderes para representar o cliente antes de negociar com ela. Não use familiares ou colegas como forma de pressionar o pagamento.

O cliente pode pedir correção do telefone?

Sim, a LGPD garante a correção de dados incorretos ou desatualizados. Ofereça um canal para o pedido e atualize os sistemas envolvidos. Confira também se as assessorias deixaram de usar o número anterior.

Pagar a dívida significa apagar todos os registros?

Não necessariamente. Alguns documentos podem continuar necessários para uma finalidade legítima, como cumprir uma obrigação legal. A empresa deve justificar essa guarda, limitar o acesso e eliminar cópias que perderam a finalidade.

Fontes

• Lei Geral de Proteção de Dados Pessoais: texto atualizado na Câmara dos Deputados.
• Código de Defesa do Consumidor: texto atualizado na Câmara dos Deputados.