Rotina fiscal e contadores
LGPD nas cobranças: cuidados com os dados dos pagadores
Toda cobrança carrega dados de uma pessoa: nome, CPF, telefone, e-mail, valor devido. A LGPD não impede cobrar, mas diz como tratar esses dados. Um envio mal feito pode expor quem deve e criar um problema para quem cobra.
Resposta rápida: a LGPD (Lei 13.709/2018) não proíbe a cobrança: o tratamento de dados pode ter como base, por exemplo, a execução de contrato ou a proteção do crédito, conforme o caso. O controlador é quem decide sobre os dados, em geral a empresa ou o condomínio que cobra. Quem executa o envio em nome dele é o operador. Use apenas os dados necessários, envie só ao responsável, por canal privado, e proteja o acesso. Em cobrança, nunca exponha valores a terceiros.
Quando se fala em LGPD, a primeira reação de muita gente é achar que não pode mais cobrar por WhatsApp ou que precisa de autorização de todo mundo. Não é isso. A lei pede organização: saber quais dados você usa, por que usa, quem tem acesso e como protege. Em cobrança, isso importa ainda mais, porque uma dívida é uma informação delicada. Este artigo mostra os cuidados práticos. Ele não substitui a orientação de um advogado ou de quem cuida de privacidade na sua empresa.
Quais dados a cobrança usa
A LGPD (Lei 13.709/2018) define dado pessoal como informação relacionada a pessoa natural identificada ou identificável (art. 5º, I). E tratamento é toda operação realizada com esses dados, o que inclui coletar, guardar, enviar e eliminar. Na cobrança, os dados mais comuns são:
| Dado | Para que é usado | Cuidado |
|---|---|---|
| Nome e CPF | Identificar o pagador, emitir nota e boleto | Mostrar somente a quem precisa |
| E-mail e telefone | Enviar a cobrança e os lembretes | Manter atualizados, para não enviar a terceiros |
| Endereço e unidade | Identificar o imóvel ou o contrato | Não associar a débitos em áreas públicas |
| Valor, vencimento e histórico | Controlar o recebimento | É uma informação sensível na prática, mesmo que a lei não a classifique assim |
| Comprovantes de pagamento | Dar baixa e resolver dúvidas | Guardar em local com acesso restrito |
Antes de pedir um dado novo ao pagador, faça uma pergunta simples: preciso disso para emitir a nota ou para cobrar? Se a resposta for não, deixe de fora. Se o seu negócio é uma clínica, uma escola ou uma entidade religiosa, redobre a atenção. A descrição da cobrança pode revelar dado sensível, como a saúde do paciente, ou dado de criança, que têm tratamento próprio na lei. Prefira descrições neutras nas mensagens.
Quem é quem: controlador e operador
A lei define dois papéis, que precisam estar claros em toda cobrança terceirizada:
- Controlador (art. 5º, VI): a quem competem as decisões sobre o tratamento dos dados pessoais.
- Operador (art. 5º, VII): quem realiza o tratamento em nome do controlador. Pelo art. 39, ele deve seguir as instruções do controlador.
Na cobrança, o controlador costuma ser a empresa, o condomínio ou a entidade que tem a relação com o pagador. Quem é contratado apenas para executar o envio, os lembretes e a baixa tende a atuar como operador. O guia da ANPD sobre agentes de tratamento traz os critérios, e a análise deve olhar o que acontece na prática.
É assim que funciona com a Utax: quem decide sobre os dados da cobrança é o cliente, e a Utax trata esses dados para executar o serviço contratado. As responsabilidades são diferentes, mas ambos têm deveres. Pelo art. 42, § 1º, I, o operador responde solidariamente pelos danos quando descumpre a lei ou as instruções lícitas do controlador. E, pelo art. 37, controlador e operador devem manter registro das operações de tratamento.
Com qual base legal a cobrança acontece
Todo tratamento precisa de uma base legal. A LGPD lista várias no art. 7º. As que costumam aparecer em cobrança são as seguintes:
- Execução de contrato (inciso V): usar os dados para cumprir o contrato de que o titular faz parte.
- Cumprimento de obrigação legal (inciso II): por exemplo, emitir nota e guardar documentos.
- Exercício regular de direitos (inciso VI): em processo judicial, administrativo ou arbitral.
- Legítimo interesse (inciso IX): respeitados os direitos do titular.
- Proteção do crédito (inciso X): inclusive quanto ao disposto na legislação pertinente.
Qual se aplica depende do caso. Vale registrar a escolha e não misturar finalidades: usar a lista de cobrança para enviar promoções, por exemplo, é outra finalidade, com outra análise. Informe também o titular, em linguagem simples, como os dados são usados, em contrato, na política de privacidade ou nas regras do condomínio.
Quer uma cobrança organizada e sem exposição?
A Utax envia boleto e Pix por e-mail e WhatsApp, direto a cada pagador, conforme as regras que você define como responsável pelos dados. Peça uma proposta.
Cuidados no envio por e-mail
- Um e-mail por pagador. Nunca coloque vários destinatários no campo “para” ou “cc”.
- Confira o anexo. O erro clássico é mandar o boleto de um para outro. Automatizar esse casamento ajuda.
- Assunto discreto. Evite “dívida em atraso” no título, que aparece na tela do celular.
- Dados mínimos. CPF inteiro no corpo do e-mail, em geral, não é necessário.
- Remetente reconhecível. Ajuda a evitar golpes em nome da sua empresa.
Veja mais em como enviar cobrança por e-mail.
Modelo de mensagem discreta: “Olá, [nome]. A sua cobrança de [mês] já está disponível. Acesse pelo link: [link]. Em caso de dúvida, responda esta mensagem.” O valor e os detalhes ficam dentro do link ou do anexo, e não na primeira linha.
Cuidados no envio por WhatsApp
- Só conversa individual. Grupo de moradores, de pais ou de clientes não é lugar para cobrança.
- Número confirmado. Telefones mudam de dono. Se a pessoa disser que é engano, pare e corrija o cadastro.
- Prévia discreta. A primeira linha da mensagem aparece na tela bloqueada do aparelho.
- Aparelho da empresa. Evite que funcionários cobrem pelo celular pessoal, com histórico fora do seu controle.
- Pedido de parar. Se o titular pedir outro canal, registre e avalie com o jurídico.
A cobrança respeitosa conversa com o Código de Defesa do Consumidor, tratado em o que a lei permite na cobrança. A LGPD soma-se a ele: expor uma dívida é ruim pelos dois lados.
Guarda, acesso e direitos do titular
Três princípios do art. 6º ajudam a decidir o dia a dia. A finalidade pede propósito legítimo e informado. A necessidade limita o tratamento ao mínimo necessário. A segurança pede medidas técnicas e administrativas para proteger os dados. Na prática:
- Limite o acesso. Apenas quem cobra deve ver a lista. Planilha aberta no computador da recepção é um risco.
- Não espalhe cópias. Planilhas enviadas por e-mail se multiplicam.
- Defina a guarda. Mantenha o que a lei exige e elimine o resto. O art. 16 autoriza conservar para cumprir obrigação legal. Veja como guardar documentos fiscais.
- Atenda aos pedidos. O art. 18 dá ao titular direitos como confirmação, acesso e correção de dados. Tenha um canal e uma pessoa para responder.
- Prepare-se para incidentes. O art. 48 obriga o controlador a comunicar à ANPD e ao titular o incidente que possa causar risco ou dano relevante.
O que definir no contrato com quem cobra por você
Ao contratar a cobrança, inclua no acordo, com ajuda do seu advogado:
- quem é controlador e quem é operador;
- quais dados são tratados e para qual finalidade;
- que o fornecedor segue as suas instruções;
- quem pode subcontratar e em que condições;
- como os incidentes são comunicados;
- o que acontece com os dados ao fim do contrato.
Com isso resolvido, a cobrança terceirizada pode até melhorar a proteção de dados, porque reduz planilhas circulando e envios improvisados. Mas lembre: o cliente continua decidindo sobre os dados, e essa decisão precisa estar documentada.
Conteúdo informativo, escrito com base nas regras gerais vigentes na data de publicação. Ele não substitui orientação jurídica: leis municipais e estaduais, a convenção do condomínio e cada contrato podem trazer exigências próprias. Confirme a aplicação no seu caso com um advogado.
Perguntas frequentes
Preciso de consentimento para cobrar um cliente?
Em regra, não é o consentimento que sustenta a cobrança. A LGPD prevê outras bases legais, como a execução de contrato, o cumprimento de obrigação legal, o exercício regular de direitos, o legítimo interesse e a proteção do crédito. Qual delas se aplica depende do caso: defina com o seu jurídico e registre.
O cliente pode pedir a exclusão dos dados e fugir da cobrança?
O titular tem direitos, como acesso e correção, mas a eliminação tem exceções. A lei autoriza conservar dados para cumprir obrigação legal, por exemplo. Responda ao pedido com clareza, informe o que será mantido e por quê, e confirme com o jurídico se houver dívida em aberto.
O condomínio também precisa seguir a LGPD?
A lei se aplica ao tratamento de dados pessoais, e condomínios tratam dados de moradores, funcionários e visitantes. O síndico e a administradora devem tomar cuidado especial com listas de unidades, câmeras e cobranças. O ideal é definir com o advogado quem faz o quê e registrar os papéis.
Mandei uma cobrança para o número errado. O que faço?
Tente apagar a mensagem, peça à pessoa que a desconsidere e corrija o cadastro. Registre o que aconteceu e avalie o impacto com o responsável pela privacidade. Se o incidente puder causar risco ou dano relevante, o controlador deve avaliar a comunicação à ANPD e ao titular, como prevê o art. 48.