Toute décision d’affaires ne vaut que par la donnée qui la sous-tend. Approuver un dossier, accorder un crédit, intégrer un partenaire ou satisfaire une obligation KYC/LCB-FT dépend d’une information correcte, complète et à jour. Ce guide explique concrètement le fonctionnement de la consultation des données CPF et CNPJ au Brésil.
Ce que sont les données d’enregistrement et pourquoi la qualité compte
Elles identifient une personne physique (CPF) ou morale (CNPJ) dans les registres officiels : nom ou raison sociale, situation, structure de détention, adresse, etc. Elles fondent presque tout processus d’onboarding, d’analyse de risque et de prévention de la fraude. Une donnée erronée ou obsolète propage le problème. Ainsi, la qualité de la donnée — origine, actualité et complétude — est le premier contrôle de risque de toute opération.
Sources officielles vs. bases piratées : la différence qui définit le risque
- Consultation aux sources officielles : information obtenue directement des registres des organismes compétents, au moment de la requête.
- Bases statiques ou piratées : paquets de données copiés dans le passé — souvent d’origine illicite — obsolètes et incomplets.
La distinction n’est pas que technique : elle est juridique. Utiliser des données d’origine douteuse transfère le risque au consommateur. Voir le guide sur le risque des bases piratées.
Données en temps réel (D+0) : ce que c’est et pourquoi cela change tout
D+0 désigne la requête qui renvoie la donnée d’aujourd’hui, et non un fichier ancien : moins de fraude, des décisions de crédit plus justes et un dossier conforme à la réalité. Voir le guide sur les données en temps réel (D+0).
Comment la LGPD encadre la consultation
La LGPD n’interdit pas la consultation : elle encadre comment le traitement doit se faire — base légale (notamment l’intérêt légitime), finalité, adéquation et nécessité (minimisation) et garanties. Les fournisseurs matures maintiennent une gouvernance auditée — par exemple ISO/IEC 27001, 27701 et 37301 et l’adhésion à la LGPD et au RGPD.
Bonnes pratiques pour choisir un fournisseur
- Origine prouvable et actualité (D+0).
- Gouvernance et certifications de sécurité et de confidentialité.
- Prix transparent et intégration simple.
- Minimisation : uniquement les attributs pertinents.
Résumé
Une donnée fiable provient d’une source officielle, est à jour en temps réel (D+0) et est traitée conformément à la LGPD. Chez CPF.CNPJ, c’est ce que nous livrons depuis 2015. Voir les offres.
