Lena OrtizResposta curta: nos Estados Unidos, no Reino Unido e na maior parte da UE, pesquisar informações públicas sobre um número de telefone é legal. O que você faz com o resultado é onde a lei realmente pesa — e essa parte recebe muito menos atenção do que merece.
Este é um guia geral, não aconselhamento jurídico. As regras diferem por país e mudam; se uma decisão importa, busque orientação adequada.
Por que a consulta em si é geralmente permitida
Uma consulta reversa de telefone pesquisa fontes que já são públicas: diretórios comerciais, sites, perfis sociais públicos, registros publicados, notícias. Ler informações publicamente disponíveis não é, em si, uma atividade regulamentada. Se um encanador lista seu número de celular em seu site, encontrá-lo pesquisando por esse número não é diferente de encontrá-lo pesquisando por "encanador".
O que separa um serviço legítimo de um ilegítimo é a fonte. Um serviço que oferece registros de chamadas, conteúdo de mensagens de texto, registros privados de assinantes de operadoras, localização em tempo real ou conteúdo de credenciais vazadas está oferecendo algo fora de uma consulta comum de informações públicas. Dados licenciados de numeração podem identificar uma operadora, tipo de linha e região de atribuição sem revelar o assinante ou localização do dispositivo. Obter registros privados normalmente requer processo legal, e comprá-los pode colocá-lo do lado errado das leis de uso indevido de computador e proteção de dados.
A linha que realmente importa: FCRA
Nos Estados Unidos, a Fair Credit Reporting Act (FCRA) regula relatórios fornecidos por uma agência de relatórios de consumidor para decisões sobre emprego, crédito, moradia, seguro ou outros fins de elegibilidade. A orientação da FTC para empregadores explica as etapas necessárias quando um empregador obtém um desses relatórios de uma empresa que compila informações de antecedentes.
A distinção importante não é simplesmente se alguém pesquisou na web ao tomar uma decisão. É se um serviço terceirizado montou ou forneceu um relatório de consumidor para um propósito da FCRA. Essa estrutura traz obrigações que um produto de busca pública na web não foi projetado para satisfazer:
- o sujeito deve consentir com uma triagem de emprego
- o sujeito tem o direito de ver o que foi relatado sobre ele
- o sujeito tem o direito de contestar imprecisões e tê-las investigadas
- o usuário deve seguir procedimentos de ação adversa antes de rejeitar alguém
Uma busca pública na web não atende a nenhum desses requisitos. Não há etapa de consentimento, nenhum mecanismo de contestação, nenhuma garantia de precisão. É exatamente por isso que serviços como o nosso afirmam claramente que não são agências de relatórios de consumidor e não devem ser usados para essas decisões — e é por isso que esse aviso é uma restrição real e não apenas texto padrão.
Portanto: consultar um número que ligou para você é um uso pessoal comum. Se você precisa de um relatório de antecedentes de terceiros para tomar uma decisão de emprego, moradia, crédito, seguro ou elegibilidade similar, use um provedor projetado para cumprir a lei de triagem relevante e siga os processos de consentimento e notificação exigidos. A DeepSearch não é esse provedor e proíbe esses usos. A nota de decisão mais longa está em Um resultado de busca de pessoas não é um relatório de consumidor.
Europa e Reino Unido: público não significa irrestrito
Sob o GDPR e o UK GDPR, dados pessoais são protegidos independentemente de serem publicamente acessíveis. "Encontrei em um site público" não é uma base legal por si só. A orientação atual da ICO exige que organizações que dependem de interesses legítimos identifiquem o interesse, demonstrem que o processamento é necessário e o equilibrem contra os direitos e liberdades da pessoa.
Para a maioria dos indivíduos isso importa menos do que parece, porque existe uma exceção doméstica: o processamento de dados pessoais para fins puramente pessoais ou domésticos fica fora da regulamentação. Verificar se a pessoa que você está conhecendo de um aplicativo de namoro é real é um propósito pessoal.
Essa exceção desaparece no momento em que a atividade se torna profissional ou organizacional. Se você está pesquisando pessoas como parte de um negócio — triagem, due diligence, geração de leads, jornalismo — você precisa de uma base legal, geralmente interesses legítimos, e precisa ter pensado sobre proporcionalidade. Você também pode dever à pessoa notificação de que possui dados sobre ela.
O teste prático: você poderia explicar seu propósito à pessoa que pesquisou e fazê-la aceitar como razoável? Se a resposta honesta é não, a análise legal provavelmente está indo na mesma direção.
No Brasil, a Lei Geral de Proteção de Dados Pessoais (LGPD) estabelece proteções semelhantes. Dados pessoais são protegidos independentemente de serem públicos, e o processamento requer uma base legal válida. Para uso pessoal ou doméstico, a LGPD oferece tratamento mais flexível. Para uso profissional ou organizacional, você precisa de uma base legal — geralmente legítimo interesse ou consentimento — e deve respeitar os direitos dos titulares de dados, incluindo acesso, correção e exclusão. Para exercer seus direitos sob a LGPD, você deve primeiro apresentar uma solicitação expressa diretamente ao controlador de dados responsável pelo processamento de suas informações pessoais. Se o controlador não responder adequadamente, você pode apresentar uma petição de titular à ANPD, mas deve documentar sua tentativa de contato direto com o controlador (como número de protocolo, orientações recebidas, mensagens ou e-mails).
Onde deixa de ser legal independentemente da fonte
Alguns usos são ilícitos não importa quão pública era a informação subjacente. Estes não são casos extremos; são a razão pela qual toda essa categoria atrai escrutínio:
Perseguição e assédio. Contatar, seguir ou monitorar repetidamente alguém que não quer isso. Montar informações públicas em um perfil que possibilita isso faz parte da ofensa em muitas jurisdições, não um ato neutro separado.
No Brasil, se você recebe chamadas abusivas de telemarketing, pode se cadastrar no serviço gratuito Não Me Perturbe da Anatel para bloquear chamadas de operadoras de telecomunicações e bancos oferecendo crédito consignado. O bloqueio não se aplica a chamadas para confirmação de dados, prevenção de fraudes, cobrança de dívidas, solicitações de retenção de portabilidade ou ofertas de outros produtos bancários e modalidades de crédito. Para identificar qual empresa está ligando de um número específico, use o portal Qual Empresa Me Ligou da Anatel. Após identificar a empresa, você pode registrar uma reclamação diretamente com ela ou buscar ação legal.
Doxxing. Publicar o endereço residencial, local de trabalho ou detalhes de contato de alguém com o efeito de expô-lo a assédio. Os fatos individuais serem públicos não é uma defesa; a agregação e publicação é o dano.
Falsidade ideológica e pretexting. Posar como outra pessoa — um banco, um colega, o titular da conta — para extrair informações. Nos EUA, a Telephone Records and Privacy Protection Act criminaliza a aquisição fraudulenta ou divulgação não autorizada de informações confidenciais de registros telefônicos.
Acesso não autorizado. Tentar entrar em uma conta que você não possui, de qualquer forma. Ilegal essencialmente em todos os lugares.
Um teste viável antes de pesquisar
Três perguntas, em ordem:
- Por que eu quero isso? Se você não consegue dizer o propósito em uma frase simples sem hesitar, pare.
- Esta é uma das decisões regulamentadas? Emprego, crédito, moradia, seguro, locação — se sim, use um provedor de triagem adequado com consentimento.
- O que vou fazer com isso? Verificar que um chamador é legítimo é um uso. Contatar alguém que pediu para você não fazer isso não é.
Usos que são claramente permitidos
Para deixar claro que a resposta não é "nada é permitido", estes são comuns e lícitos na maioria dos lugares:
- identificar um chamador desconhecido ou repetido
- verificar que um vendedor ou comprador online é uma entidade comercial real
- confirmar que uma pessoa que você conheceu online é quem afirma ser, antes de se encontrar pessoalmente
- verificar os detalhes públicos de uma empresa antes de enviar dinheiro
- reconectar-se com alguém com quem você perdeu contato, respeitando sua resposta
- jornalismo e pesquisa no interesse público, dentro das regras de sua jurisdição
- apresentar uma denúncia à ANPD sobre suspeitas de infrações à LGPD que afetem um grupo de titulares de dados ou impeçam o exercício de direitos
O que fazemos a respeito
Já que é justo perguntar o que uma empresa que vende isso realmente aplica: usamos fontes públicas, metadados licenciados de operadoras e numeração, e índices públicos de notificação de violações que nomeiam incidentes sem expor senhas, hashes ou conteúdo de registros violados. Não oferecemos conteúdo de chamadas ou mensagens, registros privados de assinantes ou localização em tempo real, e nossos termos dizem que os resultados não devem ser usados para decisões cobertas pela FCRA. Alegações da web pública vinculam à sua fonte para que você possa verificá-las em vez de confiar nelas.
Essa combinação é deliberada. Uma ferramenta que não pode mostrar de onde veio um fato não pode ser verificada, e uma ferramenta que não pode ser verificada não deve ser confiada com uma decisão sobre uma pessoa.