Introdução: a recusa sem motivo
Pede um crédito automóvel de 9 000 euros. Tem um contrato sem termo, nunca teve um incidente de pagamento, as suas poupanças cobrem três meses de salário. Três dias depois, um e-mail educado: «Após análise do seu processo, não estamos em condições de dar seguimento favorável ao seu pedido.» Nenhum motivo. Nenhum interlocutor. Nenhuma explicação quando telefona, a não ser a fórmula habitual: «É o sistema.»
Este sistema tem um nome: o scoring. Uma pontuação, calculada por um algoritmo, a partir de dezenas de variáveis extraídas do seu histórico bancário, dos seus dados declarativos, de ficheiros públicos e, por vezes, de fontes externas. Essa pontuação nunca lhe é comunicada espontaneamente. No entanto, decide o seu acesso ao crédito, o preço do seu seguro, o limite do seu cartão, o prazo de processamento da sua transferência e, em certos casos, o encerramento puro e simples da sua conta.
A boa notícia: ao contrário de outros países, a França enquadra estritamente estas práticas. O RGPD, a lei Informatique et Libertés e o Código Monetário e Financeiro dão-lhe direitos concretos — mas é preciso saber que existem e como os ativar. Este guia faz o inventário do que é registado sobre si, do que é legal e do que pode realmente fazer.
O que o seu banco sabe realmente sobre si
Os dados que fornece
A base é declarativa: identidade, morada, situação familiar, profissão, rendimentos, património. Desde as obrigações de combate ao branqueamento de capitais (diretivas europeias LCB-FT, transpostas nos artigos L. 561-1 e seguintes do Código Monetário e Financeiro), os bancos devem também atualizar periodicamente o «conhecimento do cliente» — daí essas campanhas de questionários que lhe perguntam a origem dos seus fundos ou o seu país de residência fiscal. Estas obrigações são reais e oponíveis: recusar responder pode legalmente conduzir ao encerramento da conta.
Os dados que produz sem pensar nisso
É a camada mais rica e a mais invisível. Cada operação na sua conta deixa um rasto explorável:
- O descritivo das transferências e débitos diretos: nome do beneficiário, do empregador, do seguro de saúde, do senhorio, do operador de telecomunicações. Um simples extrato permite reconstituir o seu local de trabalho, a sua habitação, a sua farmácia habitual, as suas subscrições, a sua situação familiar.
- A geolocalização dos pagamentos com cartão: comerciante, cidade, hora. Ao longo de doze meses, isso desenha os seus trajetos, os seus hábitos, as suas férias.
- As regularidades e as ruturas: um salário que deixa de entrar, uma renda que aumenta, um descoberto recorrente no fim do mês. Os modelos de risco são muito mais sensíveis às ruturas de ritmo do que aos montantes absolutos.
- Os comportamentos na aplicação: frequência de ligação, consulta do saldo várias vezes por dia, tentativas de transferência canceladas. Várias instituições integram estes sinais nos seus modelos de deteção de fragilidade financeira.
Os ficheiros oficiais
Três ficheiros geridos pelo Banque de France pesam bastante e são consultados sistematicamente:
| Ficheiro | O que contém | Duração da inscrição |
|---|---|---|
| FICP (Ficheiro dos incidentes de reembolso de créditos a particulares) | Incumprimentos de crédito, processos de sobre-endividamento | 5 anos para um incidente, até 7 anos para um plano de sobre-endividamento |
| FCC (Ficheiro central dos cheques) | Cheques sem provisão, retirada de cartão bancário | 5 anos, levantamento possível assim que regularizado |
| FNCI (Ficheiro nacional dos cheques irregulares) | Cheques roubados, contas encerradas | Variável |
Ponto capital, muitas vezes ignorado: estes ficheiros são consultáveis gratuitamente por si próprio. O Banque de France disponibiliza um procedimento de acesso online e ao balcão, mediante apresentação de um documento de identificação. Antes de qualquer pedido de crédito importante, verificar a sua inscrição evita más surpresas — uma inscrição errada após um litígio resolvido não é rara.
O scoring: como funciona realmente
Um modelo estatístico, não um juízo
Uma pontuação de crédito é o resultado de um modelo treinado com centenas de milhares de processos anteriores. Estima uma probabilidade de incumprimento a partir de variáveis historicamente correlacionadas com esse incumprimento: antiguidade bancária, estabilidade dos rendimentos, taxa de endividamento, número de créditos em curso, histórico de incidentes, por vezes o tipo de contrato de trabalho ou o setor de atividade.
O algoritmo não «compreende» nada da sua situação. Aplica correlações. É precisamente por isso que o direito enquadra a sua utilização: uma correlação estatística válida à escala de uma população pode ser profundamente injusta quando aplicada a um indivíduo.
O que é proibido em França
Ao contrário de uma crença tenaz, não existe em França uma «pontuação de crédito» universal à americana, do tipo FICO, consultável por qualquer credor. A criação de um ficheiro positivo que registasse o conjunto dos créditos em curso de cada francês foi chumbada pelo Conseil constitutionnel em 2014 (decisão relativa à lei Hamon), por atentado desproporcionado ao direito ao respeito pela vida privada. Cada instituição calcula, portanto, a sua própria pontuação, com os seus próprios dados.
São, além disso, proibidas como variáveis de decisão:
- a origem étnica real ou suposta, a religião, as opiniões políticas, a orientação sexual, a saúde (os chamados dados sensíveis, artigo 9 do RGPD);
- o local de residência utilizado como critério discriminatório — a prática designada por redlining, sancionada a título de discriminação pelo Défenseur des droits;
- o estado de gravidez ou a situação familiar utilizados para restringir o acesso ao crédito.
O direito que muda tudo: o artigo 22 do RGPD
É a ferramenta mais poderosa e a mais subutilizada. O artigo 22 do RGPD dispõe que tem o direito de não ficar sujeito a uma decisão tomada exclusivamente com base num tratamento automatizado que produza efeitos jurídicos ou que o afete de forma significativa.
Uma recusa de crédito enquadra-se exatamente neste âmbito. Quando a decisão permanece automatizada (o que a lei autoriza no quadro de um contrato), conserva três direitos explícitos:
- Obter uma intervenção humana por parte do responsável pelo tratamento.
- Exprimir o seu ponto de vista e apresentar elementos não considerados pelo modelo.
- Contestar a decisão e obter uma explicação sobre a lógica subjacente.
A CNIL recordou por várias vezes que a explicação deve ser compreensível: a instituição não é obrigada a divulgar o código do seu modelo, mas deve indicar as categorias de dados utilizadas e o peso geral dos critérios. «É o algoritmo» não é uma resposta admissível.
Os seguros: a outra frente
O setor segurador pratica um perfilamento ainda mais fino, porque assenta estruturalmente na avaliação do risco individual.
A segmentação tarifária
Dois condutores com o mesmo perfil declarativo podem receber propostas com tarifas que diferem em 40 %, com base em variáveis comportamentais: concelho de estacionamento, quilometragem anual declarada, antiguidade da carta de condução, meio de pagamento, canal de subscrição. Algumas ofertas «pay how you drive» vão mais longe, instalando uma caixa telemática ou uma aplicação que mede acelerações, travagens e horários de condução. A redução prometida é real; a contrapartida também: cede um diário de bordo permanente das suas deslocações.
Antes de subscrever este tipo de contrato, é preciso ler a cláusula de conservação dos dados e verificar o que acontece ao histórico em caso de rescisão. A CNIL publicou várias recomendações sobre estes dispositivos, insistindo no caráter necessariamente facultativo e reversível do consentimento.
O direito ao esquecimento no seguro de crédito habitação
Avanço importante e pouco conhecido: a lei Lemoine de 28 de fevereiro de 2022 suprimiu o questionário de saúde para os empréstimos imobiliários inferiores a 200 000 euros por segurado, quando o reembolso termina antes dos 60 anos do mutuário. Reduziu igualmente o prazo do direito ao esquecimento em oncologia para cinco anos após o fim do protocolo terapêutico.
Concretamente: nestas situações, a seguradora não tem o direito de o interrogar sobre o seu estado de saúde, nem de recolher qualquer dado médico. Qualquer pergunta feita fora deste enquadramento é ilegal e pode ser denunciada à CNIL ou à ACPR.
Sete medidas concretas para retomar o controlo
1. Exercer o direito de acesso, a sério
O direito de acesso (artigo 15 do RGPD) exerce-se por simples carta ou formulário junto do encarregado da proteção de dados (DPO) da instituição, cujos contactos figuram obrigatoriamente na política de privacidade. Resposta devida no prazo de um mês.
Peça explicitamente, numa única carta:
- a cópia do conjunto dos dados que lhe dizem respeito;
- a existência de um tratamento automatizado de perfilamento e a lógica subjacente;
- os destinatários ou categorias de destinatários dos dados;
- os prazos de conservação aplicados.
Um envio por correio registado com aviso de receção confere uma data certa, útil em caso de posterior queixa à CNIL. Um caderno de acompanhamento de correspondência administrativa, onde regista datas de envio, números de registo e prazos, transforma estas diligências dispersas num processo sólido.
2. Verificar os seus ficheiros no Banque de France antes de qualquer pedido
Faça-o sistematicamente antes de um crédito habitação, de uma mudança de banco ou de um pedido de arrendamento com fiança. Uma regularização antiga mal registada corrige-se em algumas semanas — mas não em três dias.
3. Compartimentar os seus fluxos financeiros
O princípio é o mesmo das identidades digitais: não concentrar tudo no mesmo lugar. Uma conta principal para os rendimentos e encargos fixos, uma conta secundária noutra instituição para as despesas correntes e as compras online, um cartão com autorização sistemática ou pré-pago para os pagamentos pontuais em comerciantes que não conhece. Nenhuma instituição dispõe, então, de uma visão completa.
Uma carteira com bloqueio RFID limita, além disso, a leitura oportunista dos cartões contactless nos transportes cheios — um risco marginal, mas o acessório quase não custa nada.
4. Recusar os consentimentos de marketing logo na abertura
Os formulários de entrada em relação contêm quase sempre caixas relativas à utilização dos dados para fins de prospeção, de partilha com filiais ou parceiros. Estes consentimentos são distintos do contrato: recusá-los não pode legalmente justificar uma recusa de abertura de conta. São revogáveis a qualquer momento, mesmo anos mais tarde.
5. Pagar em numerário onde faz sentido
O numerário continua a ser o único meio de pagamento não rastreável e a sua aceitação permanece obrigatória em França para as transações do quotidiano, dentro do limite de 1 000 euros entre um profissional e um particular residente. Não é uma questão de dissimulação, mas de proporcionalidade: a sua farmácia, a sua livraria ou o seu donativo associativo não têm de figurar numa base de marketing.
6. Documentar e arquivar
Os litígios bancários ganham-se com provas. Guarde as cartas, capturas de ecrã, respostas. Um scanner de documentos portátil ou uma simples aplicação de digitalização permite arquivar extratos e cartas numa pasta cifrada, fora da cloud da instituição em causa. Um disco rígido externo cifrado desempenha muito bem esse papel para os arquivos que não quer que passem por um serviço terceiro.
7. Saber escalar
A ordem é a seguinte:
- O serviço de apoio ao cliente, por escrito.
- O serviço de reclamações da instituição, cujos contactos são obrigatórios nas condições gerais.
- O mediador bancário ou dos seguros, gratuito, acionável ao fim de dois meses sem resposta satisfatória.
- A CNIL para tudo o que diz respeito aos dados pessoais, ao perfilamento ou à recusa de exercício dos direitos.
- A ACPR (Autorité de contrôle prudentiel et de résolution) para as práticas comerciais.
- O Banque de France para o direito à conta: em caso de recusa de abertura, pode designar oficiosamente uma instituição obrigada a fornecer-lhe os serviços bancários de base (artigo L. 312-1 do Código Monetário e Financeiro).
O caso particular do encerramento de conta
A «desinclusão bancária» — encerramento unilateral sem motivo explícito — desenvolveu-se com o endurecimento das obrigações LCB-FT. Os bancos têm o direito de rescindir uma convenção de conta de depósito, mediante um pré-aviso de pelo menos dois meses para um particular. Não são obrigados a fundamentar, exceto quando a conta foi aberta no âmbito do direito à conta.
O que continua protegido:
- O pré-aviso deve ser respeitado e notificado por escrito.
- Os fundos pertencem-lhe e devem ser restituídos.
- O direito à conta permanece: ninguém pode ser privado de uma conta de depósito e dos serviços bancários de base em França.
Se o encerramento parecer ligado a um perfil de risco automatizado, o artigo 22 do RGPD volta a ser o ângulo de ataque: pergunte por escrito se a decisão resulta de um tratamento automatizado e exija uma intervenção humana.
Onde colocar o limite
Não se trata de viver fora do sistema financeiro — é impossível e seria, aliás, a melhor forma de atrair atenções. Trata-se de restabelecer uma proporcionalidade:
Um banco precisa de saber se consegue reembolsar. Não precisa de saber a que farmácia vai, a que associação faz donativos, nem a que horas consulta o seu saldo.
Os mecanismos práticos resumem-se a três reflexos: compartimentar o que pode ser compartimentado, verificar regularmente os ficheiros que lhe dizem respeito, escrever sistematicamente em vez de telefonar. Uma obra de divulgação sobre o direito dos dados pessoais, mantida à mão, evita começar do zero em cada litígio — o RGPD é mais legível do que parece assim que se conhece a sua estrutura.
E quando é preciso fazer uma pergunta sensível a um organismo, obter uma informação sem abrir um processo em seu nome, ou transmitir uma informação sem que o seu número pessoal se torne a chave de entrada de mais um ficheiro, os canais de contacto dissociados da sua identidade mantêm toda a sua utilidade. O princípio é constante: dar a informação necessária, nunca a informação disponível.
A reter
- Não existe uma pontuação de crédito nacional em França; cada instituição calcula a sua, com os seus próprios dados.
- Os ficheiros FICP, FCC e FNCI do Banque de France podem ser consultados gratuitamente pelas pessoas em causa.
- O artigo 22 do RGPD abre um direito a intervenção humana e a explicação em caso de decisão automatizada desfavorável.
- A lei Lemoine de 2022 suprimiu o questionário de saúde para muitos empréstimos imobiliários.
- O direito à conta garante um acesso mínimo aos serviços bancários, mesmo após um encerramento unilateral.
- Compartimentar os fluxos entre várias instituições continua a ser a medida mais eficaz e mais simples.
