Receber ligações ou mensagens oferecendo empréstimo consignado pouco depois da concessão de uma aposentadoria, pensão ou outro benefício do INSS pode gerar uma dúvida imediata: como aquela instituição financeira descobriu tão rápido que a pessoa passou a receber pelo instituto?
O contato isolado, porém, não comprova que informações tenham sido vazadas pelo INSS. Os dados podem ter chegado à empresa por diferentes caminhos, incluindo cadastros anteriores, compartilhamentos autorizados, parceiros comerciais ou outras fontes utilizadas pelo mercado.
Também não existe atualmente no Meu INSS uma ferramenta capaz de mostrar ao beneficiário qual funcionário, empresa ou sistema teria repassado seus dados para uma instituição financeira.
Para investigar o caso, o caminho mais útil é criar um rastro documental: pedir formalmente à empresa a origem das informações, consultar os registros de empréstimos existentes e guardar protocolos, mensagens e documentos.
Leia mais:
INSS alerta para golpe da falsa prova de vida contra segurados
Banco ofereceu consignado logo após o benefício: isso prova vazamento?
Não.
A proximidade entre a concessão do benefício e a abordagem comercial pode despertar suspeitas, principalmente quando a empresa demonstra conhecer informações específicas do segurado.
Entretanto, apenas uma ligação, mensagem de WhatsApp ou oferta de crédito não permite concluir que houve vazamento de dados do INSS.
Para demonstrar de onde as informações vieram, é necessário identificar como a instituição obteve e tratou os dados pessoais do consumidor.
É justamente nesse ponto que a Lei Geral de Proteção de Dados Pessoais (LGPD) pode ajudar.
Peça ao banco para informar de onde vieram seus dados
A LGPD garante ao titular uma série de direitos relacionados ao tratamento de suas informações pessoais.
Entre eles está o direito de saber se determinada empresa trata seus dados e de obter informações sobre a origem dessas informações, os critérios utilizados e a finalidade do tratamento.
A Autoridade Nacional de Proteção de Dados (ANPD) informa que a declaração completa envolvendo origem dos dados, critérios utilizados e finalidade deve ser fornecida em até 15 dias, contados do requerimento do titular.
Se um banco, correspondente bancário ou financeira entrou em contato oferecendo consignado sem que o consumidor se lembre de ter fornecido seus dados, é possível apresentar um pedido formal.
O beneficiário pode questionar, por exemplo:
- qual é a origem dos meus dados pessoais;
- quais informações a empresa possui sobre mim;
- quando esses dados foram obtidos;
- para qual finalidade são utilizados;
- qual é a base legal utilizada para o tratamento;
- com quais empresas ou organizações esses dados foram compartilhados;
- se as informações foram obtidas de outra empresa, correspondente ou parceiro comercial.
O ideal é fazer o pedido por um canal que gere comprovante, como e-mail, área de atendimento ao consumidor ou canal específico de privacidade da instituição.
A ANPD esclarece que o controlador dos dados é responsável por atender aos direitos previstos na LGPD. Caso esses direitos não sejam atendidos, o titular pode recorrer à autoridade.
Guarde prints, telefones e protocolos
Antes de apagar mensagens ou bloquear números, pode ser útil registrar as informações relacionadas à abordagem.
Faça capturas de tela das mensagens recebidas e anote data, horário e número utilizado no contato.
Se a pessoa se identificar como representante de determinado banco, financeira ou correspondente, registre também o nome informado.
Guarde ainda:
- números de telefone;
- mensagens de WhatsApp;
- SMS;
- e-mails;
- gravações que estejam legitimamente disponíveis;
- protocolos de atendimento;
- nome da instituição;
- data das abordagens;
- propostas recebidas.
Essas informações podem ser importantes se posteriormente for necessário registrar uma reclamação na instituição, no Consumidor.gov.br, na ANPD, no Banco Central ou recorrer a outros canais de defesa do consumidor.
Benefício novo fica bloqueado para consignado por 90 dias
Outro detalhe importante para quem acabou de receber a concessão do INSS é o bloqueio inicial para empréstimos.
Pelas regras atuais, em regra, benefícios recém-concedidos permanecem bloqueados para operações de crédito consignado durante os primeiros 90 dias.
Após esse período, o beneficiário pode solicitar o desbloqueio pelo Meu INSS quando tiver interesse em contratar.
O INSS informou em agosto de 2026 que essa regra continua sendo aplicada e deve ser respeitada pelas instituições financeiras.
Portanto, receber uma oferta não significa que a empresa consiga imediatamente registrar um empréstimo com desconto no benefício.
Para a operação ser realizada, é necessário observar as regras de desbloqueio e autorização previstas pelo instituto.
Como consultar se fizeram consignado no seu benefício
Além de investigar a origem das informações, o segurado deve verificar se existe algum empréstimo que não reconhece.
Uma das principais ferramentas está no próprio Meu INSS.
Procure pelo serviço “Extrato de Empréstimo Consignado”.
O documento mostra os empréstimos que geram descontos no benefício, incluindo informações como parcelas, prazo e margem disponível.
Segundo o serviço oficial do governo, também é possível obter cópia de contratos de empréstimos consignados realizados a partir de outubro de 2021 em bancos participantes do sistema.
Como emitir o extrato
O procedimento pode ser feito pela internet:
- entre no Meu INSS;
- acesse com CPF e senha da conta Gov.br;
- pesquise por “Extrato de empréstimo”;
- selecione o serviço;
- gere e salve o documento.
Se existir uma operação desconhecida, anote o nome da instituição, valor contratado, quantidade de parcelas e demais informações disponíveis.
Registrato ajuda a encontrar empréstimos em seu CPF
Outra ferramenta importante é o Registrato, mantido pelo Banco Central.
Dentro dele, o consumidor pode consultar o Relatório de Empréstimos e Financiamentos, conhecido como SCR.
O relatório apresenta informações sobre operações de crédito registradas pelas instituições financeiras.
Desde 2026, os dados detalhados dos últimos 60 meses podem ser consultados diretamente pelo histórico do Registrato, utilizando uma conta Gov.br prata ou ouro com verificação em duas etapas.
A consulta pode ajudar a descobrir empréstimos e financiamentos que o consumidor não reconhece, inclusive operações que não estejam necessariamente ligadas ao benefício previdenciário.
Compare Meu INSS e Registrato
As duas consultas possuem finalidades diferentes e podem ser usadas em conjunto.
O Extrato de Empréstimo Consignado do Meu INSS mostra operações que geram desconto diretamente no benefício.
Já o SCR permite consultar informações de crédito registradas no sistema financeiro.
Ao investigar uma possível fraude, vale:
- salvar o extrato do Meu INSS;
- emitir o relatório do SCR;
- comparar instituições financeiras;
- verificar datas de contratação;
- conferir valores;
- analisar quantidade e valor das parcelas;
- procurar operações desconhecidas.
Encontrar uma operação não reconhecida exige atenção imediata.
Consignado agora precisa ser confirmado pelo Meu INSS
As regras de segurança também foram reforçadas em 2026.
Existe atualmente o serviço “Confirmar Empréstimo Consignado”, utilizado após a contratação com uma instituição financeira.
Depois que a operação é contratada, o beneficiário possui até cinco dias para confirmá-la.
A liberação do empréstimo depende dessa confirmação pelo Meu INSS.
Esse procedimento adiciona mais uma etapa de autenticação antes de o dinheiro ser efetivamente liberado.
Caso apareça uma solicitação de confirmação para um empréstimo que a pessoa não contratou, a recomendação é não confirmar a operação e procurar imediatamente os canais oficiais.
Biometria continua sendo a primeira forma de validação
Em agosto de 2026, o INSS atualizou também as formas de autorização das operações.
A biometria permanece como primeira opção.
Ao iniciar o procedimento, a Dataprev verifica se existe biometria disponível nas bases governamentais.
Quando não existe biometria cadastrada, o sistema pode permitir uma alternativa por meio de login Gov.br com validação de dados bancários.
A mudança está prevista na Instrução Normativa PRES/INSS nº 213, de agosto de 2026.
Mesmo nessa situação, continua sendo necessária uma autorização expressa do titular do benefício.
O que fazer se aparecer empréstimo que você não contratou
Se houver um consignado desconhecido, a situação deixa de ser apenas uma suspeita sobre uso dos dados e passa a envolver uma possível contratação indevida.
O serviço oficial do governo determina que reclamações, denúncias e pedidos de exclusão de empréstimos consignados não reconhecidos sejam encaminhados pelo Portal do Consumidor.
O próprio serviço “Solicitar Exclusão de Empréstimo Consignado”, disponível no Gov.br, direciona o beneficiário para esse canal.
Também é importante entrar em contato com a instituição financeira indicada no contrato e informar formalmente que a operação não foi realizada pelo titular.
Guarde todos os protocolos.
Dependendo das circunstâncias, o consumidor também pode registrar boletim de ocorrência e procurar o Procon ou outros meios de defesa dos seus direitos.
O Banco Central recomenda que vítimas de operações financeiras fraudulentas entrem imediatamente em contato com a instituição envolvida para solicitar providências. Caso o problema não seja solucionado, também existem canais para reclamação ao BC.
É possível bloquear o benefício para novos empréstimos
Quem não pretende contratar consignado pode manter o benefício bloqueado.
O serviço de bloqueio e desbloqueio está disponível pelo Meu INSS.
O próprio instituto recomenda que os beneficiários mantenham o benefício bloqueado quando não tiverem interesse em contratar crédito, desbloqueando apenas quando realmente desejarem realizar uma operação.
No Meu INSS, basta pesquisar por “Bloquear ou Desbloquear Benefício para Empréstimo” e seguir as etapas apresentadas.
Essa medida ajuda a reduzir o risco de operações indevidas com desconto direto no benefício.
Posso reclamar à ANPD?
Sim, mas o titular deve observar o procedimento adequado.
Quando a questão envolve uso de dados pessoais, o primeiro passo é procurar o controlador, ou seja, a empresa responsável pelo tratamento das informações.
É nessa etapa que o consumidor pode solicitar explicações sobre a origem, finalidade e utilização dos seus dados.
Se o controlador não atender adequadamente aos direitos previstos na LGPD, o titular pode apresentar uma petição à ANPD.
A autoridade disponibiliza canal próprio para denúncias e petições relacionadas à proteção de dados pessoais.
Ter protocolos e cópias dos pedidos feitos anteriormente à empresa ajuda a demonstrar as tentativas de esclarecimento.
Meu INSS mostra quem vazou meus dados?
Não existe no Meu INSS uma função destinada a apontar diretamente quem teria repassado os dados pessoais de um segurado a uma instituição financeira.
O Extrato de Empréstimo Consignado serve principalmente para identificar contratos que produzem desconto no benefício.
Por isso, descobrir a origem de uma oferta comercial exige outra estratégia.
O pedido baseado na LGPD pode revelar como determinada empresa afirma ter obtido os dados. Os registros das abordagens mostram quando o contato começou, enquanto o Meu INSS e o Registrato ajudam a identificar eventuais operações financeiras feitas em nome do consumidor.
Nenhum desses elementos, isoladamente, necessariamente identifica a origem de um eventual vazamento.
Juntos, porém, eles ajudam a reconstruir o caminho das informações e criar documentação para uma possível reclamação.
Recebeu oferta suspeita? Veja o que fazer primeiro
Quem recebe uma proposta de consignado sem ter solicitado pode seguir uma sequência simples de proteção.
Primeiro, não forneça senha Gov.br, códigos recebidos por SMS, fotografia do documento ou imagem do rosto.
Depois, registre a abordagem e peça formalmente à empresa a origem dos dados utilizados.
Em seguida, consulte o Extrato de Empréstimo Consignado no Meu INSS e o relatório de empréstimos e financiamentos no Registrato.
Caso não pretenda contratar crédito, mantenha o benefício bloqueado.
E, se aparecer uma operação desconhecida, conteste-a imediatamente junto à instituição financeira e utilize os canais oficiais disponíveis.
O INSS alerta que o beneficiário não deve compartilhar dados pessoais, logins ou senhas por telefone, SMS, aplicativos de mensagens, redes sociais ou e-mail. Também orienta a desconfiar de contatos oferecendo empréstimos em nome do instituto.
Receber uma oferta inesperada pouco depois de conseguir um benefício pode ser um sinal para aumentar a atenção, mas não é suficiente para provar que houve vazamento.
A melhor proteção é documentar o contato, exercer os direitos previstos na LGPD e verificar rapidamente se existe qualquer contrato ou desconto que o beneficiário não reconheça.