20 de Dezembro, 2024

Procon-MG multa Droga Raia em R$ 8,4 milhões por coleta indevida de CPF

farmacia drugstore

O Procon-MG, vinculado ao Ministério Público de Minas Gerais, aplicou uma multa de R$ 8.497.500,00 contra a rede de farmácias Raia Drogasil S/A (Droga Raia). A penalidade decorre da prática de exigir o número de CPF dos consumidores nos balcões de atendimento e caixas de pagamento em estabelecimentos localizados em Belo Horizonte.

A Droga Raia argumentou em sua defesa que a coleta do CPF visa identificar perfis de clientes para direcionar ofertas e benefícios exclusivos, negando condicionar promoções ao fornecimento dos dados pessoais. Entretanto, o promotor de Justiça Fernando Ferreira Abreu apontou que essa prática, realizada sem o devido aviso prévio e transparência, configura uma ameaça à privacidade dos consumidores, expondo-os a riscos significativos, como o uso indevido de informações em caso de vazamento de dados.

O promotor exemplificou os possíveis danos, citando que informações sobre a compra de medicamentos poderiam ser utilizadas, por operadoras de planos de saúde ou seguradoras, para justificar negativas de coberturas ou indenizações, caso fossem consideradas doenças preexistentes não declaradas.

O Procon-MG considerou que a empresa infringiu dispositivos do Código de Defesa do Consumidor, do Decreto Federal nº 2.181/97 e da Lei Geral de Proteção de Dados Pessoais (LGPD), que garantem a proteção dos dados pessoais e proíbem sua coleta sem consentimento claro e justificado. Durante o processo administrativo, a empresa recusou propostas de transação administrativa e compromisso de ajustamento de conduta oferecidas pelo órgão fiscalizador, resultando na aplicação da multa.

Link para a decisão

Com informações MPMG

Quer ficar por dentro das ultimas notícias na área?

Assine nossa newsletter semanal e acompanhe as notícias mais relevantes em segurança da informação e proteção de dados.

Posts recentes

Justiça aplica LGPD para responsabilizar empresa por inscrição em SCR sem notificação

O Tribunal de Justiça de Minas Gerais negou provimento a recursos de apelação em ação que discutia indenização por danos morais decorrente de inscrição no Sistema de Informações de Crédito (SCR) do Banco Central sem prévia comunicação. O consumidor teve seu nome inscrito pela DM Financeira no cadastro restritivo sem a devida notificação, violando dispositivos […]

Ler Mais
ANPD abre consulta pública sobre regulamentação de dados biométricos

A Autoridade Nacional de Proteção de Dados (ANPD) iniciou uma tomada de subsídios para o tratamento de dados biométricos, visando coletar contribuições da sociedade para a regulação dessa categoria de dados sensíveis. A medida surge após o procedimento de fiscalização instaurado contra a Tools for Humanity, empresa responsável pelo projeto Worldcoin que tentava coletar dados […]

Ler Mais
Microsoft corrige 67 vulnerabilidades incluindo falha zero-day no WebDAV

A Microsoft lançou correções para 67 falhas de segurança, incluindo uma vulnerabilidade zero-day no Web Distributed Authoring and Versioning (WebDAV) que está sendo explorada ativamente por criminosos cibernéticos. Das 67 vulnerabilidades corrigidas, 11 são classificadas como críticas e 56 como importantes, abrangendo 26 falhas de execução remota de código, 17 de divulgação de informações e […]

Ler Mais
Av. Senador Alberto Pasqualini, n. 180, sala 2 - Três de Maio/RS
contato@brownpipe.com.br
Comercial: (55) 999164209 - WhatsApp e Signal 

CONECTE-SE CONOSCO
Fique atualizado com as notícias mais relevantes em segurança da informação e proteção de dados. Inscreva-se na nossa newsletter semanal! 
Políticas BrownPipe *
Termos de privacidade
linkedin facebook pinterest youtube rss twitter instagram facebook-blank rss-blank linkedin-blank pinterest youtube twitter instagram