Investigação revela uso indevido de CPFs por farmácias e possível violação da LGPD
O uso do CPF dos consumidores nas farmácias é uma prática rotineira em estabelecimentos de todo o país, muitas vezes apresentado como uma condição para a obtenção de descontos e participação em programas de fidelidade. No entanto, essa prática está sob intensa investigação da Procuradoria Regional dos Direitos do Cidadão no Rio de Janeiro, que busca esclarecer se os dados coletados estão sendo armazenados, compartilhados ou comercializados sem o consentimento expresso dos consumidores. A preocupação central gira em torno da possibilidade de que essas informações sejam usadas para construir bancos de dados detalhados sobre os hábitos de consumo de medicamentos e outros produtos, podendo resultar em discriminação e exposição indevida dos clientes. A Lei Geral de Proteção de Dados (LGPD) determina que qualquer coleta de informações pessoais deve ser transparente e contar com a autorização do titular, o que levanta questionamentos sobre a legalidade da exigência do CPF no momento da compra.
A Autoridade Nacional de Proteção de Dados (ANPD) intensificou a fiscalização no setor farmacêutico diante das denúncias sobre a coleta abusiva de informações.
#VEJANegócios | Farmácias no Brasil são investigadas por exigirem CPF de clientes; entenda https://t.co/alBRRKEUJY
— VEJA (@VEJA) February 11, 2025
Órgãos de defesa do consumidor alertam que o fornecimento do CPF não pode ser obrigatório para concessão de descontos, a menos que a farmácia informe claramente a finalidade da coleta e obtenha consentimento explícito.
Possíveis irregularidades no uso de CPFs por farmácias
A exigência do CPF por redes de farmácias tem sido justificada sob diferentes argumentos, como a necessidade de controle fiscal, a personalização de ofertas e a adesão a programas de benefícios. No entanto, a investigação revela que os dados dos clientes podem estar sendo utilizados para além dessas finalidades, com suspeitas de que estejam sendo vendidos ou compartilhados com operadoras de planos de saúde e outras empresas, o que violaria a legislação vigente. Casos recentes apontam que seguradoras podem estar utilizando essas informações para estabelecer perfis de risco, o que pode influenciar a precificação de planos de saúde e seguros de vida, prejudicando os consumidores sem seu conhecimento.
A LGPD estabelece que qualquer dado pessoal coletado deve ter um propósito específico, transparente e informado ao consumidor no momento da obtenção. O problema identificado pelas autoridades é que, na maioria dos casos, os consumidores fornecem seus CPFs sem saber exatamente como suas informações serão tratadas. Essa falta de clareza pode levar a sanções para as empresas envolvidas, uma vez que a LGPD prevê penalidades para casos de uso indevido de dados pessoais.
Multas e penalidades para farmácias que descumprem a legislação
Casos recentes demonstram que a coleta e o armazenamento indevidos de dados pessoais podem resultar em multas milionárias para empresas do setor farmacêutico. Em dezembro de 2024, o Procon de Belo Horizonte aplicou uma multa de R$ 8 milhões a redes de farmácias após identificar que informações dos consumidores estavam sendo armazenadas e utilizadas para fins comerciais sem a devida autorização. A decisão reforçou a necessidade de respeito às normas da LGPD e levou outras unidades do Procon a reforçarem a fiscalização sobre a exigência do CPF em estabelecimentos do setor.
A ANPD, responsável por garantir o cumprimento da LGPD, também passou a monitorar com mais rigor o setor farmacêutico, investigando empresas que não deixam claro como utilizam os dados coletados. A agência já indicou que pretende adotar novas regulamentações para coibir práticas abusivas, aumentando as penalidades para empresas que comercializam informações pessoais sem consentimento dos consumidores.
Riscos da exposição indevida dos dados dos consumidores
O compartilhamento não autorizado de dados pode expor consumidores a uma série de riscos, incluindo:
- Uso indevido por terceiros: Informações podem ser compartilhadas com operadoras de planos de saúde, bancos e empresas de marketing, influenciando decisões comerciais sem o conhecimento do titular.
- Perfis de consumo detalhados: Empresas podem mapear hábitos de compra para oferecer produtos ou até restringir benefícios com base em padrões de consumo.
- Discriminação de preços: Há suspeitas de que seguradoras podem ajustar preços de planos de saúde com base no histórico de compra de medicamentos de determinados clientes.
- Fraudes e golpes: Vazamentos de informações pessoais podem facilitar a aplicação de golpes envolvendo identidades roubadas.
A coleta de dados em farmácias não se restringe apenas ao CPF. Muitas vezes, as redes solicitam informações como endereço, telefone e e-mail para cadastro, ampliando a quantidade de dados sensíveis armazenados por essas empresas. Em muitos casos, o consumidor não tem controle sobre o que é feito com suas informações após o registro.
Direitos do consumidor e como proteger seus dados
Para evitar o uso indevido de seus dados, os consumidores devem estar cientes de seus direitos garantidos pela LGPD. Algumas medidas que podem ser adotadas incluem:
- Recusar o fornecimento do CPF: A menos que seja necessário para a compra de medicamentos controlados, o consumidor não é obrigado a informar seu CPF na farmácia.
- Solicitar explicações: O cliente tem o direito de perguntar para qual finalidade os dados estão sendo coletados e se há possibilidade de recusar a informação sem perder o benefício oferecido.
- Exigir transparência: Caso a farmácia esteja coletando dados para programas de fidelidade, ela deve informar como essas informações serão utilizadas.
- Denunciar abusos: Órgãos como o Procon e a ANPD podem ser acionados caso o consumidor se sinta coagido a fornecer dados pessoais sem justificativa clara.
- Verificar políticas de privacidade: Empresas são obrigadas a informar suas políticas de tratamento de dados, e o consumidor pode solicitar a exclusão de seus registros caso deseje.
Atuação da ANPD e novas fiscalizações no setor farmacêutico
Diante das crescentes denúncias, a ANPD tem ampliado sua atuação para garantir que redes de farmácias respeitem as regras da LGPD. Além das fiscalizações em estabelecimentos, a agência também avalia a implementação de normas mais rígidas para restringir a coleta de dados sem justificativa plausível.
Entre as ações planejadas pela ANPD estão:
- Aplicação de multas maiores: Empresas que descumprirem a legislação podem ser punidas com multas que variam de R$ 50 mil a R$ 50 milhões, dependendo da gravidade da infração.
- Fiscalização de programas de fidelidade: Redes de farmácias precisarão comprovar que os dados coletados para descontos não estão sendo usados para outros fins.
- Orientação aos consumidores: A ANPD pretende lançar campanhas de conscientização para alertar sobre a importância da proteção de dados pessoais.
Histórico de denúncias sobre uso indevido de dados por farmácias
A coleta de CPFs em farmácias já foi alvo de investigações anteriores. Em 2022, o Ministério Público de São Paulo analisou denúncias de que redes estavam compartilhando informações de clientes com empresas do setor financeiro. Na época, algumas redes foram obrigadas a revisar suas políticas de privacidade e interromper a comercialização de dados.
Em 2023, um vazamento de informações em uma grande rede expôs dados de milhares de consumidores, levando a um aumento no número de fraudes envolvendo compras de medicamentos com identidades falsas. O caso reforçou a necessidade de maior controle sobre a segurança das informações coletadas pelas farmácias.
O crescente avanço das investigações e a maior fiscalização sobre a coleta de CPFs nas farmácias indicam que mudanças estão por vir. A proteção dos dados pessoais é um direito garantido pela legislação e a atuação dos órgãos reguladores será crucial para garantir que esse direito seja respeitado.
