Dados públicos também exigem cuidado com a LGPD

O que muda quando a informação está aberta

A consulta pública de CNPJ pode mostrar dados da empresa e seu quadro de sócios e administradores. Uma pessoa física nomeada nesse quadro continua sendo pessoa identificável. O fato de a Receita disponibilizar um registro para uma finalidade pública não transforma cada uso privado posterior em automaticamente adequado. Copiar, combinar, armazenar e compartilhar informações são operações de tratamento na LGPD.

Exemplo: verificar quem administra uma fornecedora para conferir poderes de assinatura tem relação com uma contratação. Exportar todos os nomes e contatos encontrados para uma lista comercial é outra finalidade. O primeiro uso não autoriza o segundo por simples proximidade técnica. Cada processo exige avaliação própria de finalidade, base legal, necessidade e expectativa legítima do titular.

Escreva a finalidade em termos verificáveis

Antes de consultar, responda: qual decisão será tomada e por que este dado ajuda? Uma justificativa como conhecer melhor as pessoas não orienta uma escolha proporcional. Conferir o nome do representante em um documento contratual é mais delimitado. A LGPD exige finalidade específica e uso compatível; a ANPD recomenda que a análise de legítimo interesse considere necessidade e salvaguardas.

• Identifique a fonte e o motivo da consulta.
• Selecione só os campos ligados à decisão.
• Evite combinar bases para criar um perfil que não foi pedido.
• Documente o que foi confirmado e o que permanece incerto.

Nenhum artigo de blog decide qual hipótese legal cabe em toda operação. A análise depende da relação com o titular e das normas do setor. O ponto prático é não tratar o caráter público como substituto dessa análise. Se o fluxo for sensível ou tiver impacto relevante para a pessoa, envolva quem cuida de privacidade e jurídico na organização.

Diferencie leitura pontual de circulação ampla

Um registro consultado para uma tarefa específica pode ser reproduzido em planilhas, canais de mensagem e históricos de sistemas. Cada cópia amplia o público e dificulta corrigir versões antigas. Em vez de encaminhar o relatório integral, compartilhe a conclusão necessária, a fonte e a data. Limite acesso ao documento completo para quem precisa verificar a evidência.

Uma informação pública também pode estar desatualizada ou incompleta. Quando um achado puder afetar uma pessoa, confira na origem e dê oportunidade de esclarecimento. Não use um nome em cadastro público como prova de renda, culpa, restrição de crédito ou vínculo atual fora do período demonstrado. A qualidade dos dados faz parte dos princípios da LGPD.

Prepare um caminho para contestação e correção

A ANPD explica que o titular pode solicitar acesso, informação sobre tratamento e correção de dado incorreto ou desatualizado. Se a organização usa fontes públicas para decidir, precisa saber onde registrou o dado e quem consegue revisar sua interpretação. Corrigir uma cópia interna não corrige a fonte pública, mas evita continuar usando uma conclusão já contestada.

Exemplo: o QSA de uma empresa foi atualizado após a data do relatório. Guarde a data do documento antigo para explicar o histórico, mas não o use como se fosse a situação atual. Reconsulte a Receita antes de afirmar quem representa a empresa hoje. Se uma cópia não for mais necessária, reveja sua guarda.

Checklist antes de usar dado público

• Finalidade e hipótese legal foram avaliadas?
• Os dados são necessários e estão atuais?
• O resultado será visto só por quem precisa?
• Existe prazo de guarda e canal para corrigir erro?