Inglês 
Espanhol 
A ANPD investiga farmácias por uso indevido de CPF e dados de saúde; rotina de descontos vira caso sério na LGPD e muda regras do varejo farmacêutico.
Em 2024, a Autoridade Nacional de Proteção de Dados (ANPD) voltou sua atenção para um dos hábitos mais comuns do consumidor brasileiro: informar o CPF no balcão da farmácia para receber descontos. O gesto, repetido milhões de vezes por dia nos caixas das grandes redes, passou a ser tratato com rigor após a própria ANPD publicar uma Nota Técnica específica sobre o varejo farmacêutico, descrevendo riscos, exigências legais e potenciais violações envolvendo a coleta de informações de saúde.
A investigação abriu um novo capítulo na relação entre consumidores, farmácias e programas de fidelidade, revelando práticas de tratamento de dados sensíveis que antes passavam despercebidas.
A partir de 2023 e ao longo de 2024, a ANPD conduz processos sancionadores e fiscalizações no setor, especialmente após constatar que redes farmacêuticas solicitavam não apenas o CPF, mas também histórico de compras, medicamentos adquiridos, dados de cadastro, preferências de consumo e, em alguns casos, informações complementares para “personalizar ofertas”.
O ponto crítico: medicamentos estão diretamente associados a dados de saúde, categoria considerada sensível pela LGPD.
Dados de saúde e LGPD: por que a farmácia virou caso de risco – CPF que você informa na farmácia
A Lei Geral de Proteção de Dados (LGPD) define como dado sensível qualquer informação relacionada à saúde do titular. Isso inclui diagnósticos, tratamentos, exames e até a compra de medicamentos que, por si só, revelam condições clínicas.
-
Mel de abelhas sem ferrão pode custar até R$ 600 o litro e surpreende com sabores que lembram madeira, frutas cítricas e até queijo
-
Mulher afirma ter identificado uma coincidência técnica nos últimos torneios da FIFA e agora aposta em um possível campeão da Copa do Mundo
-
Chevrolet anuncia a oportunidade de você ganhar um carro zero, saiba como concorrer gratuitamente a um Sonic RS 2026 pelo WhatsApp
-
Terremoto ou tsunami: qual destrói mais? Entenda as diferenças e por que um pode ser ainda mais perigoso
Quando o cliente informa o CPF para liberar descontos, a farmácia passa a vincular o número de identificação a um histórico detalhado que permite inferir doenças, recorrência de uso de remédios controlados, tratamentos crônicos e padrões de saúde da família.
A Nota Técnica da ANPD destacou que o varejo farmacêutico vinha utilizando esses dados para perfilização, publicidade direcionada, programas de fidelidade e até compartilhamento com terceiros, incluindo laboratórios e parceiros comerciais.
A prática, quando realizada sem consentimento expresso, fere as bases legais da LGPD.
A Autoridade também reforçou que o consumidor deve ter clareza sobre:
- por que o dado está sendo coletado;
- quem terá acesso a ele;
- por quanto tempo ficará armazenado;
- se será compartilhado;
- e como poderá exercer seus direitos de exclusão ou oposição.
O cenário mostrou que a maioria dos brasileiros não tinha ideia da extensão desse fluxo de dados. Muitos acreditavam que o CPF era solicitado apenas para liberar o desconto, quando na verdade integrava um sistema de tratamento de alto valor econômico para o setor.
Programas de fidelidade e o novo escrutínio da ANPD
Os programas de fidelidade das farmácias são um dos pilares de faturamento do varejo. Eles geram bancos de dados massivos que alimentam processos de estatística, precificação, monitoramento de vendas e direcionamento de campanhas de marketing. No entanto, parte significativa desses programas passa agora por revisão jurídica.
A ANPD apontou que o consentimento coletado no balcão — muitas vezes rápido e sem explicação adequada — não atende aos requisitos da LGPD. Para dados sensíveis, o consentimento deve ser:
- livre,
- informado,
- específico,
- destacado,
- e inequívoco.
Ou seja: a farmácia precisa explicar, antes da coleta, o motivo exato pelo qual o CPF está sendo solicitado e de que forma o dado será tratado. O simples ato de informar o número não pode ser interpretado como autorização automática para publicidade ou compartilhamento de informações.
A investigação da ANPD também identificou a necessidade de políticas claras de retenção. Bancos de dados que acumulam anos de compras representam risco de vazamento.
A própria Autoridade alertou que, em caso de incidente envolvendo dados de saúde, as penalidades podem ser mais severas devido ao caráter sensível dessas informações.
Fiscalização e processos sancionadores no varejo
Embora a ANPD mantenha sob sigilo o conteúdo detalhado de processos em andamento, a Nota Técnica sobre o varejo farmacêutico e as comunicações públicas feitas em 2024 confirmam que redes nacionais passaram por análise rigorosa. O procedimento inclui:
- solicitação de documentos internos,
- avaliação de políticas de privacidade,
- verificação do fluxo de dados,
- critérios de segurança,
- e práticas de compartilhamento.
A fiscalização também se estende a fornecedores de software que operam sistemas de programas de fidelidade. Essas empresas, muitas vezes terceirizadas, armazenam bases de dados gigantescas contendo registros de compras de medicamentos associados ao CPF do cliente.
O entendimento da ANPD é que, se o dado estiver vinculado a medicamentos, não importa se a farmácia o utiliza apenas para dar desconto: ele é dado sensível e requer proteção reforçada.
Impacto no setor e mudanças exigidas pela ANPD
A partir das recomendações da ANPD, farmácias precisaram ajustar procedimentos internos, reorganizar avisos de privacidade e criar novos mecanismos de consentimento. Um dos pontos centrais da revisão diz respeito ao próprio ato de pedir o CPF: o consumidor deve ser informado antes de fornecer o número, não depois.
O setor farmacêutico também enfrenta o desafio de revisar contratos com empresas parceiras. Laboratórios que ofereciam programas de desconto vinculados a dados de saúde agora precisam se adequar às novas regras, que exigem transparência e rastreabilidade.
Para especialistas, o caso tem potencial de se tornar um dos marcos da aplicação prática da LGPD no cotidiano. Pela primeira vez, milhões de brasileiros começaram a perceber que a coleta de CPF em ambientes aparentemente inofensivos envolve um ecossistema de dados muito mais amplo.
O consumidor e os novos direitos
Com a ação da ANPD, o consumidor ganhou mais clareza sobre seus direitos. Ao ser solicitado o CPF na farmácia, ele pode:
- perguntar qual é a finalidade;
- exigir que expliquem o tratamento;
- negar o fornecimento sem perder o direito de comprar;
- revogar o consentimento posteriormente;
- pedir a exclusão de seus dados.
A lei também prevê que farmácias não podem impor constrangimento ao cliente que decide não participar de programas de fidelidade. Da mesma forma, não podem condicionar descontos obrigatórios — aqueles definidos por lei, como em medicamentos genéricos à entrega de dados pessoais.
A partir das investigações e orientações da ANPD, o ato cotidiano de informar o CPF no balcão passou a carregar um novo significado: ele não é apenas uma maneira de obter desconto, mas uma porta de entrada para um banco de dados sensível e com alto valor comercial.
Um novo capítulo da privacidade no cotidiano
A fiscalização sobre o varejo farmacêutico se tornou um caso emblemático para demonstrar como a proteção de dados no Brasil deixou de ser uma discussão abstrata.
Agora, ela está presente no momento em que o cidadão compra remédios para dor de cabeça, antidepressivos, medicamentos controlados ou simples vitaminas.
Cada compra revela aspectos íntimos de sua saúde, rotina e vulnerabilidades e a LGPD exige que esse conteúdo não seja tratado de forma automática ou indiscriminada.
Ao colocar o setor sob escrutínio, a ANPD elevou o padrão de proteção e obrigou empresas a reconhecer que dados pessoais não são apenas números: são informações sensíveis que exigem responsabilidade e segurança.
