Inglês 
Francês 
Alemão 
Italiano 
Japonês 
Norueguês 
Português 
Espanhol 
4 min de leitura 
11 comentários 
Informar o CPF nas compras passou a exigir transparência, consentimento formal e fiscalização contínua desde a entrada em vigor da LGPD
Informar o CPF no caixa do supermercado passou a ser tratado como parte da proteção de dados pessoais no Brasil, com regras rígidas da LGPD, novas exigências de transparência e mudanças na forma como os consumidores lidam com seu próprio direito à privacidade.
A solicitação do CPF sem explicações claras passou a ser considerada inadequada após a entrada em vigor da Lei Geral de Proteção de Dados (LGPD) em setembro de 2020, que determina deveres específicos para quem coleta dados e garante direitos amplos ao titular. Em supermercados, a prática agora exige consentimento explícito, detalhamento das finalidades e possibilidade de exclusão sempre que houver uso inadequado.
Regras sobre coleta e uso do CPF
A mudança de postura dos supermercados se baseia diretamente na LGPD, que considera o CPF um dado pessoal sujeito a finalidade específica e consentimento informado. Segundo interpretações consolidadas desde a vigência da lei, o uso inadequado do dado passou a ser enquadrado como violação.
-
Câmara aprova projeto que libera spray de pimenta para mulheres acima de 16 anos e impõe regras rigorosas para compra, posse e uso como defesa pessoal
-
Câmara aprova lei para combater leucena, planta que cresce rápido, domina terrenos e ameaça espécies nativas em várias regiões do país
-
Partilha de bens: saiba o que não pode ser dividido em caso de separação
-
Funcionário de banco cria conta online em nome de cliente que havia morrido meses antes, desvia mais de R$ 385 mil em transferências eletrônicas e acaba condenado a 15 anos de prisão em San Salvador após descoberta do esquema iniciado em agosto de 2021
Códigos internos de programas de fidelidade determinam que a proteção do CPF se aplica a qualquer coleta para descontos, benefícios ou registro de compra. Esses regulamentos definem quando a coleta é permitida, quando o consumidor deve ser informado e em quais situações a autorização deve ser renovada mediante nova concordância.
Em diversos estabelecimentos, esse enquadramento retira da loja a liberdade de utilizar o CPF para finalidades não previstas, exigindo explicações prévias e registro da autorização do titular.
Fiscalização da ANPD e riscos de sanções
A Autoridade Nacional de Proteção de Dados (ANPD) fiscaliza o cumprimento da LGPD e pode aplicar multas que chegam a R$ 50 milhões por infração. A autoridade também determina obrigações de transparência e mecanismos para impedir o uso inadequado.
Normas de conformidade internas reforçam que o CPF não pode ser solicitado sem finalidade legítima e que qualquer tratamento inadequado pode resultar em penalidades administrativas. Em casos de infração, o estabelecimento pode ser submetido a advertências, medidas corretivas e eventual bloqueio das operações relacionadas ao dado.
Procedimentos para exclusão, revisão e controle dos dados
Além das sanções, é comum que supermercados estabeleçam procedimentos formais para exclusão de dados a pedido do consumidor. Cada solicitação implica análise imediata pelos setores responsáveis.
Em algumas redes, a exclusão pode ser vinculada a processos internos de atendimento digital. Normas internas determinam, em diversos casos, prazos e etapas de confirmação antes da remoção definitiva. O consumidor, portanto, pode exigir que o dado seja apagado quando houver uso indevido.
Situações em que a coleta do CPF é autorizada
As normas de proteção de dados preveem exceções quando há finalidade clara e legítima. Programas de desconto, emissão de nota fiscal ou acúmulo de benefícios podem justificar a coleta do CPF desde que exista explicação objetiva.
Em situações específicas, os estabelecimentos podem realizar a coleta diretamente, desde que sigam protocolos de transparência e apresentem informações completas sobre o tratamento, o armazenamento e a finalidade declarada.
Empresas terceirizadas e responsabilidade compartilhada
Em alguns setores do varejo, supermercados contratam empresas privadas para executar o processamento de cadastros ou administrar programas de fidelidade. De acordo com a LGPD, tanto o supermercado quanto a empresa contratada podem ser responsabilizados em caso de tratamento inadequado, ausência de autorização ou falhas técnicas de segurança.
Normas de governança interna exigem que qualquer empresa envolvida no tratamento do CPF siga integralmente a LGPD e garanta proteção em todas as etapas.
Justificativas legais segundo órgãos responsáveis
A ANPD e os setores jurídicos de grandes redes afirmam que o aumento das restrições está relacionado à necessidade de proteger o consumidor contra usos indevidos do CPF. Estudos internos de conformidade indicam que o dado pode ser utilizado para rastreamento de consumo e, portanto, exige regras rigorosas.
Planos de privacidade de diferentes empresas reforçam a necessidade de preservar dados sensíveis e ampliar controles de segurança, especialmente em ambientes comerciais de grande movimentação.
Entendimento jurídico sobre uso inadequado do CPF
Tribunais reconhecem a validade de multas e sanções por tratamento irregular de dados sempre que houver descumprimento da LGPD. Decisões públicas indicam que o auto de infração deve descrever o uso inadequado, apontar a norma violada e apresentar comprovação da autoria.
Em alguns casos, valores podem ser ajustados por proporcionalidade, mas decisões reconhecem a competência da ANPD para impor sanções decorrentes da coleta e do uso inadequado do CPF sem autorização.
Mudanças no comportamento dos consumidores
Com a combinação das regras da LGPD, políticas internas e fiscalização da ANPD, consumidores passaram a exigir mais explicações antes de informar o CPF. Para especialistas ouvidos em análises institucionais, esse movimento altera a percepção sobre o tratamento de dados ao reforçar que o CPF integra o conjunto de informações protegidas legalmente.
Seria muito interessante se metade da multa fosse repassada ao consumidor. Desta forma sim, todos passariam a fiscalizar melhor e denunciar sempre que se sentissem ameaçados
Pois eu coloco em cada centavo que gasto e já ganhei vários prêmios por isso? Mas cadun cadun né
Então se prepare para o LEÃO… tudo que está no CPF É CONSIDERADO RECEITAS…
Eu sempre tenho perrengue com comércio aqui em Cascavel, Pr, ex: farmácias e Lojas roupas e calçados. Muitos desses comércios mencionados, exigem o CPF do cliente, e quando me recuso a fornecer ameaçam que se não colocar CPF não farão troca do produto.
Pede para eles mostrarem onde no CDC está essa informação sobre CPF para troca.