consultas ao cpf

Quem pode consultar o seu SCR — e o que a norma exige

Por Uélicon Venancio

Consultor de crédito

Publicado em 05 de agosto de 2026

Muita gente descobre o SCR desconfiada: “então qualquer banco pode olhar minha vida financeira?”.

A resposta curta é não — e a regra que impede isso é mais firme do que a maioria imagina.

A regra central: sem autorização, não há consulta

A norma vigente do SCR é a Resolução CMN nº 5.037/2022. O artigo que trata disso é direto:

Art. 12. As consultas às informações de que trata o art. 9º ficam condicionadas à obtenção de autorização específica do cliente.

Três palavras carregam o peso: autorização específica do cliente. Não é autorização genérica, não é presumida, e não é do banco para o banco — é sua, e para aquela finalidade.

E há uma obrigação que quase ninguém conhece, no § 3º do mesmo artigo: a instituição deve guardar essa autorização por cinco anos, contados da data da última consulta, em meio que permita comprovar sua autenticidade.

Traduzindo: se um banco consultou seu SCR, ele tem que ser capaz de mostrar o documento em que você autorizou. Isso é seu direito de cobrar.

Onde você assinou isso sem perceber

Quase sempre dentro de outra coisa: a proposta de crédito, o contrato de abertura de conta, a ficha de financiamento, o aplicativo na hora de pedir aumento de limite.

Não é armadilha — é justamente o que a norma manda: a autorização precisa constar de forma expressa. Mas explica a sensação de “eu nunca autorizei ninguém”. Autorizou; estava na página que ninguém lê.

Vale saber que essa autorização se estende, quando previsto expressamente, às instituições que venham a adquirir ou receber em garantia as suas operações de crédito, ou que manifestem interesse nisso. É como sua dívida pode ser analisada por uma instituição com a qual você nunca falou diretamente.

O aviso que a instituição também deve dar

Antes de mandar seus dados para o SCR, a instituição tem que avisar você:

Art. 13. As instituições originadoras das operações de crédito (…) devem comunicar previamente ao cliente que os dados de suas respectivas operações serão registrados no SCR.

O § 2º é explícito: essa comunicação deve ocorrer antes da remessa das informações. E ela também tem que ser guardada por cinco anos.

Quem mais pode olhar, além do seu banco

A norma abre o acesso em algumas hipóteses, e cada uma com limite:

Repare no penúltimo caso: quando o prestador de garantia não é uma instituição da lista, o acesso é feito por meio de uma que seja, mediante procuração com poderes específicos — e o dado obtido só pode ser repassado ao garantidor, para nenhuma outra finalidade.

O desenho todo é o mesmo: acesso por finalidade, com rastro documental.

O que o SCR não faz — e onde nasce a confusão

Aqui é preciso ser preciso, porque a expectativa mais comum sobre o SCR é justamente a que ele não atende.

A norma prevê que o Banco Central disponibilize ao titular as informações relativas às suas operações de crédito (art. 8º). É disso que trata o relatório: as suas dívidas, saldos, tipos de operação e situação.

Uma lista de “quem consultou o seu CPF” é outro produto — é serviço oferecido por birôs de crédito privados, como Serasa e SPC, dentro dos serviços deles. Quem procura o SCR esperando encontrar esse histórico de consultas está procurando no lugar errado, e sai com a impressão de que o relatório “veio incompleto”.

Não veio. São perguntas diferentes, respondidas por sistemas diferentes — e entender isso evita a decisão errada de tratar o SCR como se fosse um birô de crédito.

A outra autorização: a que você dá a uma pessoa

Existe um segundo tipo de autorização, e ela é fácil de confundir com a primeira.

Na Central de Autorizações do Registrato, você autoriza pessoas físicas a acessarem os seus relatórios — um contador, um advogado, um consultor. Você escolhe quais relatórios, define o prazo e pode cancelar depois.

A diferença:

• Autorização à instituição (art. 12): permite ao banco consultar o SCR para avaliar crédito. Nasce no contrato.
• Autorização na Central (Registrato): permite a uma pessoa ver o seu relatório. Nasce no sistema do BC, e você controla lá.

Uma não substitui a outra, e revogar uma não mexe na outra.

Como usar isso a seu favor

1. Baixe o seu relatório — o caminho é o Registrato, é gratuito e o acesso do titular é direito previsto em norma.
2. Se você suspeita de consulta indevida, peça à instituição a comprovação da autorização. Ela é obrigada a guardar por cinco anos.
3. Ao assinar proposta de crédito, saiba que ali costuma estar a autorização — e que ela pode se estender a quem venha a adquirir sua operação.
4. Não procure no SCR o que ele não tem. Para histórico de consultas ao CPF, o serviço é dos birôs privados.