Como descobrir quem vazou seus dados do INSS e parar o assédio

Poucos dias depois de o benefício cair na conta pela primeira vez, o telefone começa a tocar. Um banco oferece consignado com "a menor taxa do mercado". Uma financeira liga dizendo que já tem a proposta pronta. Um número de WhatsApp desconhecido manda mensagem chamando o aposentado pelo nome completo, com o número do benefício e o valor exato que ele recebe.

Se essa cena é familiar, você não está imaginando coisas: seus dados foram parar em uma lista que hoje circula entre correspondentes bancários — e existe um caminho concreto para descobrir por onde vazaram e cortar o assédio pela raiz.

Este guia foi montado para o aposentado, pensionista e beneficiário do INSS que quer entender o que fazer quando percebe que virou alvo de ofertas de crédito consignado. A boa notícia é que, desde a entrada em vigor da Lei Geral de Proteção de Dados (LGPD), o titular passou a ter direitos claros e canais oficiais gratuitos para exigir explicações de qualquer empresa que tenha usado o seu CPF sem autorização.

Por que seu telefone não para de tocar depois da aposentadoria

A lógica é simples e desconfortável: assim que o benefício é concedido, o beneficiário entra em uma categoria muito visada pelo mercado de crédito. Aposentados e pensionistas têm renda estável, previsível e descontada em folha — o que faz o risco do banco despencar e a disputa por essa clientela explodir. O resultado é uma corrida de correspondentes, promotores autônomos e call centers atrás de qualquer cadastro que já traga nome, CPF, número do benefício e valor mensal recebido.

Esses dados chegam a essas centrais por três caminhos principais. O primeiro é o vazamento interno: funcionário ou terceirizado de banco, financeira, hospital, cartório, sindicato ou até correspondente autorizado que copia bases inteiras e revende. O segundo é a autorização assinada sem que o beneficiário perceba — aquele "aceito receber ofertas" enfiado no meio de um contrato de conta, cartão ou seguro. O terceiro é o simulador de troco: sites e aplicativos que prometem "simular consignado grátis" e, na prática, existem para coletar CPF e número de benefício para revender.

O ponto crítico é este: ligação de banco com o seu valor exato de benefício não é palpite. Alguém entregou esse dado. E a LGPD dá ao titular o direito de saber quem foi.

Passo a passo para rastrear quem vazou seus dados

O rastreamento parece complicado, mas segue uma sequência lógica. O objetivo é sair da posição de vítima passiva e chegar ao nome da empresa que originou o vazamento.

1. Anote tudo antes de desligar. Quando o banco ou correspondente ligar, peça três informações e escreva num caderno: nome completo da instituição que está oferecendo o crédito (não do vendedor), CNPJ da empresa e como eles conseguiram o seu número. Vendedor treinado costuma inventar ("seu nome saiu numa lista pública"), mas a própria hesitação já vira prova. Guarde data, horário e o número que ligou.

2. Faça a solicitação formal de acesso aos dados. A LGPD garante ao titular o direito de pedir a qualquer empresa a confirmação de tratamento dos seus dados e a origem dessas informações. Na prática, você manda um e-mail para o encarregado de dados (DPO) da empresa que ligou — o contato é obrigatório e costuma estar no rodapé do site institucional, na aba "Privacidade" ou "LGPD". O texto pode ser curto: peça (a) confirmação de que a empresa trata seus dados, (b) quais dados ela tem, (c) de onde ela obteve e (d) com quem compartilhou. A empresa tem prazo legal para responder.

3. Compare as respostas. Se três financeiras diferentes responderem que compraram sua base do mesmo fornecedor, você encontrou a fonte do vazamento. Se a empresa se recusar a informar a origem, isso já é, por si só, motivo de denúncia à Autoridade Nacional de Proteção de Dados (ANPD).

4. Verifique averbações no seu benefício. Entre no aplicativo ou site Meu INSS com a conta gov.br e consulte o "Extrato de Empréstimo Consignado". Ali aparece todo contrato ativo, tentativa de averbação e reserva de margem feita em seu nome. Se houver reserva que você não autorizou, é indício forte de que seus dados estão sendo usados por algum correspondente para tentar contratar em seu nome.

5. Puxe o histórico de consultas ao seu CPF. Birôs de crédito (Serasa, SPC, Boa Vista, Quod) permitem ao consumidor ver quem consultou seu CPF nos últimos meses. Cada consulta feita por um banco ou financeira exige base legal — se apareceu instituição com a qual você nunca teve relação, ela precisa justificar por que puxou seus dados.

Esse conjunto (registro da ligação + resposta do DPO + extrato do Meu INSS + histórico de consultas ao CPF) forma o dossiê que você vai usar nas denúncias.

Como bloquear o assédio de bancos e financeiras

Enquanto o rastreamento avança, dá para cortar boa parte das ligações imediatamente. O beneficiário do INSS tem duas ferramentas oficiais à disposição, ambas gratuitas.

A primeira é o bloqueio de empréstimo consignado no Meu INSS. Dentro do aplicativo, é possível marcar a opção que impede qualquer nova contratação de consignado, cartão consignado (RMC) ou cartão de benefício (RCC) sem que o próprio beneficiário libere antes. Com o bloqueio ativo, mesmo que um correspondente tente forçar uma averbação usando dados vazados, o sistema barra na porta do INSS. Para voltar a contratar, basta o titular desativar o bloqueio pelo mesmo aplicativo.

A segunda é o cadastro no Não Me Perturbe, serviço oficial que reúne bancos, financeiras e operadoras de telefonia. Depois do cadastro do número, as instituições aderentes ficam proibidas de oferecer crédito consignado, cartão de crédito consignado e portabilidade por telefone. O bloqueio começa a valer em até 30 dias e é gratuito.

Além desses dois, valem medidas complementares: bloquear os números que ligaram no próprio celular, sinalizar como spam nos aplicativos de identificação de chamada e, se o assédio vier por WhatsApp, denunciar cada contato dentro do próprio aplicativo. Uma prática que multiplica ligações é a de anunciar "simuladores" e "calculadoras de consignado" em redes sociais — evite qualquer site que peça CPF e número de benefício fora do próprio Meu INSS.

Um ponto que confunde muito beneficiário: quem recebe BPC/LOAS também pode registrar bloqueio no Meu INSS e denunciar assédio. O BPC é benefício assistencial pago pelo INSS, e a lei não proíbe que titulares desse benefício contratem consignado — o que existe hoje é uma restrição de oferta por parte das instituições, ligada ao volume elevado de revisões desse benefício. Ou seja: é permitido por lei, embora a disponibilidade prática esteja reduzida. Isso não retira do beneficiário nenhum direito de privacidade nem de denúncia.

Onde denunciar o vazamento: ANPD, Procon, Banco Central e Ministério Público

Com o dossiê em mãos (ligações registradas, respostas dos DPOs, extrato do Meu INSS), o próximo passo é escalar. Cada órgão trata de um ângulo diferente do problema, e vale acionar mais de um em paralelo.

Autoridade Nacional de Proteção de Dados (ANPD). É o órgão federal responsável por fiscalizar o cumprimento da LGPD. A denúncia é feita gratuitamente pelo site oficial da ANPD, com formulário próprio para "petição de titular contra controlador de dados". Você descreve o que aconteceu, anexa as provas e indica qual empresa está usando seus dados sem consentimento. A ANPD pode instaurar processo e aplicar sanções que vão de advertência a multa milionária.

Procon. Trata a relação de consumo. É o canal certo quando a empresa forçou oferta, insistiu depois de você pedir para parar, cobrou tarifa sem autorização ou concretizou um contrato que você não pediu. O registro pode ser feito pelo consumidor.gov.br ou presencialmente no Procon do seu estado.

Banco Central. Cabe reclamação ao Banco Central sempre que a empresa denunciada for um banco, uma financeira, uma cooperativa de crédito ou um correspondente bancário autorizado. O canal é o próprio site do BC, na área de registro de reclamações contra instituição financeira. O BC não devolve dinheiro individualmente, mas cada registro entra na avaliação de conduta da instituição.

Ministério Público e delegacia. Se houver indício de fraude — como contrato averbado no seu nome sem você ter assinado, saque feito por terceiro ou tentativa de golpe usando seus dados —, registre boletim de ocorrência (delegacia comum ou eletrônica) e comunique o Ministério Público estadual. Vazamento em larga escala pode configurar crime, e não apenas infração administrativa.

INSS. Se o vazamento veio de dentro do sistema previdenciário (um servidor ou terceirizado consultou seu benefício sem motivo), a denúncia é feita à Ouvidoria do INSS, pelo telefone 135 ou pelo Meu INSS. O órgão pode abrir sindicância interna.

O que muda depois que você reage

Denunciar não faz o telefone parar de tocar no mesmo dia — o volume de bases vazadas em circulação é grande e demora a se esgotar. Mas três efeitos aparecem em poucas semanas: as instituições que receberam a petição do titular passam a excluir seu contato dos scripts de venda (por medo de multa da ANPD), o bloqueio no Meu INSS elimina o risco de contratos feitos em seu nome sem autorização, e o cadastro no Não Me Perturbe corta as ligações das instituições aderentes.

O cenário mais importante, no entanto, é preventivo. Nunca informe número de benefício, senha do gov.br, código enviado por SMS ou foto de documento a quem ligou oferecendo crédito — nem que a pessoa diga trabalhar para o INSS. O INSS não liga oferecendo empréstimo. Bancos autorizados também não pedem senha por telefone. Toda contratação legítima de consignado pode (e deve) ser feita depois, com calma, dentro do aplicativo do banco ou em uma agência física, com o bloqueio do Meu INSS destravado apenas no momento da assinatura e travado novamente em seguida.

O resumo prático para quem está começando agora: registre a próxima ligação, ative o bloqueio de consignado no Meu INSS hoje, cadastre o número no Não Me Perturbe e, se o assédio persistir, abra petição de titular na ANPD contra a empresa que ligou. Esse é o caminho que devolve ao aposentado o controle sobre o próprio cadastro — e sobre o próprio telefone.