O PRESIDENTE DA REPÚBLICA
     Faço saber que o Congresso Nacional decreta e eu sanciono a seguinte Lei Complementar:

     Art. 1º O art. 1º da Lei Complementar nº 105, de 10 de janeiro de 2001, passa a vigorar com as seguintes alterações:

"Art. 1º ...................................................................................................................
.................................................................................................................................

§ 3º .........................................................................................................................
...................................................................................................................................

VII - o fornecimento de dados financeiros e de pagamentos, relativos a operações de crédito e obrigações de pagamento adimplidas ou em andamento de pessoas naturais ou jurídicas, a gestores de bancos de dados, para formação de histórico de crédito, nos termos de lei específica.
................................................................................................................................." (NR)     Art. 2º A Lei nº 12.414, de 9 de junho de 2011, passa a vigorar com as seguintes alterações:

"Art. 2º ..................................................................................................................
.................................................................................................................................

II - gestor: pessoa jurídica que atenda aos requisitos mínimos de funcionamento previstos nesta Lei e em regulamentação complementar, responsável pela administração de banco de dados, bem como pela coleta, pelo armazenamento, pela análise e pelo acesso de terceiros aos dados armazenados;

III - cadastrado: pessoa natural ou jurídica cujas informações tenham sido incluídas em banco de dados;

IV - fonte: pessoa natural ou jurídica que conceda crédito, administre operações de autofinanciamento ou realize venda a prazo ou outras transações comerciais e empresariais que lhe impliquem risco financeiro, inclusive as instituições autorizadas a funcionar pelo Banco Central do Brasil e os prestadores de serviços continuados de água, esgoto, eletricidade, gás, telecomunicações e assemelhados;
............................................................................................................................................

VII - histórico de crédito: conjunto de dados financeiros e de pagamentos, relativos às operações de crédito e obrigações de pagamento adimplidas ou em andamento por pessoa natural ou jurídica." (NR) "Art. 4º O gestor está autorizado, nas condições estabelecidas nesta Lei, a:

I - abrir cadastro em banco de dados com informações de adimplemento de pessoas naturais e jurídicas;

II - fazer anotações no cadastro de que trata o inciso I do caput deste artigo;

III - compartilhar as informações cadastrais e de adimplemento armazenadas com outros bancos de dados; e

IV - disponibilizar a consulentes: a) a nota ou pontuação de crédito elaborada com base nas informações de adimplemento armazenadas; e
b) o histórico de crédito, mediante prévia autorização específica do cadastrado.

§ 1º (Revogado).

§ 2º (Revogado).
...........................................................................................................................................

§ 4º A comunicação ao cadastrado deve:

I - ocorrer em até 30 (trinta) dias após a abertura do cadastro no banco de dados, sem custo para o cadastrado;

II - ser realizada pelo gestor, diretamente ou por intermédio de fontes; e

III - informar de maneira clara e objetiva os canais disponíveis para o cancelamento do cadastro no banco de dados.

§ 5º Fica dispensada a comunicação de que trata o § 4º deste artigo caso o cadastrado já tenha cadastro aberto em outro banco de dados.

§ 6º Para o envio da comunicação de que trata o § 4º deste artigo, devem ser utilizados os dados pessoais, como endereço residencial, comercial, eletrônico, fornecidos pelo cadastrado à fonte.

§ 7º As informações do cadastrado somente poderão ser disponibilizadas a consulentes 60 (sessenta) dias após a abertura do cadastro, observado o disposto no § 8º deste artigo e no art. 15 desta Lei.

§ 8º É obrigação do gestor manter procedimentos adequados para comprovar a autenticidade e a validade da autorização de que trata a alínea b do inciso IV do caput deste artigo." (NR) "Art. 5º ...................................................................................................................

I - obter o cancelamento ou a reabertura do cadastro, quando solicitado;

II - acessar gratuitamente, independentemente de justificativa, as informações sobre ele existentes no banco de dados, inclusive seu histórico e sua nota ou pontuação de crédito, cabendo ao gestor manter sistemas seguros, por telefone ou por meio eletrônico, de consulta às informações pelo cadastrado;

III - solicitar a impugnação de qualquer informação sobre ele erroneamente anotada em banco de dados e ter, em até 10 (dez) dias, sua correção ou seu cancelamento em todos os bancos de dados que compartilharam a informação;
..........................................................................................................................................

V - ser informado previamente sobre a identidade do gestor e sobre o armazenamento e o objetivo do tratamento dos dados pessoais;
.........................................................................................................................................

§ 3º O prazo para disponibilização das informações de que tratam os incisos II e IV do caput deste artigo será de 10 (dez) dias.

§ 4º O cancelamento e a reabertura de cadastro somente serão processados mediante solicitação gratuita do cadastrado ao gestor.

§ 5º O cadastrado poderá realizar a solicitação de que trata o § 4º deste artigo a qualquer gestor de banco de dados, por meio telefônico, físico e eletrônico.

§ 6º O gestor que receber a solicitação de que trata o § 4º deste artigo é obrigado a, no prazo de até 2 (dois) dias úteis:

I - encerrar ou reabrir o cadastro, conforme solicitado; e

II - transmitir a solicitação aos demais gestores, que devem também atender, no mesmo prazo, à solicitação do cadastrado.

§ 7º O gestor deve proceder automaticamente ao cancelamento de pessoa natural ou jurídica que tenha manifestado previamente, por meio telefônico, físico ou eletrônico, a vontade de não ter aberto seu cadastro.

§ 8º O cancelamento de cadastro implica a impossibilidade de uso das informações do histórico de crédito pelos gestores, para os fins previstos nesta Lei, inclusive para a composição de nota ou pontuação de crédito de terceiros cadastrados, na forma do art. 7º-A desta Lei." (NR) "Art. 6º ...................................................................................................................
....................................................................................................................................

IV - indicação de todos os consulentes que tiveram acesso a qualquer informação sobre ele nos 6 (seis) meses anteriores à solicitação;

V - cópia de texto com o sumário dos seus direitos, definidos em lei ou em normas infralegais pertinentes à sua relação com gestores, bem como a lista dos órgãos governamentais aos quais poderá ele recorrer, caso considere que esses direitos foram infringidos; e

VI - confirmação de cancelamento do cadastro.
...........................................................................................................................................

§ 2º O prazo para atendimento das informações de que tratam os incisos II, III, IV e V do caput deste artigo será de 10 (dez) dias." (NR) "Art. 7º-A Nos elementos e critérios considerados para composição da nota ou pontuação de crédito de pessoa cadastrada em banco de dados de que trata esta Lei, não podem ser utilizadas informações:

I - que não estiverem vinculadas à análise de risco de crédito e aquelas relacionadas à origem social e étnica, à saúde, à informação genética, ao sexo e às convicções políticas, religiosas e filosóficas;

II - de pessoas que não tenham com o cadastrado relação de parentesco de primeiro grau ou de dependência econômica; e

III - relacionadas ao exercício regular de direito pelo cadastrado, previsto no inciso II do caput do art. 5º desta Lei.

§ 1º O gestor de banco de dados deve disponibilizar em seu sítio eletrônico, de forma clara, acessível e de fácil compreensão, a sua política de coleta e utilização de dados pessoais para fins de elaboração de análise de risco de crédito.

§ 2º A transparência da política de coleta e utilização de dados pessoais de que trata o § 1º deste artigo deve ser objeto de verificação, na forma de regulamentação a ser expedida pelo Poder Executivo." "Art. 8º ..................................................................................................................

I - (revogado);

II - (revogado);
..........................................................................................................................................

IV - atualizar e corrigir informações enviadas aos gestores, em prazo não superior a 10 (dez) dias;
...........................................................................................................................................

Parágrafo único. É vedado às fontes estabelecer políticas ou realizar operações que impeçam, limitem ou dificultem a transmissão a banco de dados de informações de cadastrados." (NR) "Art. 9º O compartilhamento de informações de adimplemento entre gestores é permitido na forma do inciso III do caput do art. 4º desta Lei.

§ 1º O gestor que receber informação por meio de compartilhamento equipara-se, para todos os efeitos desta Lei, ao gestor que anotou originariamente a informação, inclusive quanto à responsabilidade por eventuais prejuízos a que der causa e ao dever de receber e processar impugnações ou cancelamentos e realizar retificações.

§ 2º O gestor originário é responsável por manter atualizadas as informações cadastrais nos demais bancos de dados com os quais compartilhou informações, sem nenhum ônus para o cadastrado.

§ 3º (Revogado).
................................................................................................................................." (NR) "Art. 12. As instituições autorizadas a funcionar pelo Banco Central do Brasil fornecerão as informações relativas a suas operações de crédito, de arrendamento mercantil e de autofinanciamento realizadas por meio de grupos de consórcio e a outras operações com características de concessão de crédito somente aos gestores registrados no Banco Central do Brasil.

§ 1º (Revogado).

§ 2º (Revogado).
...........................................................................................................................................

§ 4º O compartilhamento de que trata o inciso III do caput do art. 4º desta Lei, quando referente a informações provenientes de instituições autorizadas a funcionar pelo Banco Central do Brasil, deverá ocorrer apenas entre gestores registrados na forma deste artigo.

§ 5º As infrações à regulamentação de que trata o § 3º deste artigo sujeitam o gestor ao cancelamento do seu registro no Banco Central do Brasil, assegurado o devido processo legal, na forma da Lei nº 9.784, de 29 de janeiro de 1999.

§ 6º O órgão administrativo competente poderá requerer aos gestores, na forma e no prazo que estabelecer, as informações necessárias para o desempenho das atribuições de que trata este artigo.

§ 7º Os gestores não se sujeitam à legislação aplicável às instituições financeiras e às demais instituições autorizadas a funcionar pelo Banco Central do Brasil, inclusive quanto às disposições sobre processo administrativo sancionador, regime de administração especial temporária, intervenção e liquidação extrajudicial.

§ 8º O disposto neste artigo não afasta a aplicação pelos órgãos integrantes do Sistema Nacional de Defesa do Consumidor (SNDC), na forma do art. 17 desta Lei, das penalidades cabíveis por violação das normas de proteção do consumidor." (NR) "Art. 13. O Poder Executivo regulamentará o disposto nesta Lei, em especial quanto:

I - ao uso, à guarda, ao escopo e ao compartilhamento das informações recebidas por bancos de dados;

II - aos procedimentos aplicáveis aos gestores de banco de dados na hipótese de vazamento de informações dos cadastrados, inclusive com relação à comunicação aos órgãos responsáveis pela sua fiscalização, nos termos do § 1º do art. 17 desta Lei; e

III - ao disposto nos arts. 5º e 7º-A desta Lei." (NR) "Art. 16. O banco de dados, a fonte e o consulente são responsáveis, objetiva e solidariamente, pelos danos materiais e morais que causarem ao cadastrado, nos termos da Lei nº 8.078, de 11 de setembro de 1990 (Código de Proteção e Defesa do Consumidor)." (NR) "Art. 17. ..................................................................................................................
......................................................................................................................................

§ 2º Sem prejuízo do disposto no caput e no § 1º deste artigo, os órgãos de proteção e defesa do consumidor poderão aplicar medidas corretivas e estabelecer aos bancos de dados que descumprirem o previsto nesta Lei a obrigação de excluir do cadastro informações incorretas, no prazo de 10 (dez) dias, bem como de cancelar os cadastros de pessoas que solicitaram o cancelamento, conforme disposto no inciso I do caput do art. 5º desta Lei." (NR) "Art. 17-A. A quebra do sigilo previsto na Lei Complementar nº 105, de 10 de janeiro de 2001, sujeita os responsáveis às penalidades previstas no art. 10 da referida Lei, sem prejuízo do disposto na Lei nº 8.078, de 11 de setembro de 1990 (Código de Proteção e Defesa do Consumidor)."     Art. 3º Até 90 (noventa) dias após a data de publicação desta Lei Complementar, as instituições autorizadas a funcionar pelo Banco Central do Brasil fornecerão, quando solicitado pelo cliente, observadas as disposições da Lei nº 12.414, de 9 de junho de 2011, e de sua regulamentação, as informações relativas às suas operações de crédito aos bancos de dados em funcionamento, independentemente de registro do gestor no Banco Central do Brasil.

     Art. 4º Até 90 (noventa) dias após a data de publicação desta Lei Complementar, os gestores de bancos de dados deverão realizar ampla divulgação das normas que disciplinam a inclusão no cadastro positivo, bem como da possibilidade e formas de cancelamento prévio previsto no § 7º do art. 5º da Lei nº 12.414, de 9 de junho de 2011.

     Art. 5º O Banco Central do Brasil deverá encaminhar ao Congresso Nacional, no prazo de até 24 (vinte e quatro) meses, contado da data de publicação desta Lei Complementar, relatório sobre os resultados alcançados com as alterações no cadastro positivo, com ênfase na ocorrência de redução ou aumento no spread bancário, para fins de reavaliação legislativa.

     Art. 6º Ficam revogados os seguintes dispositivos da Lei nº 12.414, de 9 de junho de 2011:

     I - §§ 1º e 2º do art. 4º;

     II - incisos I e II do caput do art. 8º;

     III - § 3º do art. 9º;

     IV - art. 11; e

     V - §§ 1º e 2º do art. 12.

     Art. 7º Esta Lei Complementar entra em vigor:

     I - na data de sua publicação, quanto ao disposto:

a)

no caput e no § 6º do art. 12 da Lei nº 12.414, de 9 de junho de 2011, com redação dada pelo art. 2º desta Lei Complementar; e

b)

nos arts. 3º e 5º;

     II - após decorridos 91 (noventa e um) dias de sua publicação oficial, quanto aos demais dispositivos.

     Brasília, 8 de abril de 2019; 198º da Independência e 131º da República.

JAIR MESSIAS BOLSONARO
Sérgio Moro
Paulo Guedes
Roberto de Oliveira de Campos Neto
André Luiz de Almeida Mendonça