Seu clube de desconto é fidelidade ou é publicidade direcionada?

Esta folha serve ao dono de rede pequena de varejo que tem clube de desconto, cadastro de cliente e disparo de mensagem. Ela responde o que a Autoridade Nacional de Proteção de Dados decidiu fiscalizar em 2026 e 2027, quanto custa errar e o que precisa estar configurado no sistema antes do primeiro semestre de 2027. O caso condutor é o Supermercado Nova Estrela, três lojas em Uberaba, cujo clube pede o CPF no caixa para liberar o preço promocional e usa a mesma base para mandar oferta por WhatsApp.

O que mudou em agosto de 2026, quando a multa saiu de R$ 14 mil para R$ 153 milhões?

Mudou a escala do risco. A ANPD publicou em 25 de agosto de 2026 multa de R$ 153.769.671,33 ao TikTok por tratamento irregular de dados de crianças e adolescentes, apontando falta de base legal e de comprovação de medidas preventivas. A decisão exige ainda eliminar dados de adolescentes sem representação legal regularizada em 60 dias úteis e plano de conformidade aprovado pela autoridade.

Dez dias antes, uma análise dos oito anos da lei registrava que a única multa pecuniária conhecida da autoridade tinha sido de R$ 14.400, aplicada em julho de 2023 a uma microempresa de telemarketing; as demais sanções eram principalmente advertências a órgãos públicos. A ferramenta existia desde 1º de agosto de 2021 e ficou guardada por cinco anos.

O teto continua onde sempre esteve. O artigo 52 da Lei 13.709 permite multa simples de até 2% do faturamento da empresa no Brasil no último exercício, excluídos impostos, limitada a R$ 50 milhões por infração, com multa diária acumulando até o mesmo limite. O cálculo segue o regulamento de dosimetria da Resolução CD/ANPD nº 4, de fevereiro de 2023, que a agenda regulatória prevê revisar a partir de novembro de 2026. Antes da multa, porém, vêm as sanções que param a operação: bloqueio ou eliminação dos dados, suspensão parcial do banco de dados e proibição parcial das atividades de tratamento.

O que a ANPD marcou para fiscalizar em 2026 e 2027?

Um calendário público, com temas nomeados. A Resolução CD/ANPD nº 30, de 23 de dezembro de 2025, aprovou o Mapa de Temas Prioritários para o biênio 2026-2027 com cerca de 40 ações de fiscalização: 25 sobre direitos dos titulares, metade delas até o segundo semestre de 2026; 10 sobre dados biométricos, de saúde e financeiros; e 5 especificamente sobre uso secundário de dado pessoal para publicidade comercial direcionada, com técnicas de perfilamento, previstas para o primeiro semestre de 2027.

Uso secundário é reaproveitar para outra finalidade um dado coletado com finalidade original; perfilamento é montar um perfil de comportamento a partir do que a pessoa comprou para decidir o que oferecer a ela. A descrição cabe no clube do Nova Estrela.

Por que o desconto atrelado ao CPF virou caso de Justiça antes de virar caso da ANPD?

Porque o consumidor tem um segundo caminho, mais rápido que o do regulador. Em meados de 2026, a Vara de Interesses Difusos de São Luís condenou a Drogasil a R$ 10 milhões, com eficácia nacional, por condicionar descontos à informação do CPF, tratando a prática como abusiva sob o Código de Defesa do Consumidor e o aceite como consentimento viciado sob a LGPD. Quem julgou foi o Judiciário, em ação civil, com rito e prazo próprios. Para o Nova Estrela, o risco passou a ter dois endereços, e nenhum deles depende de o cliente reclamar primeiro na loja.

A leitura jurídica é direta. O CPF na nota tem base legal de obrigação legal e informá-lo é facultativo. Quando o preço depende de entregar esse número, o cliente deixa de escolher com liberdade e o aceite perde validade. Usar o mesmo CPF para fidelidade ou marketing exige base legal própria, pelo princípio da finalidade.

O que o Nova Estrela pode continuar fazendo e o que precisa parar?

Pode continuar pedindo o CPF na nota, porque isso é obrigação fiscal do emitente, com informação facultativa para o consumidor. Pode continuar mantendo um clube com cadastro. Pode continuar avisando o cliente sobre o andamento do pedido e a entrega. E pode continuar guardando o histórico de compra pelo prazo fiscal, que é outra vida do mesmo número.

Precisa parar de amarrar preço promocional à entrega do CPF, prática já condenada judicialmente. Precisa parar de tratar a adesão ao clube como autorização automática para oferta personalizada. Precisa parar de reaproveitar o telefone coletado no checkout para campanha sem aceite específico. E precisa parar de deixar a base inteira acessível para o celular do vendedor.

Qual é a diferença entre a mensagem de pedido pronto e a mensagem de promoção?

A finalidade, e ela muda a base legal. Confirmação de pedido, status de separação e aviso de entrega são comunicações transacionais e sustentam com mais folga o legítimo interesse, a base que permite usar o dado sem pedir aceite quando o uso é esperado pela pessoa. Promoção, cupom e recomendação personalizada pedem consentimento específico da pessoa, dado de forma livre e inequívoca.

Consentimento válido é registro com carimbo: data, hora, canal, texto lido, versão da política e finalidade. A caixa fica desmarcada por padrão e cada mensagem carrega uma saída fácil. A política de mensagens da Meta para o WhatsApp exige consentimento prévio para envio ativo, então base sem aceite derruba a qualidade do número. A recusa precisa valer em todos os canais no mesmo dia, e quem pede acesso aos próprios dados tem resposta em 15 dias.

Seu banner de cookies dá a "recusar" o mesmo destaque de "aceitar"?

O guia orientativo da ANPD sobre cookies segue sendo a referência em 2026, e ele é específico. Cookies necessários, como os de sessão, carrinho e segurança, dispensam consentimento. Medição identificável, publicidade, retargeting e perfilamento exigem aceite. O banner precisa oferecer aceitar, recusar e personalizar com igual destaque, sem opção pré-marcada e sem punir quem recusa. O detalhe que quase toda loja erra é o disparo: o script de publicidade só pode rodar depois da escolha.

O tema voltou à mesa em julho de 2026, quando a Defensoria Pública de São Paulo propôs à ANPD diretrizes setoriais para o comércio eletrônico, citando cookies ativados automaticamente e consentimentos genéricos. Uma diretriz setorial transforma orientação em critério de fiscalização com endereço certo.

Por que farmácia e loja infantil correm mais risco?

Porque nos dois casos o histórico de compra revela categoria de dado com proteção reforçada. Na farmácia, o que a pessoa levou permite inferir condição de saúde mesmo sem ninguém digitar diagnóstico algum, e dado de saúde é sensível na lei. Foi por aí que o setor virou piloto de fiscalização.

No público infantil, a lei já exigia consentimento específico e em destaque de pelo menos um dos pais ou responsável. O ECA Digital proibiu o direcionamento de anúncio online a menores, inclusive em plataforma de venda, com sanções previstas a partir de 2027. Corre ainda na ANPD processo sobre perfilamento a partir de dado de farmácia, sob o número 00261.000437/2025-39.

O que precisa estar pronto antes do primeiro semestre de 2027?

Programas de fidelidade somam cerca de 332 milhões de cadastros ativos em mais de 2.000 marcas no Brasil, segundo levantamento de D Comércio e CRMBonus ao fim de 2024, e é essa base que entra no campo de visão de 2027. Cinco ajustes de configuração e procedimento respondem por quase todo o risco. Um ERP de varejo como o da Onclick guarda os campos e os registros; a finalidade de cada uso continua sendo decisão do lojista.

1. Separe as duas caixas. Participar do clube e receber oferta personalizada viram dois aceites distintos, cada um com o seu texto.
2. Grave o carimbo de cada aceite. Data, hora, canal, versão da política e finalidade. A prova é do lojista.
3. Tire o desconto que depende do CPF. Ofereça o preço do clube pelo cadastro voluntário, com o CPF na nota seguindo facultativo.
4. Faça a recusa valer em todos os canais no mesmo dia, e responda em até 15 dias quem pedir acesso aos próprios dados.
5. Escreva o procedimento de incidente, com o prazo de 3 dias úteis para comunicar a autoridade e os titulares quando houver risco relevante.

Some a isso o registro de quem abriu a ficha de cada cliente. O Nova Estrela levou uma tarde para separar as caixas do clube e três semanas para acertar o roteiro do caixa, por menos que um mês de mídia, diante de um teto de sanção de 2% do faturamento.