É comum o cliente chegar ao escritório dizendo que quer “processar” o Serasa, o SPC ou algum órgão público porque descobriu uma informação incorreta ou desatualizada sobre ele em um cadastro. Antes de sair redigindo um mandado de segurança ou uma ação de indenização, vale parar e verificar se o instrumento correto não é, na verdade, o habeas data — uma garantia constitucional pouco usada, mas com procedimento próprio e, em regra, gratuito.
Este artigo explica quando cabe o habeas data, os requisitos que a jurisprudência exige antes do ajuizamento, os erros mais comuns que levam ao indeferimento e traz um modelo de petição gratuito para adaptar ao seu caso.
Resposta rápida: o habeas data é a ação constitucional destinada a assegurar o conhecimento ou a retificação de informações relativas à pessoa do impetrante constantes de registro ou banco de dados de entidades governamentais ou de caráter público, nos termos do art. 5º, LXXII, da Constituição Federal e da Lei 9.507/1997, sendo condição da ação a prévia recusa ou o silêncio da entidade no âmbito administrativo, conforme a Súmula 2 do STJ.
O habeas data serve para duas finalidades específicas: (i) assegurar o conhecimento de informações relativas à pessoa do impetrante constantes de registros ou bancos de dados de entidades governamentais ou de caráter público, e (ii) permitir a retificação de dados, quando o interessado não prefira fazê-lo por processo sigiloso, judicial ou administrativo. Não serve para obter indenização, nem para discutir o mérito de decisões administrativas — para isso existem outras vias.
Cabe habeas data quando o banco de dados tem caráter público, ainda que mantido por entidade privada — é o caso clássico do SPC e do Serasa, que prestam informações ao público em geral e por isso se sujeitam ao instrumento, conforme entendimento consolidado do STJ. Não cabe quando a informação é de uso exclusivo e interno do órgão ou empresa, sem caráter público de divulgação a terceiros.
O art. 5º, LXXII, da Constituição Federal garante o habeas data para conhecer informações relativas à pessoa do impetrante e para retificá-las quando não se prefira fazê-lo por processo sigiloso, judicial ou administrativo. A Lei 9.507/1997 regulamenta o rito, o cabimento e o procedimento da ação, incluindo o direito de petição às entidades depositárias do registro ou banco de dados.
Um requisito essencial, consolidado na Súmula 2 do STJ, é que não cabe habeas data se não houve recusa de informações por parte da autoridade administrativa. Ou seja, antes de impetrar a ação, o impetrante precisa ter feito o requerimento administrativo perante a entidade e ter recebido negativa expressa ou ficado sem resposta dentro do prazo legal — sem isso, falta interesse de agir e a petição inicial tende a ser indeferida.
A petição de habeas data deve trazer a qualificação completa do impetrante e da autoridade coatora (ou entidade depositária do banco de dados), a descrição objetiva dos fatos e o pedido específico — conhecer o teor das informações ou retificá-las. Mas o ponto que decide a admissibilidade da ação é a prova documental do requerimento administrativo prévio e da recusa (ou do silêncio) da entidade: sem esse documento juntado aos autos, a petição inicial corre sério risco de indeferimento liminar por falta de interesse de agir.
Também é importante mencionar, na petição, o benefício da gratuidade previsto no art. 21 da Lei 9.507/1997, segundo o qual o procedimento judicial do habeas data é gratuito, não havendo condenação em honorários advocatícios. Isso não dispensa a demonstração do requerimento administrativo, mas afasta a necessidade de recolhimento de custas processuais na maioria dos casos.
Primeiro, identifique corretamente a entidade depositária do banco de dados — órgão público, autarquia ou entidade privada de caráter público, como SPC/Serasa — e o juízo competente, que varia conforme a natureza da entidade (Justiça Federal quando a entidade for federal, Justiça Estadual nos demais casos). Preencha a qualificação completa do impetrante e da autoridade ou entidade impetrada.
Em seguida, descreva os fatos com precisão: qual informação consta do registro, por que ela é incorreta, desatualizada ou o motivo pelo qual o impetrante deseja conhecê-la, e — item indispensável — a data do requerimento administrativo e o teor da resposta (ou a informação de que o prazo transcorreu sem resposta). Na fundamentação, cite o art. 5º, LXXII, da CF e a Lei 9.507/1997, e formule o pedido de forma objetiva: conhecer o teor das informações e/ou retificá-las, anexando cópia do requerimento administrativo e de eventual resposta.
É comum o cliente — e até o próprio colega recém-formado — confundir habeas data com mandado de segurança, já que os dois são remédios constitucionais e ambos tramitam por rito relativamente célere. A diferença essencial está no objeto: o mandado de segurança protege qualquer direito líquido e certo não amparado por habeas corpus ou habeas data, contra ato de autoridade praticado com ilegalidade ou abuso de poder; o habeas data, por sua vez, tem objeto restrito ao conhecimento ou à retificação de dados pessoais em bancos de dados públicos ou de caráter público.
Na prática, isso significa que se o cliente quer apenas saber o que consta a seu respeito em um cadastro, ou corrigir uma informação errada, o instrumento correto é o habeas data. Se a discussão envolve, por exemplo, a própria legalidade de uma decisão administrativa que negou um benefício ou aplicou uma sanção, o caminho tende a ser o mandado de segurança. Usar o remédio errado é uma das causas mais frequentes de extinção do processo sem resolução do mérito nessa matéria.
Antes de impetrar a ação, reúna com o cliente: cópia do requerimento administrativo protocolado junto à entidade depositária do banco de dados, com data e comprovante de protocolo; cópia da resposta da entidade (quando houver recusa expressa) ou comprovação de que o prazo legal transcorreu sem manifestação; documentos de identificação do impetrante; e, sempre que possível, cópia do próprio registro ou extrato que originou a controvérsia, para demonstrar de forma objetiva qual é a informação que se busca conhecer ou retificar.
Reunir esses documentos antes de protocolar evita o indeferimento liminar por falta de interesse de agir — o vício mais comum nessa ação — e permite que o juízo aprecie diretamente o mérito do pedido, sem necessidade de emendas ou diligências que atrasam o andamento do processo.
Modelo de Petição de Habeas Data — atualizado em 2026
Peça completa, com fundamentação atualizada e campos prontos para preencher.
📥 Baixar modelo gratuitoAviso: este modelo é um ponto de partida elaborado para fins educativos. Revise a vigência da legislação e da jurisprudência citadas e adapte a peça às particularidades do caso concreto antes de protocolar. Este conteúdo não constitui consultoria jurídica.
O habeas data é ação personalíssima: só o titular dos dados — pessoa física ou jurídica — pode impetrá-lo, pois o objeto é o conhecimento ou a retificação de informações relativas à própria pessoa do impetrante. Não é cabível para obter dados de terceiros, ainda que familiares, salvo situações excepcionais expressamente reconhecidas em lei ou jurisprudência, como o direito de herdeiros a determinadas informações post mortem.
Quanto ao foro competente, ele varia conforme a natureza da entidade impetrada: compete à Justiça Federal processar e julgar o habeas data contra órgão ou entidade da administração pública federal, e à Justiça Estadual quando a entidade impetrada for estadual, municipal ou privada de caráter público sem vínculo com a União. Quando a entidade coatora ocupar determinados cargos de alto escalão, a competência originária pode ser de tribunal superior — vale conferir a hipótese específica antes de definir o juízo de distribuição.
O Superior Tribunal de Justiça consolidou, na Súmula 2, o entendimento de que “não cabe habeas data (CF, art. 5º, LXXII, letra ‘a’) se não houve recusa de informações por parte da autoridade administrativa”. Esse enunciado é o principal filtro de admissibilidade da ação e deve ser observado antes de qualquer impetração — o requerimento administrativo prévio e sua negativa (ou o silêncio da entidade) são pressupostos que o Judiciário examina de plano.
É a ação constitucional que garante à pessoa o direito de conhecer ou retificar informações a seu respeito constantes de registro ou banco de dados de entidade governamental ou de caráter público, prevista no art. 5º, LXXII, da Constituição Federal e regulamentada pela Lei 9.507/1997.
Sim. A Súmula 2 do STJ exige que tenha havido prévio requerimento administrativo e recusa (ou silêncio) da entidade depositária do banco de dados. Sem essa prova, falta interesse de agir e a petição inicial tende a ser indeferida.
Não. O habeas data tem finalidade estrita de conhecer ou retificar dados pessoais. Pedidos de indenização por danos morais decorrentes de informação incorreta devem ser formulados em ação própria.
Sim, quando esses cadastros são tratados como bancos de dados de caráter público, prestando informações a terceiros. O entendimento consolidado do STJ reconhece o cabimento do habeas data nessas hipóteses.
Em regra, não. O art. 21 da Lei 9.507/1997 prevê a gratuidade do procedimento, sem condenação em honorários advocatícios, o que não dispensa, porém, a comprovação do requerimento administrativo prévio.
Artigos e modelos atraem clientes — mas é no WhatsApp que eles fecham contrato. A Sábio Adv organiza a captação e o atendimento do seu escritório com IA na API Oficial do WhatsApp, respondendo leads 24/7 sem perder o toque humano. Conheça a plataforma.
Quer mais modelos de petição prontos para adaptar? Veja a coleção completa em modelos de petições do Sábio Adv.
Seu arquivo começou a baixar. Se não iniciou, clique aqui. Você será redirecionado em instantes…
Pedro Campos é especialista em automação de atendimento no Sábio Adv, desenhando fluxos de IA que respondem clientes 24/7 no WhatsApp sem perder o toque humano do escritório.
Conquiste clientes na pré-venda e fidelize na pós-venda, tudo com a agilidade e eficiência da IA diretamente no seu WhatsApp.
Leave A Reply Now