Nos caixas de supermercados, tornou-se rotina o pedido do CPF do consumidor no momento da compra. Em geral, a prática é apresentada como forma de liberar descontos ou permitir a participação em programas de benefícios. O que parece uma formalidade simples, entretanto, envolve implicações relevantes em matéria de privacidade e proteção de dados.

A Lei Geral de Proteção de Dados, em vigor desde 2020, classifica o CPF como dado pessoal e impõe limites claros para sua utilização. Isso significa que, para coletar e tratar essa informação, o estabelecimento precisa de fundamento legal adequado, como o consentimento livre e informado do titular. Mais do que isso, deve deixar explícito como o dado será usado e quais são as garantias oferecidas quanto ao seu tratamento.

O uso do CPF sem transparência ou sem respaldo legal pode representar risco direto à privacidade do consumidor. Entre os direitos assegurados pela legislação, estão a confirmação sobre a existência do tratamento, o acesso às informações registradas, a correção de eventuais erros e a eliminação de dados utilizados de forma irregular. Cabe ao consumidor solicitar a exclusão de seus dados do cadastro da empresa quando verificar finalidades que não condizem com a lei ou quando o consentimento não tiver sido obtido de forma clara.

A fiscalização vem sendo fortalecida pela Autoridade Nacional de Proteção de Dados, que já dispõe de instrumentos para coibir práticas abusivas. Entre as sanções previstas, encontram-se advertências, multas que podem atingir valores expressivos e até a restrição do uso dos dados pessoais até a correção das falhas.

Em um contexto de intensificação do debate sobre privacidade, o simples ato de informar o CPF na hora da compra ganha novos contornos jurídicos e exige maior responsabilidade das empresas que coletam esses dados. O consumidor, por sua vez, tem instrumentos legais para assegurar que suas informações sejam tratadas de maneira correta e transparente.