Na rotina de abastecer o carro, pagar com cartão e participar de um programa de fidelidade, raramente paramos para pensar na quantidade de dados pessoais que fornecemos. Mas para onde vão essas informações e como são utilizadas? Em agosto de 2025, a Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018) está em pleno vigor no Brasil, e ela se aplica a qualquer negócio que colete e trate dados de pessoas físicas, incluindo os postos de combustíveis.
Entender como essa lei protege você nesse cenário do dia a dia é fundamental para exercer seus direitos como consumidor e cidadão.
Abasteci o carro e pediram meu CPF: por que os postos de combustíveis coletam meus dados?
A solicitação de dados pessoais em um posto de combustível não é aleatória. Geralmente, ela ocorre em diferentes momentos e por motivos específicos, que devem ser transparentes para o cliente:
- Para Pagamento: Ao pagar com cartão de crédito ou débito, dados como seu nome e número do cartão são processados para efetivar a transação.
- Para Emissão de Nota Fiscal: A solicitação do CPF é comum para a emissão de cupons ou notas fiscais, sendo um requisito para programas de incentivo fiscal governamentais (como a Nota Fiscal Paulista, em São Paulo, ou programas similares em outros estados) ou para o controle contábil do estabelecimento.
- Para Programas de Fidelidade: Este é o ponto que mais envolve coleta de dados. Para oferecer descontos, pontos ou benefícios, os postos pedem nome, CPF, e-mail, telefone e, às vezes, até data de nascimento, além de registrarem todo o seu histórico de consumo.
- Para Segurança: Câmeras de vigilância (CFTV) captam imagens de clientes, funcionários e placas de veículos para garantir a segurança do local.
A Lei Geral de Proteção de Dados (LGPD) se aplica mesmo a um simples posto de gasolina?
Sim, sem exceção. A LGPD se aplica a qualquer operação de tratamento de dados pessoais (coleta, armazenamento, uso, compartilhamento, etc.) realizada por pessoa natural ou jurídica, de direito público ou privado, independentemente do porte da empresa ou do meio em que os dados são armazenados (físico ou digital).
Isso significa que o posto de combustível, ao coletar seu CPF para um programa de fidelidade ou sua imagem nas câmeras de segurança, atua como um controlador de dados e tem a obrigação legal de seguir todos os princípios e regras da lei, como ter uma finalidade clara para a coleta e garantir a segurança dessas informações.
Quais são os meus principais direitos como consumidor e titular dos dados em um posto de combustível?
A LGPD empodera o cidadão, garantindo a ele o controle sobre suas próprias informações. Ao fornecer seus dados em um posto, você tem o direito de:
- Confirmação e Acesso: Saber se o posto trata seus dados e quais são eles.
- Correção: Solicitar a correção de dados incompletos, inexatos ou desatualizados.
- Eliminação: Pedir a eliminação de dados que sejam desnecessários, excessivos ou que foram coletados sem o seu consentimento (com exceção dos casos em que a lei permite a manutenção, como para cumprimento de obrigação legal).
- Informação sobre Compartilhamento: Saber com quais outras empresas (como administradoras de programas de fidelidade ou parceiros de marketing) o posto compartilha seus dados.
- Revogação do Consentimento: Se você consentiu em receber propagandas, por exemplo, pode revogar essa autorização a qualquer momento, de forma fácil e gratuita.
O posto pode usar meus dados para me enviar promoções e propaganda?
Sim, mas não de qualquer maneira. Para que um posto de combustível possa usar seus dados para finalidades de marketing, como o envio de e-mails, SMS ou mensagens de WhatsApp com promoções, ele precisa de uma base legal para isso, conforme a LGPD.
A base legal mais comum para essa finalidade é o consentimento. Ou seja, ao se cadastrar em um programa de fidelidade, você deve ser informado de forma clara e explícita de que seus dados poderão ser usados para marketing, e você deve concordar com isso ativamente (geralmente marcando uma caixinha de seleção que não pode vir pré-marcada). Esse consentimento pode ser retirado por você a qualquer momento (opt-out).
E as câmeras de segurança que filmam meu carro e a placa, isso não viola a LGPD?
Não necessariamente. A captura de imagens por câmeras de segurança é, em geral, justificada pela base legal do legítimo interesse do controlador (o posto) ou de terceiros (os próprios clientes e funcionários) para garantir a segurança e coibir crimes.
No entanto, o uso dessas imagens deve ser restrito exclusivamente à finalidade de segurança. O posto não pode, por exemplo, usar a gravação da sua placa para consultar informações sobre você e te enviar marketing direcionado sem seu consentimento. Além disso, é uma boa prática que o estabelecimento informe sobre a gravação por meio de placas e avisos visíveis.
De quem é a responsabilidade se meus dados vazarem do programa de fidelidade do posto?
A responsabilidade principal é do posto de combustível, que atua como controlador dos dados. Ele tem o dever legal de adotar medidas de segurança, técnicas e administrativas, aptas a proteger os dados pessoais de acessos não autorizados e de situações de vazamento, perda ou destruição.
Se ocorrer um vazamento de dados que cause dano a você (seja ele material ou moral), o posto pode ser responsabilizado e obrigado a reparar os danos. Além disso, ele está sujeito a sanções e multas aplicadas pela Autoridade Nacional de Proteção de Dados (ANPD), que podem ser bastante elevadas.
Leia mais: O país mais vibrante da Europa para quem busca uma vida com propósito
Lista: Boas Práticas para Proteger Seus Dados ao Abastecer
- Questione a Necessidade: Pergunte por que seu CPF ou outro dado está sendo solicitado. A finalidade deve ser clara.
- Leia os Termos: Antes de aderir a programas de fidelidade, leia os termos de uso e a política de privacidade para entender como seus dados serão utilizados.
- Forneça o Mínimo Necessário: Se um dado não é obrigatório para a transação, você não precisa fornecê-lo.
- Cuidado com o Consentimento: Não autorize o uso de seus dados para marketing se não tiver interesse em receber comunicações.
- Use Senhas Fortes: Se o programa de fidelidade tiver um aplicativo ou site, crie uma senha segura.
- Exerça Seus Direitos: Se desejar, entre em contato com o posto para acessar, corrigir ou solicitar a eliminação dos seus dados.
Tabela: Dado Coletado no Posto vs. Possível Finalidade Legal (LGPD)
| Dado Pessoal Coletado | Finalidade Comum | Base Legal Principal da LGPD (Exemplos) |
| CPF na Nota Fiscal | Cumprir obrigação tributária e programas fiscais. | Cumprimento de obrigação legal ou regulatória. |
| Dados do Cartão de Crédito/Débito | Processar o pagamento pela compra. | Execução de contrato (o contrato de compra e venda). |
| Nome, E-mail, Telefone (Programa de Fidelidade) | Conceder benefícios e enviar comunicações de marketing. | Consentimento do titular; Execução de contrato (adesão ao programa). |
| Imagens de Câmeras de Segurança (CFTV) | Garantir a segurança do local e prevenir fraudes. | Legítimo interesse do controlador ou de terceiros; Proteção da vida. |
| Placa do Veículo (Câmeras ou Programas de Desconto Automático) | Segurança; identificação para programas de desconto. | Legítimo interesse (segurança); Consentimento (programas de desconto). |
Leia mais: Uma cidade segura que virou desejo de todo brasileiro que busca qualidade de vida
A LGPD veio para garantir que seus dados pessoais sejam tratados com respeito e segurança em todos os lugares, inclusive na parada rápida para encher o tanque. Estar informado é a melhor maneira de proteger sua privacidade e garantir que as empresas, não importa o tamanho, cumpram a lei. Em caso de violação dos seus direitos, não hesite em contatar o encarregado de dados da empresa ou registrar uma reclamação na ANPD ou no PROCON.
