催款公司只要是依法成立的就是合法的，催款公司進行債務催收的時候，要遵守法律的規定，不得暴力討債。如暴力致傷的按照法律規定進行量刑，暴力討債可能構成非法拘禁罪。
法律依據：
《中華人民***和國刑法》第二百三十八條
非法拘禁罪非法拘禁他人或者以其他方法非法剝奪他人人身自由的，處三年以下有期徒刑、拘役、管制或者剝奪政治權利。具有毆打、侮辱情節的，從重處罰。
犯前款罪，致人重傷的，處三年以上十年以下有期徒刑;致人死亡的，處十年以上有期徒刑。使用暴力致人傷殘、死亡的，依照本法第二百三十四條、第二百三十二條的規定定罪處罰。
《商業銀行信用卡業務監督管理辦法》第二十四條
商業銀行應當由內部專門機構或委托其他專業機構進行獨立的安全評估。安全評估報告應當至少包括董事會或總行(總公司)高級管理層對信用卡業務風險管理體系建設和相關規章制度的審定情況、各業務環節信息資料的保護措施設置情況、持續監測記錄和追蹤預警異常業務行為(含入侵事故或系統漏洞)的流程設計、外掛系統或外部接入系統的安全措施設置、評估期等方面的內容。