Consulta de CPF do Inquilino: O Que a LGPD Permite? [2026]
Equipe GeraContratos
Especialistas em Contratos e Direito Imobiliario
Sim, o proprietário pode consultar o CPF do inquilino antes de alugar, desde que respeite as regras da LGPD (Lei Geral de Proteção de Dados). A LGPD não proíbe a análise de crédito para locação — ela regulamenta como essa consulta deve ser feita, quais dados podem ser acessados e quando é necessário consentimento do candidato.
Este guia explica de forma prática o que a lei permite, o que exige autorização e como fazer a análise de crédito do inquilino em conformidade com a LGPD.
O que a LGPD diz sobre consulta de CPF
A LGPD (Lei 13.709/2018) regulamenta o tratamento de dados pessoais no Brasil, incluindo coleta, armazenamento, consulta e compartilhamento. Para a locação de imóveis, os pontos mais relevantes são:
Princípios da LGPD aplicados à locação:
- Finalidade: os dados coletados devem ser usados exclusivamente para avaliar o candidato à locação, não para outros fins (marketing, venda de dados, etc.)
- Necessidade: colete apenas os dados estritamente necessários para a decisão de locação. Não peça informações que não são relevantes para a análise
- Transparência: informe ao candidato quais dados serão consultados, para qual finalidade e por quanto tempo serão armazenados
- Segurança: armazene os dados do candidato de forma segura e descarte-os quando não forem mais necessários
A LGPD não criou um impedimento para a análise de crédito. Pelo contrário: o Art. 7, V permite expressamente o tratamento de dados para proteção do crédito. O que a lei fez foi estabelecer regras claras sobre como essa análise deve ser conduzida.
Dados públicos vs. dados protegidos
Nem todos os dados do CPF têm o mesmo nível de proteção. A LGPD distingue entre dados de acesso público e dados que exigem autorização:
Dados públicos vs. dados que exigem consentimento
| Tipo de dado | Acesso | Base legal | |
|---|---|---|---|
| Processos judiciais | Público — disponível nos sites dos tribunais | Pode consultar sem consentimento (dados públicos, Art. 7, §4) | |
| Dívida Ativa da União (PGFN) | Público — consultável no site da PGFN | Pode consultar sem consentimento (dados públicos) | |
| Protestos em cartório | Público — certidões disponíveis nos cartórios | Pode consultar sem consentimento (dados públicos) | |
| Score de crédito (Serasa, Boa Vista) | Restrito — requer relação contratual ou consentimento | Proteção de crédito (Art. 7, V) ou consentimento (Art. 7, I) | |
| Pendências SPC/Serasa | Restrito — requer cadastro empresarial ou consentimento | Proteção de crédito (Art. 7, V) ou consentimento (Art. 7, I) | |
| Estimativa de renda | Restrito — dado inferido de bases privadas | Consentimento ou interesse legítimo do controlador (Art. 7, IX) |
Quando o consentimento é obrigatório
Para dados que não são públicos (score, pendências, estimativa de renda), o consentimento do candidato é a forma mais segura de base legal para o proprietário pessoa física. Na prática, isso acontece naturalmente no processo de locação:
Situações em que o consentimento é necessário:
- Consulta ao score de crédito do candidato nos birôs (Serasa, Boa Vista, SPC)
- Consulta a pendências financeiras detalhadas (valores, credores, datas)
- Acesso à estimativa de renda baseada em dados bancários ou fiscais
- Armazenamento dos dados do candidato após a análise (para referência futura)
- Compartilhamento dos dados com terceiros (imobiliária, fiador, seguradora)
Como obter o consentimento do inquilino
O consentimento para a análise de crédito deve ser livre, informado, inequívoco e para finalidade específica. Na prática, a forma mais simples é incluir uma cláusula de consentimento na ficha cadastral que o candidato preenche:
Autorizo o proprietário do imóvel [nome/CPF] a consultar meus dados pessoais e financeiros em birôs de crédito (Serasa, SPC, Boa Vista), cartórios de protesto, tribunais de justiça e órgãos públicos, para fins exclusivos de análise de crédito e avaliação de risco para a locação do imóvel situado em [endereço]. Estou ciente de que meus dados serão utilizados apenas para essa finalidade e serão descartados caso a locação não seja concretizada.
Essa cláusula pode estar na ficha cadastral impressa (com assinatura do candidato) ou em formulário digital (com aceite eletrônico). O importante é que seja clara sobre quais dados serão consultados e para qual finalidade.
Bases legais que permitem a consulta sem consentimento
Em alguns casos, a LGPD permite a consulta de dados sem consentimento explícito. As bases legais mais relevantes para a locação são:
Bases legais alternativas ao consentimento:
- Proteção de crédito (Art. 7, V): permite que birôs de crédito e seus clientes tratem dados para avaliação de risco de crédito. É a base legal usada por imobiliárias e administradoras
- Execução de contrato ou procedimentos preliminares (Art. 7, V): a análise de crédito é uma etapa preliminar à celebração do contrato de locação
- Interesse legítimo do controlador (Art. 7, IX): o proprietário tem interesse legítimo em avaliar o risco de inadimplência antes de ceder seu imóvel. Essa base exige um teste de proporcionalidade
- Dados públicos (Art. 7, §4): dados manifestamente tornados públicos pelo titular ou disponíveis em registros públicos podem ser tratados sem consentimento
Na prática, a recomendação mais segura é sempre obter o consentimento do candidato, mesmo quando outras bases legais poderiam ser aplicáveis. Além de conformidade total com a LGPD, o consentimento formal protege o proprietário contra questionamentos futuros.
O que o proprietário NÃO pode fazer
A LGPD estabelece limites claros. Mesmo com consentimento, o proprietário não pode:
Práticas proibidas pela LGPD:
- Usar os dados para outra finalidade: não pode usar o CPF do candidato para marketing, venda de dados ou qualquer outro fim além da análise de locação
- Armazenar dados indefinidamente: se o candidato não for aprovado, os dados devem ser descartados em prazo razoável (30 a 90 dias)
- Compartilhar dados sem autorização: não pode repassar a análise de crédito do candidato para outros proprietários, vizinhos ou conhecidos
- Discriminar por dados sensíveis: não pode recusar locação com base em origem racial, orientação sexual, religião ou dados de saúde
- Exigir dados desnecessários: não pode pedir informações que não são relevantes para a análise (estado civil detalhado, filiação religiosa, etc.)
Como consultar de forma segura e legal
Para fazer a análise de crédito do inquilino em total conformidade com a LGPD, siga estas boas práticas:
Checklist de conformidade LGPD para análise de inquilino:
- Inclua cláusula de consentimento na ficha cadastral (impressa ou digital)
- Informe quais dados serão consultados e para qual finalidade
- Consulte apenas dados relevantes para a decisão de locação
- Use plataformas que seguem a LGPD (como o GeraContratos)
- Descarte os dados de candidatos não aprovados em até 90 dias
- Não compartilhe os dados com terceiros sem autorização
- Armazene os dados de candidatos aprovados apenas durante a vigência do contrato
- Permita que o candidato acesse e solicite exclusão dos seus dados
O GeraContratos faz a análise de crédito do inquilino em conformidade com a LGPD. O candidato fornece seu CPF e consente com a consulta. O relatório consulta 12 bases de dados, incluindo dados públicos e protegidos, e armazena os resultados de forma segura no painel do proprietário. Consulte em /analise-inquilino.
Perguntas frequentes sobre consulta de CPF e LGPD
Posso consultar o CPF de qualquer pessoa?
Tecnicamente, dados públicos (processos judiciais, Dívida Ativa) podem ser consultados por qualquer pessoa. Já dados de birôs de crédito (score, pendências) exigem relação contratual com o birô ou consentimento do titular. Para a locação de imóveis, a prática recomendada é obter consentimento do candidato antes de qualquer consulta.
O candidato pode se recusar a autorizar a consulta?
Sim, o candidato tem o direito de recusar o consentimento. Nesse caso, o proprietário também tem o direito de não aceitar o candidato, já que a análise de crédito é uma medida de proteção legítima. A recusa em autorizar a consulta pode, por si só, ser considerada um sinal de alerta.
Imobiliária precisa de consentimento do inquilino para consultar CPF?
Imobiliárias geralmente se enquadram na base legal de proteção de crédito (Art. 7, V da LGPD), já que são empresas que atuam profissionalmente no mercado de locação. Ainda assim, a prática recomendada é obter consentimento expresso na ficha cadastral, o que é padrão no setor.
Quanto tempo posso guardar os dados do candidato?
Se o candidato não for aprovado, descarte os dados em até 90 dias. Se a locação for concretizada, os dados podem ser armazenados durante a vigência do contrato e por até 5 anos após o término (prazo prescricional para eventuais cobranças). Após esse prazo, os dados devem ser eliminados.
A LGPD se aplica a proprietários pessoa física?
Sim. A LGPD se aplica a qualquer pessoa — física ou jurídica — que trate dados pessoais com finalidade econômica. Como a locação de imóveis é uma atividade econômica, o proprietário está sujeito à LGPD. As multas podem chegar a 2% do faturamento ou R$ 50 milhões por infração, mas para pessoas físicas a sanção mais provável é advertência e ordem de eliminação dos dados.