27 de Fevereiro, 2025

ANPD investiga farmácias por tratamento indevido de dados pessoais

anpd

A Autoridade Nacional de Proteção de Dados (ANPD) divulgou a Nota Técnica nº 6/2025, que trata da investigação sobre o tratamento de dados pessoais por redes de farmácias e programas de fidelização. A análise envolve RaiaDrogasil S.A. (RaiaDrogasil), STIX Fidelidade e Inteligência S.A. (Stix) e a Federação Brasileira das Redes Associativistas e Independentes de Farmácias (Febrafar).

A investigação busca esclarecer práticas relacionadas à coleta, armazenamento e compartilhamento de dados pessoais, com foco nos programas de fidelização. A ANPD identificou possíveis irregularidades, incluindo a coleta de biometria, armazenamento inadequado de dados, uso para finalidades não informadas e compartilhamento com terceiros sem transparência.

Entre as principais preocupações levantadas, destaca-se o uso de dados sensíveis, especialmente aqueles relacionados à saúde dos consumidores. O relatório aponta que os programas de fidelidade analisados podem estar coletando e compartilhando informações de forma incompatível com a Lei Geral de Proteção de Dados Pessoais (LGPD).

Além disso, há dúvidas sobre a validade do consentimento fornecido pelos clientes. A ANPD questiona se os consumidores têm plena ciência de como seus dados são utilizados, especialmente quando o consentimento é condicionado a benefícios, como descontos em compras.

A investigação se baseia em denúncias e estudos anteriores, incluindo análises de políticas de privacidade de redes farmacêuticas. A ANPD agora avalia a adoção de medidas preventivas e possíveis sanções administrativas para garantir maior transparência e proteção aos titulares dos dados.


Com informações ANPD

Este post foi traduzido a partir de versão original com o uso do ChatGPT versão 4, com revisão humana. 

Quer ficar por dentro das ultimas notícias na área?

Assine nossa newsletter semanal e acompanhe as notícias mais relevantes em segurança da informação e proteção de dados.

Posts recentes

Justiça aplica LGPD para responsabilizar empresa por inscrição em SCR sem notificação

O Tribunal de Justiça de Minas Gerais negou provimento a recursos de apelação em ação que discutia indenização por danos morais decorrente de inscrição no Sistema de Informações de Crédito (SCR) do Banco Central sem prévia comunicação. O consumidor teve seu nome inscrito pela DM Financeira no cadastro restritivo sem a devida notificação, violando dispositivos […]

Ler Mais
ANPD abre consulta pública sobre regulamentação de dados biométricos

A Autoridade Nacional de Proteção de Dados (ANPD) iniciou uma tomada de subsídios para o tratamento de dados biométricos, visando coletar contribuições da sociedade para a regulação dessa categoria de dados sensíveis. A medida surge após o procedimento de fiscalização instaurado contra a Tools for Humanity, empresa responsável pelo projeto Worldcoin que tentava coletar dados […]

Ler Mais
Microsoft corrige 67 vulnerabilidades incluindo falha zero-day no WebDAV

A Microsoft lançou correções para 67 falhas de segurança, incluindo uma vulnerabilidade zero-day no Web Distributed Authoring and Versioning (WebDAV) que está sendo explorada ativamente por criminosos cibernéticos. Das 67 vulnerabilidades corrigidas, 11 são classificadas como críticas e 56 como importantes, abrangendo 26 falhas de execução remota de código, 17 de divulgação de informações e […]

Ler Mais
Av. Senador Alberto Pasqualini, n. 180, sala 2 - Três de Maio/RS
contato@brownpipe.com.br
Comercial: (55) 999164209 - WhatsApp e Signal 

CONECTE-SE CONOSCO
Fique atualizado com as notícias mais relevantes em segurança da informação e proteção de dados. Inscreva-se na nossa newsletter semanal! 
Políticas BrownPipe *
Termos de privacidade
linkedin facebook pinterest youtube rss twitter instagram facebook-blank rss-blank linkedin-blank pinterest youtube twitter instagram