# Quais são as penalidades para empresas que não seguem a LGPD ao tratar CPFs? > Conheca as penalidades da LGPD para empresas que tratam dados de CPF de forma irregular. Multas, sanções e como se proteger. **Publicado:** 14/07/2026 **Autor:** Redação CPFHub.io **URL:** https://cpfhub.io/blog/penalidades-empresas-que-nao-seguem-lgpd-ao-tratar-cpfs --- Empresas que tratam dados de CPF sem base legal ou sem os controles adequados estão sujeitas a sanções administrativas que vão de advertência a multas de até R$ 50 milhões por infração. Desde que a [ANPD](https://www.gov.br/anpd) passou a aplicar penalidades de forma ativa, nenhum setor está imune — telecomunicações, tecnologia e órgãos públicos já receberam notificações. Quanto mais cedo a empresa adequar seus processos, menor o risco financeiro e reputacional. --- ## Tipos de penalidades previstas na LGPD A LGPD (Lei 13.709/2018) preve as seguintes sanções administrativas: | Penalidade | Descrição | | --- | --- | | Advertência | Com prazo para adocao de medidas corretivas | | Multa simples | Até 2% do faturamento, limitada a R$ 50 milhoes por infracao | | Multa diaria | Até R$ 50 milhoes por dia de descumprimento | | Publicizacao da infracao | Divulgacao pública da violacao | | Bloqueio de dados | Proibicao de usar os dados até regularizacao | | Eliminacao de dados | Obrigação de excluir os dados pessoais coletados | | Suspensao do banco de dados | Por até 6 meses, prorrogavel | | Proibicao de tratamento | Vedacao total da atividade de tratamento de dados | --- ## Infracoes comuns no tratamento de CPF As violacoes mais frequentes envolvendo dados de CPF incluem: * **Coleta sem base legal** -- Consultar CPFs sem consentimento ou outra base legal válida. * **Uso para finalidade diferente** -- Coletar CPF para KYC e usar para marketing. * **Armazenamento excessivo** -- Reter dados de CPF além do necessário. * **Vazamento por negligencia** -- Falhas de seguranca que expoe dados de CPF. * **Não atender solicitacoes de titulares** -- Ignorar pedidos de acesso ou exclusao. * **Ausencia de DPO** -- Não nomear um Encarregado de Dados. --- ## Casos reais de sanções no Brasil A ANPD ja aplicou sanções a empresas brasileiras por tratamento irregular de dados pessoais. Os casos envolvem: * Empresas de telecomunicacoes multadas por compartilhar dados sem consentimento. * Órgãos públicos advertidos por falta de transparência no tratamento. * Empresas de tecnologia notificadas por coleta excessiva de dados. Esses precedentes mostram que a ANPD esta ativa e que nenhum setor esta imune a fiscalizacao. --- ## Como evitar penalidades ao tratar CPFs **1. Use um provedor conforme a LGPD** -- A [**CPFHub.io**](https://www.cpfhub.io/) **2. Documente bases legais** -- Para cada tipo de consulta de CPF, registre qual base legal justifica o tratamento. **3. Implemente minimizacao de dados** -- Consulte apenas os dados necessários. A CPFHub.io retorna nome, data de nascimento e genero, sem dados excessivos. **4. Defina politicas de retencao** -- Estabeleca prazos claros para descarte de dados de CPF. **5. Nomeie um DPO** -- A LGPD exige que empresas tenham um Encarregado de Dados. **6. Responda solicitacoes de titulares** -- Tenha um canal para receber e atender pedidos de acesso, correcao e exclusao. --- ## Impacto financeiro além das multas As consequencias de uma sanção da ANPD vao além da multa: * **Dano reputacional** -- A publicizacao da infracao afeta a confianca de clientes e parceiros. * **Perda de contratos** -- Empresas B2B podem perder clientes que exigem conformidade LGPD. * **Custos de remediacao** -- Contratar consultoria, revisar processos e implementar controles. * **Suspensao operacional** -- O bloqueio de dados pode paralisar operações críticas. --- ## Perguntas frequentes ### Qual é a multa máxima prevista na LGPD para tratamento irregular de CPF? A multa simples pode chegar a 2% do faturamento bruto da empresa no último exercício, limitada a R$ 50 milhões por infração. Além disso, a ANPD pode aplicar multa diária de até R$ 50 milhões enquanto a irregularidade persistir, o que torna o custo de não se adequar muito maior do que o de investir em conformidade. ### A ANPD já multou empresas por tratamento irregular de dados de CPF? Sim. A ANPD já notificou e aplicou sanções a empresas de telecomunicações, tecnologia e órgãos públicos por práticas como compartilhamento de dados sem consentimento e coleta excessiva. Os processos são públicos e a divulgação da infração em si já causa dano reputacional independente do valor da multa. ### Pequenas empresas também estão sujeitas às penalidades da LGPD? Sim, a LGPD se aplica a qualquer empresa que trate dados pessoais no Brasil, independente do porte. A ANPD pode considerar o porte da organização na graduação da penalidade, mas a obrigação de ter base legal para tratar CPFs e de responder às solicitações dos titulares vale para todos. ### O que fazer se a empresa receber uma notificação da ANPD por tratamento de CPF? Responda dentro do prazo indicado na notificação, apresente as medidas corretivas adotadas e documente o processo. Contratar um DPO ou consultor especializado é recomendado. Não ignorar a notificação é fundamental: o silêncio pode agravar a sanção para suspensão ou proibição total do tratamento de dados. ### Leia também - [LGPD: CPF é dado pessoal sensível ou não? Entenda a classificação correta](https://cpfhub.io/blog/lgpd-cpf-e-dado-pessoal-sensivel-ou-nao-entenda-a-classificacao-correta) - [Multas da LGPD por uso indevido de dados e CPF: casos reais](https://cpfhub.io/blog/multas-lgpd-uso-indevido-dados-cpf-casos-reais) - [Sanções da LGPD: penalidades pelo uso inadequado do CPF](https://cpfhub.io/blog/sancoes-lgpd-penalidades-uso-inadequado-cpf) - [Como garantir que sua API de CPF seja compatível com a LGPD](https://cpfhub.io/blog/garantir-api-cpf-compativel-lgpd) --- ## Conclusão As penalidades da LGPD para tratamento irregular de CPFs são severas e ja estão sendo aplicadas. A melhor estrategia e prevenção: use provedores conformes, documente bases legais e implemente controles de seguranca. A [**CPFHub.io**](https://www.cpfhub.io/) Cadastre-se em [cpfhub.io](https://www.cpfhub.io/)