Decisão de crédito por inteligência artificial: o direito de contestar a decisão automatizada
Ter um crédito negado, um seguro recusado ou um limite cortado por causa de um “score” baixo deixou de ser uma decisão sem explicação. A Lei Geral de Proteção de Dados garante a qualquer pessoa o direito de pedir a revisão de decisões tomadas apenas por sistemas automatizados, além de obter informações sobre os critérios usados e contestar o resultado quando ele se mostrar equivocado.
O que a LGPD garante diante de uma decisão automática
O artigo 20 da Lei 13.709/2018 estabelece que o titular dos dados tem direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses. A regra alcança situações comuns do dia a dia: análise de risco para concessão de crédito, definição de perfil de consumo, precificação de seguro e triagem de propostas feita por algoritmos.
A expressão central é “unicamente”. Quando não há nenhuma intervenção humana relevante no processo, e o resultado nasce direto de um modelo estatístico, o titular passa a ter um direito específico de questionar aquela conclusão. O objetivo da norma é evitar que a pessoa fique presa a um veredito de máquina sem qualquer caminho para entender ou corrigir o que motivou a negativa.
Esse direito não depende de processo judicial para existir. Ele pode ser exercido diretamente perante a empresa ou instituição que aplicou a decisão, por meio de um pedido formal de revisão, que deve ser recebido, registrado e respondido pelo controlador dos dados.
O que o titular pode exigir na prática
O primeiro direito é o de informação. A lei prevê que o controlador forneça, sempre que solicitado, informações claras e adequadas sobre os critérios e os procedimentos utilizados na decisão automatizada, observados os segredos comercial e industrial. Na prática, isso significa poder perguntar quais fatores pesaram contra a aprovação e receber uma resposta compreensível, não um silêncio.
O segundo é o direito de revisão propriamente dito. O titular pode requerer que a decisão seja reavaliada, apontando dados desatualizados, informações erradas ou circunstâncias pessoais que o modelo automático não captou. Um endereço antigo, uma dívida já quitada ou um registro indevido podem ter rebaixado a pontuação sem refletir a realidade atual.
O terceiro é o direito de contestar e corrigir. Se a análise se apoiou em dado incorreto, o titular pode exigir a retificação e, com a base corrigida, pleitear nova avaliação. A combinação desses três direitos transforma a decisão automática em algo passível de diálogo, e não em uma sentença definitiva.
Vale registrar um limite importante: a empresa não é obrigada a abrir o código-fonte do seu sistema nem a revelar fórmulas protegidas por sigilo. O que se exige é transparência sobre a lógica geral e sobre os critérios, em nível suficiente para que a pessoa entenda e possa reagir.
O artigo 20 da Lei 13.709/2018 estabelece que o titular dos dados tem direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.
Score de crédito e a regulação aplicável
A pontuação de crédito, popularmente chamada de score, é um dos campos mais sensíveis desse tema. A Lei do Cadastro Positivo (Lei 12.414/2011, com as alterações da Lei Complementar 166/2019) disciplina a formação do histórico de crédito e impõe deveres de transparência aos gestores de bancos de dados.
O Superior Tribunal de Justiça já reconheceu que os sistemas de pontuação são, em tese, lícitos, desde que respeitem a transparência e os direitos do consumidor. A ilicitude aparece quando há uso de dados excessivos, sensíveis ou sigilosos, ou quando se nega ao interessado a informação sobre as fontes e os critérios que rebaixaram sua nota.
Decisão de máquina não é veredito final: a lei dá ao cidadão o direito de entender, contestar e exigir nova análise.
Na rotina prática, isso quer dizer que o consumidor pode procurar o gestor do banco de dados, identificar-se, pedir o detalhamento dos fatores que afetam seu score e indicar pontualmente o que está errado. A resposta evasiva, genérica ou a recusa de fornecer essas informações abre espaço para responsabilização.
Prazo de resposta e o caminho administrativo
Os pedidos baseados na LGPD têm prazos definidos. A norma prevê que, diante de requisição do titular, o controlador deve responder de forma imediata as solicitações mais simples e, nos casos que exigem análise mais detalhada, em até quinze dias, com confirmação de recebimento e providências. Essa janela vale tanto para o acesso às informações quanto para o pedido de revisão da decisão.
Se a empresa ignora o pedido, responde de modo incompleto ou recusa a revisão sem justificativa, o titular pode levar o caso à Autoridade Nacional de Proteção de Dados. O órgão tem competência para fiscalizar, requisitar auditoria sobre os critérios automatizados e aplicar sanções administrativas a quem descumpre a lei.
Antes de partir para a via judicial, o registro formal do pedido é decisivo. Protocolos, números de atendimento, e-mails e prints de telas constroem a prova de que o direito foi exercido e de que a empresa deixou de cumprir o dever de transparência ou de revisão. Esse acervo costuma ser determinante para o sucesso de uma eventual ação.
Quando recorrer ao Judiciário e como se preparar
A via judicial entra em cena quando a empresa nega a revisão, persiste em decisão baseada em dado comprovadamente falso ou causa prejuízo concreto, como a manutenção de uma restrição indevida. O titular pode pleitear a correção dos dados, a reanálise da decisão e, conforme o caso, indenização pelos danos sofridos.
O passo a passo recomendado segue uma ordem lógica. Primeiro, reúna os documentos da negativa e identifique se a decisão foi puramente automática. Em seguida, protocole por escrito o pedido de informação e de revisão, guardando comprovante. Depois, aguarde o prazo legal e, persistindo a recusa, leve o caso à autoridade competente ou ao Judiciário, instruído com toda a documentação.
Dois cuidados aumentam a chance de êxito. O primeiro é apontar com precisão o dado equivocado, em vez de contestar a nota de forma genérica. O segundo é demonstrar o prejuízo: a perda de um financiamento, a recusa de um seguro ou o constrangimento de uma restrição mantida sem base. Quanto mais concreto o relato, mais sólida fica a pretensão.
O acompanhamento por um profissional habilitado ajuda a calibrar a estratégia, especialmente para distinguir os casos em que basta o pedido administrativo daqueles que já exigem medida judicial. A leitura técnica da situação evita desgaste e direciona a energia para o caminho mais eficiente.
Perguntas Frequentes
Toda decisão de crédito negada pode ser revista pela LGPD?
O direito de revisão do artigo 20 alcança decisões tomadas unicamente com base em tratamento automatizado. Se houve análise humana relevante no processo, a regra específica de revisão automatizada pode não incidir, embora o consumidor ainda tenha direito à informação sobre os critérios e à correção de dados incorretos. Por isso, o primeiro passo é verificar se a negativa nasceu apenas de um sistema, sem intervenção de uma pessoa.
A empresa é obrigada a revelar a fórmula do meu score?
Não. A lei assegura informações claras sobre os critérios e a lógica geral da decisão, mas preserva os segredos comercial e industrial. O que a empresa deve fornecer são os principais fatores que influenciam a pontuação e os dados que constam a seu respeito, em nível suficiente para que você entenda o resultado e possa contestá-lo. A recusa de dar qualquer explicação é que configura irregularidade.
Quanto tempo a empresa tem para responder ao meu pedido?
As solicitações mais simples devem ser atendidas de imediato, enquanto os pedidos que demandam análise mais detalhada têm prazo de até quinze dias, com confirmação de recebimento e indicação das providências adotadas. Se esse prazo é desrespeitado ou a resposta é evasiva, cabe registrar o descumprimento e levar o caso à autoridade competente, reunindo todos os protocolos e comprovações do pedido feito.
As informações deste artigo são de caráter informativo e não substituem a consulta a um advogado especializado. Cada caso possui particularidades que exigem análise individualizada.
Base legal citada
Leia o texto integral e atualizado no CM Legis:
Receba novidades no WhatsApp e/ou e-mail
Cadastre-se gratuitamente para receber nossos novos artigos.
Seus dados estão protegidos conforme a LGPD.
Ficou com dúvidas? Fale com um advogado especialista.
📱 Falar pelo WhatsAppAs informações deste artigo são de caráter informativo e não substituem consulta jurídica individualizada.






