Um algoritmo decidiu sobre seu crédito? Veja o que a LGPD permite questionar

Uma resposta negativa em uma análise de crédito pode chegar em segundos, sem explicar como o resultado foi produzido. Quando uma decisão que afeta os interesses de uma pessoa é tomada unicamente com base no tratamento automatizado de dados pessoais, a LGPD assegura o direito de solicitar sua revisão. Isso não significa, porém, que o pedido obrigue a empresa a aprovar o crédito.

O artigo 20 da Lei Geral de Proteção de Dados alcança também decisões destinadas a definir perfis pessoais, profissionais, de consumo e de crédito ou aspectos da personalidade. O ponto central não é apenas existir um algoritmo no serviço: é compreender como ocorreu a decisão e qual foi o papel do tratamento automatizado naquele resultado.

Quando o artigo 20 entra em cena

A regra se refere a decisões tomadas unicamente com base em tratamento automatizado que afetem interesses do titular. Essa formulação exige atenção. Um sistema usado para organizar documentos não desempenha necessariamente o mesmo papel de outro que define sozinho o resultado de uma solicitação.

Por isso, uma pergunta inicial útil é se a decisão foi exclusivamente automatizada e quais dados pessoais foram utilizados. A resposta ajuda a identificar o enquadramento do caso. A existência de tecnologia não torna a operação irregular, assim como a simples afirmação de que houve análise não explica, por si só, o procedimento empregado.

Quando o caso não se enquadra exatamente no artigo 20, isso não elimina os demais direitos previstos na LGPD. Acesso a dados, correção de informações e transparência sobre o tratamento têm fundamentos próprios. A avaliação deve separar esses direitos em vez de concentrar toda a discussão no rótulo de inteligência artificial.

O titular pode pedir revisão da decisão e informações claras e adequadas sobre os critérios e procedimentos utilizados. O parágrafo 1º do artigo 20 impõe esse dever ao controlador, observados os segredos comercial e industrial. A solicitação pode identificar o resultado questionado e pedir que a empresa explique como o processo de decisão se relaciona com os dados tratados.

Como roteiro prático, vale registrar a data da solicitação original, o serviço envolvido, a resposta recebida e o motivo da dúvida. Se a pessoa identifica uma informação incorreta, convém apontá-la de forma específica. Pedir esclarecimentos sobre um dado desatualizado é diferente de simplesmente solicitar que a empresa troque uma resposta negativa por outra positiva.

Também é importante guardar a resposta da organização. Um texto que apenas repete o resultado pode não esclarecer os critérios questionados. A análise sobre a suficiência da informação depende do conteúdo oferecido e das circunstâncias, não apenas de existir um protocolo encerrado.

O texto vigente do artigo 20 assegura o direito de solicitar revisão, mas não contém a expressão que exigia revisão por pessoa natural na redação original. Por isso, não é correto afirmar que esse dispositivo, sozinho, obriga a intervenção humana em qualquer situação.

Essa distinção não torna o pedido de revisão vazio nem afasta os deveres de transparência e proteção de direitos. Significa que a forma de atendimento e o enquadramento jurídico precisam ser examinados com precisão, inclusive à luz das regras aplicáveis ao setor e ao caso. Uma explicação geral não deve transformar uma discussão jurídica em uma promessa universal.

Para o titular, o resultado esperado da solicitação deve ser exposto com clareza: esclarecer critérios, corrigir dados ou rever uma decisão. O pedido pode mencionar a preocupação com erros ou discriminação sem presumir que a simples utilização de um sistema automatizado já comprova qualquer dessas situações.

É possível exigir o código-fonte?

A LGPD não estabelece, no artigo 20, um direito irrestrito ao código-fonte do sistema. O dever de explicar critérios e procedimentos convive com a proteção dos segredos comercial e industrial. Transparência sobre uma decisão não equivale automaticamente à entrega de todos os detalhes técnicos ou comerciais da ferramenta.

A proteção desses segredos também não elimina toda forma de controle. O parágrafo 2º prevê que a ANPD pode realizar auditoria para verificar aspectos discriminatórios quando as informações não forem fornecidas sob esse fundamento. A lei, portanto, prevê uma possibilidade de fiscalização, e não uma autorização para o titular exigir diretamente qualquer arquivo interno.

Essa auditoria é uma possibilidade legal de atuação da autoridade. Não decorre automaticamente de cada reclamação nem permite prometer um resultado individual ou um prazo de conclusão. O pedido do titular e a atividade de fiscalização têm funções diferentes.

O artigo 18 assegura, entre outros direitos, confirmação da existência de tratamento, acesso aos dados e correção de informações incompletas, inexatas ou desatualizadas. Esses pedidos podem ser relevantes quando o resultado está associado a um cadastro que o titular considera incorreto.

A correção de um dado, entretanto, não assegura necessariamente a aprovação de uma operação. Outros elementos legítimos podem participar da análise. O que deve ser verificado é se as informações são tratadas adequadamente e se os direitos do titular foram respeitados, sem confundir qualidade dos dados com obrigação de contratar.

A lei também prevê direitos relacionados a dados desnecessários, excessivos ou tratados em desconformidade. Isso não significa que todo pedido de eliminação obrigue a apagar imediatamente todos os registros. Existem hipóteses legais de conservação, e cada solicitação precisa ser analisada pelo fundamento correspondente.

Como organizar o pedido

Procure o canal oficial de privacidade ou de atendimento do controlador, identificado nas informações sobre o serviço. Apresente uma descrição objetiva e envie apenas os documentos necessários para demonstrar a situação. Senhas, códigos de autenticação e dados de terceiros sem relação com o caso não devem integrar um relato comum de atendimento.

Guarde uma cópia do pedido, a confirmação de envio e as respostas recebidas. Caso a discussão persista, esses registros ajudam a demonstrar quais direitos foram solicitados e como a organização respondeu, inclusive em eventual busca de orientação ou encaminhamento à autoridade competente.

A LGPD oferece instrumentos para questionar decisões automatizadas, não uma garantia de resultado comercial favorável. O objetivo do pedido é permitir controle sobre o uso de dados e esclarecer a decisão que afetou a pessoa. Quanto mais preciso o relato, mais fácil distinguir um problema de informação, um erro cadastral e uma controvérsia sobre o próprio critério utilizado.