Lei de Proteção de dados: solicitar CPF em estabelecimentos comerciais, passa a ser proibido?

13 de dezembro de 2018

Este ano o presidente Michel Temer aprovou a Lei Geral de Proteção de Dados (LGPD), uma mudança no Marco Civil da Internet que deve se assemelhar bastante ao que foi estabelecido no GDPR.

A nova lei visa regulamentar o recolhimento, tratamento e uso de informações pessoais com cunho comercial, o que é bastante positivo para os usuários.

Ainda que só passe a vigorar em 2020, muitos empresários já estão preocupados sobre os processos de coleta de dados que terão que mudar e como farão isso. Um dos principais pontos de debate é a solicitação do CPF em estabelecimentos comerciais.

Para que você já comece a se preparar para as mudanças que devem vir junto com o LGPD, respondemos às principais perguntas sobre esse tipo de solicitação. Confira!

Pedir CPF no momento da compra é coletar dados?  

Sim, a legislação entende como coleta de dados qualquer solicitação de dados pessoais, ou seja, informações que identifiquem uma pessoa, e isso inclui o número do CPF. Com isso, empresas que pedem que o cliente informe seu CPF ou qualquer outra informação no ato da compra estão coletando dados.

Isso significa que a prática agora é proibida?

Não necessariamente. A coleta de dados será apenas regularizada, não proibida. Os estabelecimentos comerciais poderão continuar solicitando informações pessoais, mas deverão atender a uma série de normas para garantir que esse recolhimento seja legal.

O que devo informar quando pedir o CPF?

O consumidor deve ser informado sobre a finalidade da coleta, por que a informação está sendo pedida, como ela será usada e por quanto tempo será mantida. Com essas informações, ele vai decidir se fornecerá ou não o CPF ou qualquer outro dado pessoal.

Essa regra vale tanto para estabelecimentos físicos quanto virtuais?

Sim, o artigo 1º da Lei nº 13.709 afirma que “Esta Lei dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.”

Coletei informações dos clientes para uma finalidade, mas agora gostaria de usar para outra, posso?

Não, a menos que o usuário seja informado e autorize a sua utilização para a nova finalidade.

O cliente me forneceu o CPF e agora se arrependeu, o que fazer?

A LGPD garante que o consumidor tenha pleno acesso aos seus dados e a quem os trata, podendo, inclusive, solicitar mudanças ou a exclusão. As empresas que receberem esses pedidos deverão apagar as informações definitivamente.

O que acontece se eu não cumprir as determinações do LGPD?

Descumprir a qualquer lei pode gerar danos ao seu negócio que vão desde uma notificação judicial até o fechamento da empresa.

Não sente que sua empresa está preparada para o GDPR e para a nova lei brasileira de proteção de dados? Não deixe para se adequar na última hora! Conte com os advogados da Assis e Mendes para te ajudar a regularizar os seus processos já!

Compartilhe:

Mais Artigos

Cobrança de tráfego de dados por provedores: o que diz o PL 469/2024 e como isso pode afetar sua empresa

Em maio de 2025, a Comissão de Ciência, Tecnologia e Inovação  realizou uma audiência pública para debater. O debate sobre a cobrança de tráfego de dados por provedores está avançando …

Novo decreto do SAC: o que muda para sua empresa em 2025

Empresas que oferecem atendimento ao consumidor — ou contratam serviços de SAC para lidar com seus clientes — precisam ficar atentas ao novo decreto do SAC, que está reformulando as …

Plano Nacional de Data Centers (Redata): O que muda para empresas que usam ou operam infraestrutura digital no Brasil

O ambiente digital brasileiro está passando por uma fase de transformação com o lançamento do Plano Nacional de Data Centers (Redata)  e a iminente publicação de uma Medida Provisória que …

STF reconhece a inconstitucionalidade parcial do artigo 19 do Marco Civil da Internet

O Supremo Tribunal Federal (STF) declarou a inconstitucionalidade parcial do artigo 19 do Marco Civil da Internet, em julgamento finalizado em 26/06/2029. O julgamento do Recurso Extraordinário (RE) 1037396 (Tema 987 …

Uso do dados.gov.br por empresas: oportunidades e riscos com a LGPD

O uso de dados.gov.br por empresas é uma tendência que cresce a cada dia. O portal do Governo Federal oferece dados públicos úteis, mas é preciso cuidado ao usá-los — …

Roblox na mira da justiça Americana por rastreamento oculto  de dados de crianças

O universo digital, especialmente o mercado de jogos online, tem enfrentado desafios jurídicos cada vez mais complexos, sobretudo quando envolve a proteção de dados de crianças e adolescentes. Recentemente, uma …

Entre em contato

Nossa equipe de advogados altamente qualificados está pronta para ajudar. Seja para questões de Direito Digital, Empresarial ou Proteção de Dados estamos aqui para orientá-lo e proteger seus direitos. Entre em contato conosco agora mesmo!

Inscreva-se para nossa NewsLetter

Assine nossa Newsletter gratuitamente. Integre nossa lista de e-mails.