Originar crédito sem risco legal sob a LGPD começa por uma regra simples: você não passa o cliente adiante, você pede permissão para apresentá-lo. A Lei Geral de Proteção de Dados (Lei 13.709/2018) não proíbe indicação — ela regula como os dados de uma pessoa circulam. Para o originador, isso significa indicar com consentimento, com o mínimo de informação necessária e com transparência. Feito assim, indicar é seguro para o cliente, para você e para quem estrutura a operação.
A maioria dos profissionais que começa a indicar crédito trata isso como um favor entre conhecidos: pega o telefone do cliente, manda um print da conversa, encaminha um balanço por WhatsApp e acha que resolveu. Resolveu o crédito, talvez. Mas abriu um flanco legal — e expôs justamente a pessoa cuja confiança você levou anos para construir.
Por que a LGPD entra na indicação de crédito
A LGPD entra porque indicar um cliente significa tratar dados pessoais dele. Nome, CPF, telefone, situação financeira, valor de dívida, foto de um documento — tudo isso é dado pessoal, e parte é informação sensível do ponto de vista de exposição. No momento em que você repassa qualquer um desses dados para um terceiro estruturar uma operação, você está fazendo um "tratamento" de dados na definição da lei.
Isso não é motivo para travar. É motivo para fazer direito. O originador que entende isso indica com mais autoridade, não com menos — porque o cliente percebe que está lidando com alguém que respeita a informação dele. Num negócio onde a matéria-prima é confiança, cuidar do dado é cuidar da relação.
A base legal mais segura para indicar: o consentimento
O caminho mais limpo para indicar um cliente é o consentimento — ele autoriza, por escrito ou de forma registrável, que você o apresente a uma estruturadora de crédito. A LGPD prevê outras bases legais, como o legítimo interesse, mas para a indicação de crédito o consentimento é o que elimina dúvida: o cliente sabe, concorda e fica registrado que concordou.
Na prática, isso é mais simples do que parece. Antes de mandar qualquer dado, você pergunta: "Posso te apresentar a uma equipe que estrutura esse tipo de operação? Eles vão precisar de algumas informações suas para avaliar." Um "pode" por mensagem já muda o jogo. O cliente deixa de ser um contato repassado às escondidas e vira alguém que pediu para ser ajudado.
Como esse consentimento é coletado e registrado, e quando outra base legal se aplica, é uma decisão que vale validar com o advogado ou o encarregado de dados (DPO) do seu negócio. Este conteúdo é educativo e não substitui orientação jurídica do seu caso.
Dados mínimos: indique a pessoa, não o dossiê dela
A regra de ouro da indicação segura é a minimização: passe o mínimo necessário para abrir a conversa, nunca o dossiê completo do cliente. Para iniciar uma análise, basta nome, um contato e o contexto da dor — "empresário com imóvel quitado pagando juros altos de capital de giro", por exemplo. Extrato, balanço, contrato social, matrícula do imóvel: isso entra depois, direto entre o cliente e quem estrutura, com o consentimento dele.
Esse cuidado protege os dois lados. O cliente não tem o extrato circulando em grupos de WhatsApp. E você não vira o ponto de vazamento de uma informação sensível. Como indicar crédito empresarial na prática é, em boa parte, saber o que não enviar de antemão.
O erro que expõe o cliente — e você junto
O erro mais comum é confundir agilidade com descuido: mandar tudo de uma vez para "adiantar". Print de extrato, foto do RG, valor exato da dívida, nome da empresa, tudo num encaminhamento só. Parece eficiente. É exposição. Se aquele dado vaza, se vai parar na mão errada, a responsabilidade respinga em quem repassou sem autorização.
Dado de cliente não é moeda de troca para acelerar comissão. Patrimônio parado, caixa sufocado é a dor que você resolve — mas você resolve apresentando a pessoa certa, não despejando a vida financeira dela num grupo. Quem indica bem trata o dado do cliente com o mesmo respeito com que trata a relação.
Como a Impulso protege o originador e o cliente
No programa de parceiros originadores, o desenho já nasce pensado para a LGPD. Você abre a porta com o mínimo de informação; a coleta dos documentos sensíveis acontece direto entre o cliente e a mesa que estrutura a operação, com consentimento e em ambiente próprio — não num encaminhamento solto. A formalização do crédito é feita por instituições financeiras autorizadas pelo Banco Central, que têm suas próprias obrigações de proteção de dados.
Isso significa que você, originador, não precisa virar especialista em proteção de dados nem montar um cofre digital. Precisa apenas indicar com consentimento e parar de enviar documento sensível por conta própria. O resto — guarda, tratamento, segurança técnica da informação — fica com a estrutura que conduz a operação.
O que fica com você e o que fica com a Impulso
Na divisão de responsabilidades, ao originador cabe o consentimento e a indicação mínima; à Impulso cabe o tratamento técnico dos dados e a estruturação. Um passo a passo enxuto em conformidade fica assim:
- Peça permissão. Antes de qualquer dado, confirme com o cliente que ele autoriza a apresentação. Registre esse "sim".
- Indique o mínimo. Nome, contato e o contexto da dor. Nada de extrato, balanço ou documento por mensagem.
- Passe o bastão. A coleta do que é sensível corre entre o cliente e a estruturadora, com consentimento e em canal próprio.
- Permaneça na relação. Você segue como ponto de contato; a comissão sobre a operação fechada é sua, e o cliente continua seu.
Advogados e contadores que originam têm uma vantagem natural aqui: já lidam com sigilo e dados de cliente o dia inteiro. Para esses perfis, vale ver advogado como originador e contador como originador — a disciplina com informação que a profissão exige é exatamente o que a indicação segura pede.
Indicar crédito sem risco legal não é burocracia. É a versão profissional de algo que você já faz: cuidar do cliente. A LGPD só formaliza o óbvio — a informação dele é dele, e você é a ponte, não o dono do dado.
Conteúdo educativo, não constitui orientação jurídica; consulte advogado ou encarregado de dados (DPO) para o seu caso. Condições sujeitas a análise. Taxas, prazos e comissões variam conforme perfil do tomador, garantia, estrutura da operação e agente financiador. As operações são formalizadas por instituições financeiras autorizadas pelo Banco Central do Brasil. A Impulso Capital é boutique de estruturação de crédito, não banco. Cenários e valores citados são ilustrativos.
Perguntas frequentes
Preciso do consentimento do cliente para indicá-lo a uma estruturadora de crédito?
O consentimento é a base legal mais segura para indicar. A LGPD não proíbe a indicação, mas regula como os dados circulam — e pedir autorização do cliente, de forma registrável, elimina a zona cinzenta. Como coletar e registrar esse consentimento no seu caso vale validar com advogado ou encarregado de dados (DPO); este conteúdo é educativo.
Quais dados posso passar numa indicação sem violar a LGPD?
O mínimo necessário para abrir a conversa: nome, um contato e o contexto da dor (por exemplo, 'empresário com imóvel quitado pagando juros altos de capital de giro'). Documentos sensíveis como extrato, balanço e matrícula entram depois, direto entre o cliente e quem estrutura a operação, com consentimento. A regra é a minimização: indique a pessoa, não o dossiê dela.
A LGPD me impede de ganhar comissão indicando clientes?
Não. A LGPD regula como os dados do cliente são tratados, não proíbe a indicação nem o comissionamento. No modelo de originação, a comissão incide sobre a operação efetivamente fechada, e indicar com consentimento e dados mínimos é justamente o que torna o ganho sustentável e seguro, sem o risco legal de quem repassa dados do cliente sem autorização.
Originar crédito me torna responsável pelos dados do cliente perante a LGPD?
Ao repassar dados você faz um tratamento na definição da lei, então há responsabilidade sobre o que você envia e como. Por isso o caminho seguro é indicar o mínimo e deixar a coleta do que é sensível com a estruturadora e com as instituições autorizadas pelo Banco Central, que têm obrigações próprias de proteção de dados. O enquadramento exato (controlador, operador) é tema para o seu advogado ou DPO.
O cliente pode pedir para excluir os dados dele depois da indicação?
Sim. O titular tem direitos sobre seus dados, incluindo acesso, correção e eliminação, conforme a LGPD. Indicar com consentimento e registro facilita atender a esses pedidos, porque fica claro o que foi compartilhado, com quem e para qual finalidade. Manter a indicação enxuta desde o início reduz o que precisa ser gerenciado depois.
Quer aplicar isso ao seu caso?
Programa de parceiros originadores →