Farmácia pode exigir CPF? O que diz a LGPD e seus direitos

Farmácia pode exigir CPF? O que diz a LGPD e seus direitos

Se você já foi ao balcão de uma farmácia comprar um remédio simples e ouviu a clássica pergunta "CPF na nota?", saiba que essa cena está no centro de uma disputa cada vez maior entre consumidores, órgãos de defesa e as grandes redes do setor. Decisões administrativas e judiciais recentes vêm impondo multas a farmácias flagradas exigindo o CPF como condição para conceder desconto ou finalizar a venda, e o motivo é um só: a legislação brasileira não obriga o consumidor a entregar esse dado para comprar produtos de uso pessoal.

O tema ganhou peso porque envolve dois pilares de proteção do cidadão que caminham lado a lado: o Código de Defesa do Consumidor e a Lei Geral de Proteção de Dados Pessoais (LGPD), a Lei nº 13.709/2018. Quando uma rede de farmácias condiciona o preço promocional ao fornecimento do CPF, ela pode estar praticando ao mesmo tempo uma venda casada e um tratamento indevido de dado pessoal — duas condutas passíveis de penalidade.

O problema é que a maior parte dos consumidores não sabe quando pode dizer não, o que acontece se o desconto for negado por falta de CPF e, principalmente, para onde vão essas informações depois que o balconista digita o número no sistema. Enquanto isso, farmácias constroem bases de dados que cruzam nome, endereço, medicamentos comprados e histórico de saúde — informações extremamente sensíveis.

Este guia foi escrito para quem quer entender o assunto de ponta a ponta: o que a lei diz, por que existem multas, como funcionam legalmente os programas de fidelidade, quais são seus direitos exatos na hora da compra e o passo a passo para agir se a farmácia se recusar a respeitar sua escolha. É leitura útil para o trabalhador CLT que compra remédio de uso contínuo, para o aposentado do INSS que gasta parte do benefício na farmácia todo mês e para qualquer consumidor que já se sentiu constrangido em recusar a informação.

Farmácia pode exigir CPF na compra? O que diz a lei

A resposta objetiva é: não, farmácia nenhuma pode exigir seu CPF como condição para vender um produto ou conceder o preço anunciado na prateleira. O CPF só é obrigatório na nota fiscal quando o próprio consumidor pede a inclusão para fins de programas estaduais como a Nota Fiscal Paulista ou similares, ou quando o valor da compra exige identificação por norma tributária específica do estado.

O que a legislação brasileira protege é a livre escolha do consumidor. Segundo o Código de Defesa do Consumidor, é proibido condicionar o fornecimento de um produto ou serviço a outra prestação, prática conhecida como venda casada. Se o preço promocional está anunciado no cartaz e o caixa só concede o valor mediante entrega do CPF, essa oferta deixa de ser válida — o desconto passa a ser cobrado em forma de dado pessoal, e isso a lei não permite.

A LGPD, por sua vez, reforça essa proteção sob outra ótica. Ela determina que qualquer coleta de dado pessoal precisa ter uma base legal clara, uma finalidade específica e o consentimento informado do titular quando não há outra hipótese autorizativa. Coletar CPF apenas para "cadastro" ou "controle interno", sem explicar exatamente para que aquele número será usado, viola a lei.

O que é considerado abuso pela farmácia

Os órgãos de defesa do consumidor têm classificado como abusivas, entre outras, as seguintes práticas:

• Negar o desconto anunciado ao cliente que se recusa a fornecer o CPF;
• Cobrar preço diferente do que está na etiqueta ou no cartaz de promoção quando o CPF não é informado;
• Insistir no fornecimento do documento mesmo após a recusa do consumidor;
• Coletar o CPF sem informar para que ele será usado, por quanto tempo será armazenado e com quem será compartilhado;
• Vincular o CPF a bases de dados de saúde sem consentimento expresso do titular.

Cada uma dessas condutas, isoladamente, já é passível de sanção — juntas, elevam o valor das multas aplicadas.

O que é a LGPD e por que ela protege você na farmácia

A Lei Geral de Proteção de Dados Pessoais, em vigor desde 2020, é a norma que regula o tratamento de dados pessoais no Brasil, tanto por empresas privadas quanto pelo poder público. Seu objetivo é garantir que informações como nome, CPF, endereço, telefone, e-mail e — principalmente — dados de saúde sejam usados de forma transparente e com respeito à privacidade do cidadão.

A lei classifica algumas categorias como dados pessoais sensíveis, que recebem proteção reforçada. Entre elas estão informações sobre saúde, dados genéticos, biométricos e convicções religiosas. Aqui mora um ponto crítico: quando uma farmácia registra que o CPF X comprou um antidepressivo, um antirretroviral, uma medicação para diabetes ou uma pílula anticoncepcional, esses registros formam um retrato clínico do consumidor. E dado de saúde só pode ser tratado com consentimento específico ou nas hipóteses restritas previstas na lei.

Seus direitos como titular dos dados

A LGPD garante que você tenha uma série de direitos sobre as informações que empresas mantêm a seu respeito. Você pode, a qualquer momento, solicitar:

• Confirmação de que a farmácia trata seus dados;
• Acesso ao que está registrado sobre você;
• Correção de dados incompletos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados para outro fornecedor;
• Informação sobre com quais entidades públicas ou privadas seus dados foram compartilhados;
• Revogação do consentimento dado anteriormente.

Esses direitos valem para qualquer empresa, incluindo redes de farmácia, drogarias de bairro e marketplaces de medicamentos.

O papel da ANPD

A Autoridade Nacional de Proteção de Dados (ANPD) é o órgão federal encarregado de fiscalizar o cumprimento da LGPD, aplicar sanções e orientar empresas e cidadãos. Ela pode receber denúncias diretamente do consumidor e abrir procedimentos contra empresas que descumpram a lei. Junto com os Procons estaduais e municipais, forma a linha de frente da proteção do consumidor no dia a dia.

Multas aplicadas a farmácias: o que já foi decidido

O tema deixou de ser teórico. Decisões administrativas e judiciais recentes reconheceram que a exigência de CPF por parte de redes de farmácia viola a legislação e resultaram em multas contra grandes redes do setor. As sanções foram fundamentadas justamente na combinação entre venda casada (Código de Defesa do Consumidor) e tratamento indevido de dado pessoal (LGPD).

O ponto importante para o consumidor é entender o padrão que essas decisões estão consolidando:

• A oferta de preço anunciada em cartaz, panfleto ou aplicativo é vinculante — a farmácia é obrigada a praticá-la para qualquer cliente, independentemente de fornecer ou não o CPF;
• Programas de fidelidade são legítimos, mas só quando facultativos, transparentes e com adesão formal, jamais como condição para o preço regular anunciado;
• Farmácias que coletam CPF sem informar a finalidade violam a LGPD, ainda que não neguem o desconto;
• A responsabilidade é da rede/empresa, não do balconista — mas o consumidor deve registrar a ocorrência para fundamentar a denúncia.

Valores das multas previstas na LGPD

A própria LGPD estabelece limites máximos para as sanções aplicadas pela ANPD. As penalidades vão de advertência até multa de 2% do faturamento da empresa (ou do grupo econômico) no Brasil no exercício anterior, limitada a R$ 50 milhões por infração. Também podem ser aplicadas multas diárias, publicização da infração, bloqueio e eliminação dos dados envolvidos e, em casos graves, proibição parcial ou total do exercício de atividades ligadas ao tratamento de dados.

No caso do Código de Defesa do Consumidor e dos Procons, as multas seguem outra tabela, calculada com base na gravidade da conduta, vantagem obtida pela empresa e condição econômica do infrator.

Programa de desconto e CPF: entenda a diferença

Um dos pontos que mais gera confusão é a diferença entre programa de fidelidade e desconto anunciado ao público. Farmácias podem, sim, oferecer descontos exclusivos para clientes cadastrados em programas próprios ou em programas de convênio com laboratórios — desde que cumpram três requisitos essenciais.

O que um programa de desconto legítimo precisa ter

• Adesão voluntária e clara: o consumidor precisa escolher entrar no programa, e não ser cadastrado no ato da compra sem entender do que se trata;
• Informação prévia sobre uso dos dados: a farmácia deve informar quais dados coletará, para que finalidade, por quanto tempo e com quem serão compartilhados (por exemplo, laboratórios parceiros);
• Separação em relação à oferta pública: o preço anunciado no cartaz da vitrine ou da prateleira deve valer para qualquer cliente. O desconto do programa é um valor adicional, não substitui a oferta geral.

Quando essas três condições são respeitadas, o programa é lícito. O problema começa quando o cartaz anuncia "R$ 19,90" e, no caixa, o consumidor descobre que aquele preço só sai com CPF cadastrado em programa — isso é oferta enganosa e venda casada ao mesmo tempo.

Convênios com laboratórios

Alguns descontos vêm de programas mantidos pelos próprios fabricantes de medicamentos, especialmente para remédios de uso contínuo em doenças crônicas. Nesse caso, a farmácia atua como intermediária: o laboratório subsidia parte do preço em troca de dados do paciente. Esse arranjo é permitido, mas exige consentimento específico do titular sobre o compartilhamento com o fabricante, já que envolve dado sensível de saúde.

O consumidor sempre pode optar por não aderir e pagar o preço cheio — sem que isso o impeça de comprar o medicamento.

Como se recusar a fornecer o CPF sem perder direitos

Uma cena comum: você chega ao caixa, o atendente pergunta o CPF, você responde "não vou informar" e ouve que, sem o número, o desconto anunciado não sai. Nesse momento, o consumidor tem respaldo legal para exigir o preço da oferta. Veja o passo a passo recomendado.

1. Confirme o preço anunciado: peça para o atendente conferir o valor do cartaz da prateleira, panfleto ou aplicativo. Fotografe o cartaz sempre que possível;
2. Recuse a informação com educação, mas firmeza: diga que não deseja fornecer o CPF e que quer pagar o preço anunciado;
3. Peça para falar com o gerente caso o atendente insista;
4. Solicite o Livro de Reclamações ou registro formal de que o desconto foi negado;
5. Guarde o cupom fiscal da compra — mesmo que decida pagar o valor cheio para levar o medicamento;
6. Registre a ocorrência no Procon do seu estado e, se envolver tratamento indevido de dado pessoal, também na ANPD.

O consumidor não é obrigado a explicar o motivo da recusa. Basta dizer que não autoriza a coleta.

O que não fazer

• Não forneça o CPF de outra pessoa para tentar contornar a exigência — isso pode configurar irregularidade em nome de terceiros;
• Não aceite ficar sem o medicamento se ele for de uso contínuo — leve pelo preço cheio e depois busque o ressarcimento da diferença via Procon;
• Não assine cadastros ou termos que você não leu, especialmente aqueles apresentados em telas eletrônicas do caixa.

Riscos reais de fornecer o CPF em toda compra

Muita gente entrega o CPF por hábito, achando que não faz diferença. Faz. Cada vez que o número é digitado no sistema de uma farmácia, um novo registro é criado ligando você àquela compra específica. Ao longo de meses, essa base cresce e passa a revelar informações sensíveis.

O que farmácias podem inferir a partir do seu histórico

• Doenças crônicas (hipertensão, diabetes, colesterol);
• Uso de medicação para saúde mental (ansiedade, depressão, insônia);
• Tratamentos oncológicos e antirretrovirais;
• Uso de anticoncepcionais e produtos ligados à saúde reprodutiva;
• Rotina familiar, quando o mesmo CPF compra produtos infantis, geriátricos e adultos.

Essas informações têm valor comercial. Podem ser usadas para direcionar publicidade, cruzar bases com laboratórios e — em cenários piores — vazar em incidentes de segurança, expondo dados sensíveis do titular.

Golpes que usam o CPF exposto

Além do risco de perfilamento, o CPF exposto em muitas bases aumenta a chance de:

• Golpes de falso empréstimo e falso benefício, especialmente contra aposentados do INSS;
• Abertura fraudulenta de contas e cadastros em nome do titular;
• Tentativas de phishing personalizadas, com mensagens que citam o nome real e detalhes reais para dar credibilidade ao golpe;
• Fraudes em compras online com uso de dados combinados vazados em incidentes de segurança.

O CPF sozinho não abre uma conta bancária, mas combinado a outros dados vazados (nome da mãe, data de nascimento, endereço) forma um pacote perigoso.

O que fazer se a farmácia insistir ou negar o desconto

Se, mesmo após você recusar o CPF, a farmácia mantiver o preço mais alto ou tentar cobrar valor diferente do anunciado, existem canais claros de denúncia. Cada um cumpre um papel específico.

Procon

O Procon do seu estado ou município é o canal principal para reclamações de consumo. Para registrar a ocorrência, tenha em mãos:

• Foto do cartaz com o preço anunciado;
• Cupom fiscal da compra (se realizada);
• Nome da unidade da farmácia, endereço e data;
• Descrição do que aconteceu, incluindo se houve negativa expressa de desconto.

A reclamação pode ser feita presencialmente, pelo site do Procon estadual ou pela plataforma consumidor.gov.br, mantida pela Secretaria Nacional do Consumidor.

ANPD

Quando o problema envolve tratamento de dado pessoal — CPF coletado sem finalidade clara, cadastro sem consentimento, compartilhamento não informado —, o canal correto é a Autoridade Nacional de Proteção de Dados. A ANPD recebe petições de titulares e pode instaurar processo administrativo contra a empresa.

Ministério Público

Em situações que envolvem grande número de consumidores lesados, o Ministério Público pode ajuizar ação civil pública para exigir a correção da conduta e o pagamento de danos coletivos. O cidadão pode representar diretamente ao MP do seu estado.

Ação individual no Juizado Especial

Quando o consumidor sofre prejuízo direto (preço mais alto pago, constrangimento, uso indevido de dados), pode ingressar com ação no Juizado Especial Cível, sem custas até determinado valor e sem obrigatoriedade de advogado até 20 salários mínimos.

FAQ — Perguntas frequentes sobre CPF em farmácia

Sou obrigado a informar o CPF para comprar remédio?

Não. Nenhuma lei obriga o consumidor a fornecer CPF para comprar produtos em farmácia. A inclusão do CPF na nota fiscal é uma opção do consumidor, geralmente para participar de programas estaduais como a Nota Fiscal Paulista. A recusa não pode resultar em cobrança de preço diferente do anunciado.

A farmácia pode negar o desconto anunciado se eu não der o CPF?

Não. O preço anunciado no cartaz, panfleto, prateleira ou aplicativo é considerado oferta pública e vincula a empresa perante qualquer consumidor. Negar o desconto por falta de CPF configura venda casada e é considerado prática abusiva pelo Código de Defesa do Consumidor.

Como saber se meus dados já estão em bases de farmácias?

Com base na LGPD, você pode enviar um pedido formal à farmácia (via e-mail do encarregado de dados ou canal de atendimento) solicitando confirmação da existência de tratamento, acesso aos dados e cópia das informações mantidas sobre você. A empresa tem prazo para responder. Se ignorar ou responder de forma incompleta, cabe reclamação à ANPD.

E se eu já venho fornecendo o CPF há anos? Posso pedir exclusão?

Sim. A LGPD garante o direito à eliminação dos dados pessoais tratados em desconformidade com a lei ou quando o titular revoga o consentimento. Você pode solicitar formalmente à farmácia que apague seu histórico de compras e informações associadas ao seu CPF. Alguns dados podem ser mantidos por obrigação fiscal, mas o histórico comercial vinculado a fins de marketing e perfilamento deve ser excluído.

O aposentado do INSS precisa ter cuidado extra?

Sim. Aposentados e pensionistas do INSS estão entre os principais alvos de golpes que usam CPF e dados pessoais para simular ofertas de empréstimo, saque de benefício ou revisão de aposentadoria. Quanto menos o CPF circular por bases comerciais, menor a exposição do beneficiário a tentativas de fraude. A recomendação é evitar fornecer o CPF em compras rotineiras, especialmente de medicamentos, e desconfiar de ligações e mensagens que citem dados pessoais para dar credibilidade a supostas ofertas.

Conclusão

A discussão sobre a exigência de CPF em farmácias marca uma virada importante na relação entre consumidor e grandes redes: o dado pessoal deixou de ser um detalhe burocrático e passou a ser reconhecido, em decisões oficiais, como ativo que precisa de proteção jurídica. As multas aplicadas a redes do setor reforçam que o direito de escolher quando e para quem entregar seu CPF existe, é válido e deve ser exercido.

Os principais pontos deste guia que o consumidor precisa levar para o dia a dia:

• Farmácia não pode exigir CPF como condição para vender ou aplicar o preço anunciado;
• O preço do cartaz vale para qualquer cliente, com ou sem cadastro;
• Programas de fidelidade são legais, mas devem ser voluntários, transparentes e separados da oferta pública;
• O CPF em bases de farmácia expõe dados sensíveis de saúde, protegidos com rigor pela LGPD;
• Em caso de abuso, os canais são Procon, consumidor.gov.br, ANPD e Ministério Público;
• Aposentados e pensionistas do INSS devem redobrar o cuidado, pela alta incidência de golpes que exploram dados vazados.

O próximo passo prático é simples: na sua próxima compra em farmácia, teste seus direitos. Fotografe o cartaz, chegue no caixa, informe que não deseja fornecer o CPF e observe a reação. Se o desconto for negado, registre a ocorrência no Procon do seu estado ou em consumidor.gov.br. Cada denúncia formal ajuda a consolidar a jurisprudência e a proteger toda a coletividade — inclusive você, na próxima vez em que precisar comprar um medicamento.

Continuar informado é a melhor defesa. Aqui você encontra, sempre atualizadas, as regras que impactam o bolso e os direitos do trabalhador, do aposentado e do consumidor brasileiro.

Referências

• Lei nº 13.709/2018 (LGPD) — texto oficial em planalto.gov.br
• Lei nº 8.078/1990 (Código de Defesa do Consumidor) — texto oficial em planalto.gov.br
• Autoridade Nacional de Proteção de Dados (ANPD) — competências e canais em gov.br/anpd
• Plataforma oficial de reclamações: consumidor.gov.br