Registrar o contrato de financiamento no Detran exige o consentimento do cliente? A dúvida aparece com frequência em comitês de privacidade e, quase sempre, vem acompanhada de outra: e se ele revogar? A resposta passa pelo art. 7º da LGPD, que lista as hipóteses que autorizam o tratamento de dados pessoais. O consentimento é apenas uma delas. Para quem registra gravames, outras bases — com destaque para a proteção do crédito, no inciso X — descrevem com mais precisão o que de fato acontece.
Dez bases, nenhuma automática
O art. 7º da Lei 13.709/2018 prevê, entre outras hipóteses, o cumprimento de obrigação legal ou regulatória (inciso II), a execução de contrato (V), o exercício regular de direitos (VI), o legítimo interesse (IX) e a proteção do crédito (X). Nenhuma é automática: cabe ao controlador escolher a base adequada para cada finalidade e documentar essa escolha. Uma mesma instituição pode, legitimamente, usar bases diferentes para finalidades diferentes dentro do mesmo contrato.
Apoiar o registro de garantias apenas no consentimento seria uma escolha frágil. O consentimento pode ser revogado, e a garantia precisa permanecer registrada enquanto houver saldo devedor. Além disso, o próprio sistema jurídico já trata o registro como etapa necessária: a Res. Contran 807/2020 o define como condição obrigatória para constituir a propriedade fiduciária e lista, em seu art. 9º, os dados que o contrato precisa conter.
Onde cada base se encaixa
Uma mesma operação de crédito envolve finalidades diferentes ao longo do tempo, e cada uma pode se apoiar em uma base distinta. Cabe a cada instituição fazer a própria análise com seu encarregado e sua assessoria jurídica, mas um mapeamento inicial costuma seguir esta lógica, que ajuda a organizar o registro de operações de tratamento exigido pela lei. Ter esse mapa por escrito também facilita responder ao titular que pergunta por que seus dados estão no Detran:
- Envio dos dados exigidos pelo Contran ao Detran: obrigação legal ou regulatória (II).
- Relação com o devedor durante o financiamento: execução do contrato (V).
- Manutenção do gravame e medidas de preservação da garantia: proteção do crédito (X).
- Defesa em processos administrativos ou judiciais: exercício regular de direitos (VI).
Desde a Lei 14.071/2020, o artigo do Código de Trânsito que trata do registro de contratos menciona expressamente a LGPD. Ou seja, registrar um gravame é, por letra da lei, também uma operação de tratamento de dados pessoais, sujeita às mesmas regras de transparência, segurança e respeito aos direitos do titular de qualquer outro processo do banco.
Base legal não é salvo-conduto
Escolher a base certa não encerra o assunto. O art. 129-B do CTB determina que o registro de contratos observe a LGPD, e a Res. Contran 1.016/2024 ampliou o volume de dados em circulação ao exigir o envio do contrato digitalizado, ao mesmo tempo em que proibiu o envio por quem não seja registradora credenciada. Minimização, medidas de segurança (art. 46), atendimento aos direitos do titular (art. 18) e um encarregado designado (art. 41) continuam obrigatórios.
A fiscalização também tende a ficar mais estruturada. Segundo noticiado, a MP 1.317/2025 foi convertida em lei em fevereiro de 2026, citada como Lei 15.352/2026, transformando a ANPD em agência reguladora. Ainda que os detalhes dessa mudança devam ser conferidos no texto oficial, a direção é clara: documentação de bases legais deixa de ser formalidade e vira evidência. Quem já tem o mapa pronto sai na frente.
A One IT apoia instituições financeiras a documentar o tratamento de dados no registro de contratos: inventário dos dados enviados por finalidade, controles de acesso e trilhas de auditoria que comprovam quem viu o quê. Quando o comitê de privacidade perguntar qual é a base legal de cada etapa, a resposta estará escrita — e não apenas na cabeça de alguém. 📋
Referências
- Lei 13.709/2018 (LGPD), arts. 7º, 18, 41 e 46 · Bases legais, direitos do titular, encarregado e medidas de segurança. — acessar
- Lei 9.503/1997 (Código de Trânsito Brasileiro), art. 129-B · Registro de contratos nos Detrans com observância da LGPD. — acessar
- Resolução Contran 1.016/2024 · Envio do contrato digitalizado e vedação a remetentes não credenciados. — acessar
Escrito por uma equipe que tem opinião formada sobre bases legais e evita discuti-las em jantares de família. Nem sempre consegue.
— Núcleo Técnico One IT · Registro · Tecnologia · ConformidadeComo a One IT ajuda: Quer mapear as bases legais do tratamento de dados no seu fluxo de registro?
Conformidade com a LGPDFoto do infográfico: Shixart1985 / Wikimedia Commons, CC BY 2.0 (adaptada)
Does registering a financing contract with the Detran require the customer's consent? The question comes up often in privacy committees and almost always arrives with another: what if they withdraw it? The answer lies in article 7 of Brazil's data protection law, the LGPD, which lists the grounds that authorise the processing of personal data. Consent is only one of them. For anyone registering liens, other bases — notably credit protection, in item X — describe what actually happens more accurately.
Ten bases, none automatic
Article 7 of Law 13,709/2018 provides, among other grounds, for compliance with a legal or regulatory obligation (item II), performance of a contract (V), the regular exercise of rights (VI), legitimate interest (IX) and credit protection (X). None is automatic: it is up to the controller to choose the appropriate basis for each purpose and to document that choice. The same institution may legitimately rely on different bases for different purposes within the same contract.
Relying solely on consent for collateral registration would be a fragile choice. Consent can be withdrawn, and the collateral must remain registered while there is an outstanding balance. Moreover, the legal system already treats registration as a necessary step: Contran Resolution 807/2020 defines it as a mandatory condition for constituting fiduciary ownership and lists, in its article 9, the data the contract must contain.
Where each basis fits
A single credit operation involves different purposes over time, and each may rest on a different basis. Each institution must carry out its own analysis with its data protection officer and legal advisers, but an initial mapping usually follows this logic, which also helps organise the record of processing activities the law requires. Having that map in writing also makes it easier to answer a data subject who asks why their data is at the Detran:
- Sending the data required by Contran to the Detran: legal or regulatory obligation (II).
- The relationship with the borrower during the loan: performance of the contract (V).
- Maintaining the lien and preserving the collateral: credit protection (X).
- Defence in administrative or court proceedings: regular exercise of rights (VI).
Since Law 14,071/2020, the article of the Brazilian Traffic Code that deals with contract registration has expressly mentioned the LGPD. In other words, registering a lien is, by the letter of the law, also a personal data processing operation, subject to the same rules on transparency, security and data subject rights as any other process in the bank.
A legal basis is not a free pass
Choosing the right basis does not close the matter. Article 129-B of the Traffic Code requires contract registration to comply with the LGPD, and Contran Resolution 1,016/2024 increased the volume of data in circulation by requiring the digitised contract to be sent, while prohibiting submission by anyone other than an accredited registration company. Data minimisation, security measures (art. 46), handling of data subject rights (art. 18) and a designated data protection officer (art. 41) remain mandatory.
Enforcement is also likely to become more structured. According to press reports, Provisional Measure 1,317/2025 was converted into law in February 2026, cited as Law 15,352/2026, turning the ANPD into a regulatory agency. Although the details of this change should be checked against the official text, the direction is clear: documenting legal bases stops being a formality and becomes evidence. Those who already have the map drawn will be ahead.
One IT supports financial institutions in documenting data processing in contract registration: an inventory of the data sent for each purpose, access controls and audit trails that prove who saw what. When the privacy committee asks for the legal basis of each step, the answer will be written down — not just in someone's head. 📋
References
- Lei 13.709/2018 (LGPD), arts. 7º, 18, 41 e 46 · Legal bases, data subject rights, data protection officer and security measures. — open
- Lei 9.503/1997 (Código de Trânsito Brasileiro), art. 129-B · Contract registration at the Detrans in compliance with the LGPD. — open
- Resolução Contran 1.016/2024 · Submission of the digitised contract and ban on non-accredited senders. — open
Written by a team with firm views on legal bases that tries to avoid debating them at family dinners. It does not always succeed.
— One IT Technical Team · Registry · Technology · ComplianceHow One IT helps: Want to map the legal bases for data processing in your registration flow?
LGPD complianceInfographic photo: Shixart1985 / Wikimedia Commons, CC BY 2.0 (adaptada)
¿Registrar el contrato de financiación en el Detran exige el consentimiento del cliente? La duda aparece a menudo en los comités de privacidad y casi siempre llega acompañada de otra: ¿y si lo revoca? La respuesta pasa por el art. 7º de la LGPD, la ley brasileña de protección de datos, que enumera las hipótesis que autorizan el tratamiento. El consentimiento es solo una de ellas. Para quien registra gravámenes, otras bases — en especial la protección del crédito, del inciso X — describen mejor lo que realmente ocurre.
Diez bases, ninguna automática
El art. 7º de la Ley 13.709/2018 prevé, entre otras hipótesis, el cumplimiento de una obligación legal o regulatoria (inciso II), la ejecución de un contrato (V), el ejercicio regular de derechos (VI), el interés legítimo (IX) y la protección del crédito (X). Ninguna es automática: corresponde al responsable elegir la base adecuada para cada finalidad y documentar esa elección. Una misma institución puede, legítimamente, usar bases distintas para finalidades distintas dentro del mismo contrato.
Apoyar el registro de garantías solo en el consentimiento sería una elección frágil. El consentimiento puede revocarse, y la garantía debe permanecer registrada mientras exista saldo deudor. Además, el propio sistema jurídico ya trata el registro como una etapa necesaria: la Resolución Contran 807/2020 lo define como condición obligatoria para constituir la propiedad fiduciaria y enumera, en su art. 9º, los datos que el contrato debe contener.
Dónde encaja cada base
Una misma operación de crédito implica finalidades distintas a lo largo del tiempo, y cada una puede apoyarse en una base diferente. Cada institución debe hacer su propio análisis con su delegado de datos y su asesoría jurídica, pero un mapeo inicial suele seguir esta lógica, que también ayuda a organizar el registro de operaciones de tratamiento que exige la ley:
- Envío al Detran de los datos exigidos por el Contran: obligación legal o regulatoria (II).
- Relación con el deudor durante la financiación: ejecución del contrato (V).
- Mantenimiento del gravamen y preservación de la garantía: protección del crédito (X).
- Defensa en procesos administrativos o judiciales: ejercicio regular de derechos (VI).
Desde la Ley 14.071/2020, el artículo del Código de Tránsito brasileño que trata del registro de contratos menciona expresamente la LGPD. Es decir, registrar un gravamen es, por letra de la ley, también una operación de tratamiento de datos personales, sujeta a las mismas reglas de transparencia, seguridad y respeto a los derechos del titular que cualquier otro proceso del banco.
La base legal no es un salvoconducto
Elegir la base correcta no cierra el asunto. El art. 129-B del Código de Tránsito determina que el registro de contratos observe la LGPD, y la Resolución Contran 1.016/2024 amplió el volumen de datos en circulación al exigir el envío del contrato digitalizado, a la vez que prohibió el envío por quien no sea registradora acreditada. Minimización, medidas de seguridad (art. 46), atención a los derechos del titular (art. 18) y un delegado designado (art. 41) siguen siendo obligatorios.
La fiscalización también tiende a estructurarse más. Según la prensa, la MP 1.317/2025 se convirtió en ley en febrero de 2026, citada como Ley 15.352/2026, y transformó a la ANPD en agencia reguladora. Aunque los detalles deben verificarse en el texto oficial, la dirección es clara: documentar las bases legales deja de ser una formalidad y pasa a ser evidencia.
One IT apoya a las instituciones financieras en la documentación del tratamiento de datos en el registro de contratos: inventario de los datos enviados por finalidad, controles de acceso y trazas de auditoría que prueban quién vio qué. Cuando el comité de privacidad pregunte cuál es la base legal de cada etapa, la respuesta estará escrita — y no solo en la cabeza de alguien. 📋
Referencias
- Lei 13.709/2018 (LGPD), arts. 7º, 18, 41 e 46 · Bases legales, derechos del titular, delegado de datos y medidas de seguridad. — acceder
- Lei 9.503/1997 (Código de Trânsito Brasileiro), art. 129-B · Registro de contratos en los Detrans con observancia de la LGPD. — acceder
- Resolução Contran 1.016/2024 · Envío del contrato digitalizado y prohibición de remitentes no acreditados. — acceder
Escrito por un equipo con opinión formada sobre bases legales que evita discutirlas en las cenas familiares. No siempre lo logra.
— Núcleo Técnico One IT · Registro · Tecnología · CumplimientoCómo ayuda One IT: ¿Quiere mapear las bases legales del tratamiento de datos en su flujo de registro?
Cumplimiento de la LGPDFoto de la infografía: Shixart1985 / Wikimedia Commons, CC BY 2.0 (adaptada)
