LGPD em farmácias: impossibilidade de exigir dados para desconto

Tribunal superior fixou entendimento de que estabelecimentos varejistas, em particular farmácias, não podem condicionar a concessão de descontos ou promoções à exigência de fornecimento de dados pessoais de clientes sem obtenção de consentimento prévio, informado e inequívoco. A decisão reafirma princípios fundamentais da Lei Geral de Proteção de Dados Pessoais (LGPD) e impõe limites concretos às práticas comerciais de coleta indiscriminada de informações.

Contexto

A prática de condicionar benefícios comerciais à cessão de dados pessoais tornou-se rotineira no varejo brasileiro nas últimas duas décadas. Farmácias, supermercados e outros comerciantes estruturaram programas de fidelização e oferecimento de descontos como estratégia de captura de bases de dados de consumidores, frequentemente sem clareza sobre o que seria feito com essas informações. Antes da entrada em vigor da LGPD em agosto de 2020, o marco regulatório era fragmentado e incapaz de frear tal prática.

A Lei 13.709/2018 (LGPD) alterou significativamente esse cenário ao estabelecer que o tratamento de dados pessoais — incluindo coleta, armazenamento e utilização — deve respeitar princípios como legalidade, finalidade, necessidade e transparência. O artigo 7º da lei enumera as bases legais para tratamento, sendo o consentimento a mais exigente: deve ser prévio, específico, informado e revogável. A questão que emergiu na jurisprudência foi se a oferta de um desconto constituiria situação de desproporção contratual capaz de viciar o consentimento ou se simplesmente tornaria a coleta de dados desnecessária sob a ótica do princípio da necessidade.

O que foi decidido

A corte firmou que farmácias (e, por extensão, varejistas) violam a LGPD quando exigem informações pessoais — como nome completo, CPF, telefone, endereço ou email — como condição para aplicação de desconto, promoção ou acesso a programa de fidelização. O tribunal considerou que:

1. O desconto não justifica a coleta: a oferta de benefício comercial não autoriza automaticamente o tratamento de dados pessoais. Sob a ótica do princípio da necessidade (art. 6º, III, LGPD), a coleta deve estar limitada ao estritamente indispensável para a finalidade declarada. Um desconto pode ser oferecido sem que seja necessário armazenar dados pessoais.

2. Consentimento viciado: mesmo que o consumidor concorde em fornecer dados para obter desconto, existe desequilíbrio inerente: o consumidor é colocado diante de escolha entre renunciar ao desconto ou expor seus dados. Essa situação não configura consentimento genuinamente livre, requisito fundamental da LGPD.

3. Aplicação do princípio da transparência: as farmácias frequentemente não informam com clareza (i) quais dados serão coletados; (ii) como serão armazenados; (iii) por quanto tempo; (iv) para qual finalidade específica; (v) se serão compartilhados com terceiros. Essa opacidade ofende o direito de informação do titular.

Base normativa e precedentes

• Art. 6º, LGPD — estabelece os princípios fundamentais: legalidade, finalidade, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização.

• Art. 7º, LGPD — enumera as bases legais para tratamento, em especial o consentimento (inciso I), que deve ser prévio, específico, informado e revogável, conforme art. 8º.

• Art. 8º, LGPD — regulamenta o consentimento: deve constar de manifestação livre, informada e inequívoca; é vedado condicionar o acesso a serviço ou fornecimento de produto ao consentimento para tratamento de dados desnecessários.

• Art. 14, Lei 8.078/1990 (Código de Defesa do Consumidor) — proíbe cláusulas que coloquem consumidor em desvantagem exagerada em relação ao fornecedor.

• Jurisprudência consolidada — tanto STJ quanto TJSP têm entendido que a LGPD incorpora princípios de proteção do consumidor, tornando combináveis as tutelas do CDC e da lei de proteção de dados em situações de assimetria informacional.

Impacto prático

Para farmácias e varejistas:

• Descontos devem ser oferecidos incondicionalmente ou condicionados apenas a comportamentos (compra acima de X reais, frequência de compras), não a cessão de dados.
• Se desejarem coletar dados para análise de comportamento ou marketing, devem solicitá-lo mediante consentimento explícito, separado da oferta de desconto, com linguagem clara sobre finalidades específicas.
• Programas de fidelização podem funcionar sem identificação pessoal (uso de código ou cartão sem vínculo CPF) ou com coleta limitada ao essencial.

Para consumidores:

• Ganham o direito de recusar fornecer dados sem perder acesso a promoções e descontos legítimos.
• Podem requerer deleção de dados coletados indevidamente, invocando o direito ao esquecimento (art. 18, VI, LGPD).
• Têm direito a ação indenizatória se tiverem sofrido danos morais pela coleta ilegal.

Para órgãos reguladores (ANPD, Procon):

• Reforça-se autoridade para autuar estabelecimentos que condicionar benefícios a dados, com base em prática abusiva.
• Facilita a condenação em ações coletivas de consumidores contra redes de farmácias.

O que observar

Implementação prática: embora a decisão seja clara no plano normativo, a implementação em farmácias de médio e pequeno porte pode enfrentar resistência operacional. Sistemas de PDV (ponto de venda) legados integram coleta de dados aos fluxos de desconto; adequação requer investimento em tecnologia.

Modulação de efeitos: não há indicação de que a corte tenha modulado os efeitos da decisão para período futuro. Isso sugere que a proibição vale desde a data da sentença para casos novos e pode retroagir para ações já em curso.

Interação com Lei 14.010/2020: essa norma, que estabelece procedimentos extrajudiciais para mediação de conflitos de proteção de dados, pode ser invocada por consumidores que desejarem resolver disputas sobre coleta indevida sem litigar.

Próximos passos: a ANPD (Autoridade Nacional de Proteção de Dados) pode editar orientação técnica detalhando o que constitui coleta "necessária" em contextos de varejo, evitando litígios futuros. Além disso, ações coletivas de consumidores contra grandes redes de farmácias são previsíveis.

Risco para profissionais: advogados que atuam em defesa de farmácias devem revisar contratos com fornecedores de sistemas de CRM (customer relationship management) que automático colhem dados e compatibilizá-los com a LGPD. Falha em adequação pode expor a farmácia a condenações por danos morais coletivos.