Nos últimos anos, todo consumidor de medicamentos ou produtos vendidos nas farmácias brasileiras viu-se diante da seguinte situação: ao fazer a compra de um produto ou medicamento, era coagido a informar o CPF sob pena de não obter altos descontos nos preços dos produtos adquiridos. Essa prática bastante comum na maioria dos estabelecimentos farmacêuticos chamou a atenção dos consumidores, e principalmente, das autoridades.

Diante disso, a Drogaria Araújo S/A foi condenada a uma pena de multa no valor de quase R$ 8 milhões por condicionar descontos ao fornecimento do CPF do consumidor no ato da compra, sem oferecer informação clara e adequada sobre abertura de cadastro do consumidor. 

A decisão condenatória é do Procon-MG, órgão integrante do Ministério Público de Minas Gerais (MP-MG), e ocorreu após investigação dos fatos e recusa da empresa em ajustar a conduta.

Afirmou o órgão que a prática viola o direito do consumidor à informação clara e adequada sobre o serviço ofertado e sobre os riscos à segurança de dados, especialmente por capturar informações pessoais sem informação prévia ao consumidor. Além disso, de acordo com o Código de Defesa do Consumidor, a abertura de cadastro, ficha, registro e dados pessoais e de consumo deverá ser comunicada por escrito ao consumidor, quando não solicitada por ele.

Em processo administrativo, Fernando Ferreira Abreu, promotor de Justiça de Defesa do Consumidor de Belo Horizonte, concluiu que "o escopo principal do suposto programa de fidelidade é o de captar e capturar os CPFs dos consumidores e não desenvolver, em si, um programa de vantagens ou fidelidade", o que configura prática abusiva, pois a concessão de descontos não pode estar condicionada ao fornecimento de dados pessoais.

O promotor ainda destacou na decisão que as palavras "capturar" e "captar" os CPFs dos consumidores constam inclusive de documentos internos da empresa [1]. Nessa decisão, ele explica que "a captura constante dos hábitos de consumo do consumidor de forma oculta e sem informação prévia representa severo risco à intimidade e vida privada do consumidor, além de sujeitá-lo a riscos das mais variadas espécies". Em caso de vazamento de dados, os registros de aquisição de medicamentos, por exemplo, podem ser utilizados por uma operadora de plano de saúde ou seguradora para negar cobertura, seguro ou indenização.

Mesmo com essa multa aplicada à Drogaria Araújo, em Minas Gerais, a prática continuou a ocorrer na mesma empresa e em outras pelo país. É o que aponta a notícia publicada em 1º de setembro de 2023, no UOL, por Amanda Rossi [2].

A jornalista apresenta uma reportagem inédita na qual ela fez uma investigação jornalística nas empresas do Grupo RaiaDrogasil, a maior rede de farmácias do Brasil. Segundo a reportagem, o grupo possui um banco de dados com 15 anos de dados acumulados de 48 milhões de consumidores. A jornalista usa seu caso pessoal como exemplo e descobre que, desde 2009, a rede armazena dados sobre ela, compondo um conjunto de 39 páginas de documentos, com todos os tipos de compras realizadas nesses anos.

Segundo a reportagem, os dados são usados por uma empresa da mesma rede, a RD Ads, para ganhar dinheiro com anúncios. A reportagem afirma que o anunciante entra em contato com a RD Ads, escolhe qual público quer atingir e a empresa faz a busca no banco de dados da RaiaDrogasil.

A publicidade então é direcionada a depender dos hábitos de consumo dos consumidores. Segundo a jornalista, o procedimento para se abrir o banco de dados da empresa é o mesmo utilizado pela Drogaria Araújo, ou seja, o fornecimento do CPF dos consumidores. A promessa é que se o consumidor fornecer o CPF, o cliente terá descontos de 70% no preço dos produtos. Todavia, esse preço sem desconto é meramente fictício.

A título de exemplo, a reportagem apresenta o preço de uma caixa de um anti-inflamatório genérico (Nimesulida) que sem o referido desconto sai por R$ 31,78, sem CPF e com o CPF, o preço cai para R$ 8,50, isto é, um desconto de 73%. Segundo a reportagem o preço de R$ 31,78 não existe, já que esse medicamento é bem mais barato. É necessário ressaltar que o preço dos remédios no Brasil é regulado pela Câmara de Regulação de Mercado de Medicamentos (CMED), ligada à Anvisa, e esse preço apresentado pela rede de farmácias é o preço máximo autorizado pela planilha da agência [3].

Segundo Caroline Miranda, pesquisadora da UFRJ (Universidade Federal do Rio de Janeiro), farmácias se aproveitam dos elevados valores da tabela da CMED que são fictícios, e concedem descontos sobre eles, fazendo com que os consumidores tenham a falsa impressão de que estão pagando muito menos [4].

A reportagem é uma denúncia muito grave contra essas empresas, pois os dados armazenados nelas empresas são extremamente pessoais. No banco de dados de uma farmácia você pode, por exemplo, saber que um consumidor possui doença crônica, doenças sexualmente transmissíveis, doenças degenerativas, qual a orientação sexual dele, se toma medicamentos controlados, se compra medicamentos para impotência sexual, preservativos, anticoncepcionais, se possui problemas de hemorroidas, vaginite, se é depressivo, suicida, além de inúmeras outras informações, já que as drogarias hoje vendem de quase tudo.

A Lei nº 12.414/11, Lei do cadastro positivo, dispõe no seu artigo 3º, §3º, II, que ficam proibidas as anotações de informações sensíveis, assim consideradas aquelas pertinentes à origem social e étnica, à saúde, à informação genética, à orientação sexual e às convicções políticas, religiosas e filosóficas. Da análise desse dispositivo, percebe-se que as informações constantes em um cadastro de uma farmácia são uma informações sensíveis de acordo com a lei, já que lá estarão informações sobre a saúde, genética, orientação sexual, além de outras.

A Lei Geral de Proteção de Dados apresenta como fundamentos, em seu artigo 2º, o respeito à privacidade e a inviolabilidade da intimidade, da honra e da imagem, bem como à autodeterminação informativa e também define, em seu artigo 5º, II, dados sensíveis como "dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural".

Ademais, o artigo 11, I, da Lei nº 13.709/08, dispõe que o tratamento de dados pessoais sensíveis somente poderá ocorrer quando o titular ou seu responsável legal consentir, de forma específica e destacada, para finalidades específicas, o que não ocorre nas farmácias, já que o CPF é concedido para a obtenção de descontos e, em momento algum, o consumidor é informado de que se está criando um banco de dados a seu respeito.

A referida lei também estabelece que a comunicação ou o uso compartilhado de dados pessoais sensíveis entre controladores com objetivo de obter vantagem econômica poderá ser objeto de vedação ou de regulamentação por parte da autoridade nacional, ouvidos os órgãos setoriais do Poder Público, no âmbito de suas competências. Ainda, em seu artigo 11, §4º, a lei dispõe que é vedada a comunicação ou o uso compartilhado entre controladores de dados pessoais sensíveis referentes à saúde com objetivo de obter vantagem econômica, exceto nas hipóteses relativas a prestação de serviços de saúde, de assistência farmacêutica e de assistência à saúde.

O CDC estabelece que é direito básico do consumidor a informação clara e adequada sobre qualquer aspecto que envolva a relação de consumo. Ainda dispõe que a abertura de cadastro, ficha, registro e dados pessoais e de consumo deverá ser comunicada por escrito ao consumidor, quando não solicitada por ele, artigo 43, §2º.  Outro ponto importante da discussão é que a reportagem do UOL apresenta um registro de 15 anos, um prazo muito extenso para se manter um cadastro ou banco de dados. Quanto a isso a LGPD não diz nada a respeito e o CDC impõe um limite de cinco anos para os arquivos de consumo.

Em suma, várias práticas abusivas são realizadas por esse setor empresarial que guarda informações sensíveis dos consumidores. A exigência de CPF para obtenção de desconto fictício, o próprio desconto fictício, a abertura de um cadastro de consumo sem conhecimento prévio ou consentimento do consumidor somente com o seu CPF, o uso desses dados sem que o consumidor tenha conhecimento, a obtenção de vantagens econômicas com dados sensíveis dos consumidores e a manutenção desses arquivos de consumo por um período tão longo. Falta informação e transparência, princípios basilares do direito do consumidor.

O que se espera é que com a denúncia dessa reportagem e dos próprios consumidores essa prática se torne proibida ou mais transparente para todos os envolvidos.

[1] Drogaria Araújo deverá pagar multa de R$ 7 milhões por capturar CPF dos consumidores. Disponível aqui. Acesso em 03.09.2023.

[2] ROSSI, Amanda. O que a farmácia sabe sobre mim? Disponível em: https://noticias.uol.com.br/reportagens-especiais/o-que-a-farmacia-sabe-sobre-mim/#cover. Acesso: em 03.09.2023.

[3] Câmara de Regulação do Mercado de Medicamentos (CMED). Disponível em: https://www.gov.br/anvisa/pt-br/assuntos/medicamentos/cmed. Acesso em: 03.09.2023.

[4] ROSSI, Amanda. O que a farmácia sabe sobre mim? Disponível em: https://noticias.uol.com.br/reportagens-especiais/o-que-a-farmacia-sabe-sobre-mim/#cover. Acesso em: 03.09.2023.

Fonte: Conjur - Consultor Jurídico - 10/10/2023