Informar o CPF no caixa virou reflexo automático para a maioria dos brasileiros. Mas o número que você digita em segundos pode alimentar sistemas que rastreiam cada compra, cruzam dados com outros canais e sustentam modelos de inteligência artificial que tentam prever o que você vai comprar antes mesmo de você saber. Em 2026, com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) em plena vigência e a Autoridade Nacional de Proteção de Dados (ANPD) com poder sancionatório ativo, o consumidor tem direitos concretos que a maioria nunca exerceu.
O que o supermercado faz com o CPF que você informa
Ao vincular o CPF a uma compra, a rede cria um registro permanente que associa produtos, valores, data, horário e forma de pagamento ao seu perfil. Com o tempo, esse histórico alimenta algoritmos que identificam padrões, personalizam promoções, ajustam preços por perfil e medem o impacto de campanhas. Segundo o professor Sivaldo Pereira, coordenador do Centro de Estudos em Comunicação, Política e Tecnologia da UnB, citado pela Anatel, “ao passar o CPF para um supermercado para ser fidelizado, tudo o que você comprar naquele estabelecimento será registrado e processado”.
Esses dados podem ser compartilhados com operadores de programas de fidelidade de terceiros. Foi exatamente isso que a ANPD investigou ao fiscalizar redes de farmácias e o programa Stix: a preocupação central era a falta de transparência sobre finalidade, armazenamento e compartilhamento dos dados coletados.
O que a LGPD garante ao consumidor que informa o CPF
A LGPD não proíbe que empresas peçam o CPF, mas impõe obrigações claras sobre o que podem fazer com ele. Segundo o Ministério da Justiça, a proteção de dados é um direito inegociável que deve ser garantido pelas empresas sem custo adicional. Os direitos previstos que todo consumidor pode exercer são:
LeiaTambém
- Acesso aos dados: solicitar à empresa quais dados seus estão armazenados e para qual finalidade
- Correção: pedir atualização ou correção de dados incorretos, incompletos ou desatualizados
- Exclusão: requerer a eliminação dos dados tratados com base em consentimento, quando esse consentimento for revogado
- Portabilidade: solicitar que seus dados sejam transferidos para outro fornecedor de serviço
- Revogação do consentimento: retirar a autorização de uso dos dados a qualquer momento, sem penalidade
- Informação sobre compartilhamento: saber com quais terceiros seus dados foram ou serão compartilhados
O caso real que a ANPD julgou sobre CPF e programas de fidelidade
Em fevereiro de 2025, a ANPD concluiu processo de fiscalização sobre redes de farmácias e determinou ajustes obrigatórios de conduta. Segundo nota oficial publicada no Portal Gov.br da ANPD, a fiscalização abrangeu o tratamento de dados pessoais realizados pelas redes de drogarias e operadores de programas de fidelização, com instauração de Processo Administrativo Sancionador em relação à RaiaDrogasil. O órgão determinou que a empresa oferecesse alternativa à biometria para identificação nos programas de fidelidade, facilitasse o acesso dos clientes às informações sobre armazenamento dos dados e corrigisse a base legal utilizada para o tratamento. O caso é referência direta para o setor de varejo alimentar.
Quando vale informar o CPF e quando não vale
Vale informar quando há benefício fiscal concreto (como programas estaduais de nota fiscal premiada), quando o desconto ou cashback é real e significativo, ou quando o histórico é útil para você controlar gastos. Não vale quando o benefício é uma promoção de baixo valor, quando ninguém explica o uso do CPF ou quando a política de privacidade não está disponível.
O que fazer se a empresa condicionar desconto ao CPF
Condicionar desconto à entrega de dados pessoais pode configurar prática abusiva quando não há transparência sobre o uso dessas informações. O consumidor pode registrar reclamação diretamente no site da ANPD ou nos Procons estaduais. Em 2026, um caso de farmácia condenada a pagar R$ 10 milhões por exigir CPF em troca de desconto mostrou que o Judiciário também tem atuado na defesa desse direito.
Se você informa o CPF no supermercado todo mês sem nunca ter lido a política de privacidade da rede, acesse o site dela hoje e solicite seu histórico de dados. A LGPD garante que você pode pedir isso gratuitamente, revogar consentimentos e exigir exclusão dos dados. Não precisa esperar um vazamento para exercer um direito que já existe.