Portugués 
Inglés 
Español 
6 min de lectura 
0 comentarios 
La ANPD Investiga Farmacias Por Uso Indebido de CPF y Datos de Salud; Rutina de Descuentos Se Convierte en Caso Serio en la LGPD y Cambia Reglas del Comercio Farmacéutico.
En 2024, la Autoridad Nacional de Protección de Datos (ANPD) centró su atención en uno de los hábitos más comunes del consumidor brasileño: informar el CPF en el mostrador de la farmacia para recibir descuentos. El gesto, repetido millones de veces al día en las cajas de las grandes cadenas, comenzó a ser tratado con rigor después de que la propia ANPD publicara una Nota Técnica específica sobre el comercio farmacéutico, describiendo riesgos, exigencias legales y posibles violaciones relacionadas con la recopilación de información de salud.
La investigación abrió un nuevo capítulo en la relación entre consumidores, farmacias y programas de fidelidad, revelando prácticas de tratamiento de datos sensibles que antes pasaban desapercibidas.
A partir de 2023 y a lo largo de 2024, la ANPD lleva a cabo procesos sancionadores y fiscalizaciones en el sector, especialmente después de constatar que redes farmacéuticas solicitaban no solo el CPF, sino también historial de compras, medicamentos adquiridos, datos de registro, preferencias de consumo y, en algunos casos, información complementaria para “personalizar ofertas”.
El punto crítico: los medicamentos están directamente asociados a datos de salud, categoría considerada sensible por la LGPD.
Datos de Salud y LGPD: Por Qué la Farmacia Se Convirtió en Caso de Riesgo – CPF que Se Informa en la Farmacia
La Ley General de Protección de Datos (LGPD) define como dado sensible cualquier información relacionada con la salud del titular. Esto incluye diagnósticos, tratamientos, exámenes e incluso la compra de medicamentos que, por sí solos, revelan condiciones clínicas.
-
¿Por qué se construyó la Muralla China? ¡La verdad que muchos desconocen!
-
Con 73,8 metros de altura, el edificio en forma de tetera más grande del mundo tiene 15 pisos, garantiza estabilidad e impresiona con un espacio interno de 28 mil metros cúbicos.
-
Ambev plantó más de 3 millones de árboles y restauró una franja equivalente a la costa de São Paulo hasta Natal, y el resultado después de 15 años de inversión silenciosa finalmente apareció para que todo Brasil lo viera.
-
Una nueva tecnología de collares con IA para ganado elimina cercas físicas, crea barreras virtuales, monitorea a los animales 24 horas al día y detecta cambios en el comportamiento y la salud.
Cuando el cliente informa el CPF para liberar descuentos, la farmacia comienza a vincular el número de identificación a un historial detallado que permite inferir enfermedades, recurrencia de uso de medicamentos controlados, tratamientos crónicos y patrones de salud de la familia.
La Nota Técnica de la ANPD destacó que el comercio farmacéutico venía utilizando estos datos para perfilización, publicidad dirigida, programas de fidelidad e incluso compartimiento con terceros, incluyendo laboratorios y socios comerciales.
La práctica, cuando se realiza sin consentimiento expreso, infringe las bases legales de la LGPD.
La Autoridad también reforzó que el consumidor debe tener claridad sobre:
- por qué se están recopilando los datos;
- quién tendrá acceso a ellos;
- cuánto tiempo se almacenarán;
- si se compartirán;
- y cómo podrá ejercer sus derechos de eliminación u oposición.
El escenario mostró que la mayoría de los brasileños no tenía idea de la extensión de este flujo de datos. Muchos creían que el CPF se solicitaba solo para liberar el descuento, cuando en realidad formaba parte de un sistema de tratamiento de alto valor económico para el sector.
Programas de Fidelidad y el Nuevo Escrutinio de la ANPD
Los programas de fidelidad de las farmacias son uno de los pilares de facturación del comercio. Generan bases de datos masivas que alimentan procesos de estadística, fijación de precios, monitoreo de ventas y direccionamiento de campañas de marketing. Sin embargo, una parte significativa de estos programas ahora está siendo revisada legalmente.
La ANPD señaló que el consentimiento recogido en el mostrador —a menudo rápido y sin la explicación adecuada— no cumple con los requisitos de la LGPD. Para datos sensibles, el consentimiento debe ser:
- libre,
- informado,
- específico,
- destacado,
- y inequívoco.
Es decir: la farmacia necesita explicar, antes de la recopilación, el motivo exacto por el cual se solicita el CPF y cómo se tratarán los datos. El simple acto de informar el número no puede interpretarse como autorización automática para publicidad o compartimiento de información.
La investigación de la ANPD también identificó la necesidad de políticas claras de retención. Bases de datos que acumulan años de compras representan un riesgo de filtración.
La propia Autoridad alertó que, en caso de incidente relacionado con datos de salud, las sanciones pueden ser más severas debido al carácter sensible de esta información.
Fiscalización y Procesos Sancionadores en el Comercio
Aunque la ANPD mantiene en secreto el contenido detallado de los procesos en curso, la Nota Técnica sobre el comercio farmacéutico y las comunicaciones públicas realizadas en 2024 confirman que las redes nacionales pasaron por un análisis riguroso. El procedimiento incluye:
- solicitud de documentos internos,
- evaluación de políticas de privacidad,
- verificación del flujo de datos,
- criterios de seguridad,
- y prácticas de compartimiento.
La fiscalización también se extiende a proveedores de software que operan sistemas de programas de fidelidad. Estas empresas, a menudo subcontratadas, almacenan bases de datos gigantes que contienen registros de compras de medicamentos asociados al CPF del cliente.
El entendimiento de la ANPD es que, si el dato está vinculado a medicamentos, no importa si la farmacia lo utiliza solo para dar descuentos: es dado sensible y requiere protección reforzada.
Impacto en el Sector y Cambios Exigidos por la ANPD
A partir de las recomendaciones de la ANPD, las farmacias han tenido que ajustar procedimientos internos, reorganizar avisos de privacidad y crear nuevos mecanismos de consentimiento. Uno de los puntos centrales de la revisión se refiere al propio acto de pedir el CPF: el consumidor debe ser informado antes de proporcionar el número, no después.
El sector farmacéutico también enfrenta el desafío de revisar contratos con empresas asociadas. Los laboratorios que ofrecían programas de descuento vinculados a datos de salud ahora deben adaptarse a las nuevas reglas, que exigen transparencia y trazabilidad.
Para los especialistas, el caso tiene potencial de convertirse en uno de los hitos de la aplicación práctica de la LGPD en la vida cotidiana. Por primera vez, millones de brasileños comenzaron a darse cuenta de que la recopilación de CPF en ambientes aparentemente inofensivos involucra un ecosistema de datos mucho más amplio.
El Consumidor y los Nuevos Derechos
Con la acción de la ANPD, el consumidor ganó más claridad sobre sus derechos. Al ser solicitado el CPF en la farmacia, puede:
- preguntar cuál es el propósito;
- exigir que expliquen el tratamiento;
- negar el suministro sin perder el derecho a comprar;
- revocar el consentimiento posteriormente;
- pedir la eliminación de sus datos.
La ley también establece que las farmacias no pueden imponer constricción al cliente que decide no participar en programas de fidelidad. De la misma forma, no pueden condicionar descuentos obligatorios —aquellos definidos por ley, como en medicamentos genéricos— a la entrega de datos personales.
A partir de las investigaciones y orientaciones de la ANPD, el acto cotidiano de informar el CPF en el mostrador adquirió un nuevo significado: no es solo una forma de obtener un descuento, sino una puerta de entrada a una base de datos sensible y de alto valor comercial.
Un Nuevo Capítulo de la Privacidad en la Vida Cotidiana
La fiscalización sobre el comercio farmacéutico se ha convertido en un caso emblemático para demostrar cómo la protección de datos en Brasil dejó de ser una discusión abstracta.
Ahora, está presente en el momento en que el ciudadano compra medicamentos para el dolor de cabeza, antidepresivos, medicamentos controlados o simples vitaminas.
Cada compra revela aspectos íntimos de su salud, rutina y vulnerabilidades y la LGPD exige que este contenido no sea tratado de forma automática o indiscriminada.
Al poner al sector bajo escrutinio, la ANPD elevó el estándar de protección y obligó a las empresas a reconocer que los datos personales no son solo números: son información sensible que requiere responsabilidad y seguridad.
-
-
3 pessoas reagiram a isso.