A prática de pedir o CPF na nota em postos de combustível tornou-se rotina para muitos motoristas, mas a Lei Geral de Proteção de Dados (LGPD) impõe limites claros a essa coleta. Embora não seja proibido solicitar o documento, a exigência indiscriminada ou a troca obscura de dados por descontos pode configurar prática abusiva.
O posto pode exigir meu CPF para abastecer?
Não, o estabelecimento jamais pode condicionar a venda de combustível ao fornecimento do seu CPF. O abastecimento é uma relação de consumo básica e, se você for pagar em dinheiro, débito ou crédito à vista, não há obrigação legal de identificar-se para concretizar a compra.
A solicitação do documento é legítima apenas em dois cenários principais: para a emissão da Nota Fiscal (caso o consumidor queira incluir o CPF para programas estaduais de incentivo fiscal) ou para a participação voluntária em programas de fidelidade, desde que as regras sejam transparentes.

Quando a troca de CPF por desconto é permitida?
A oferta de descontos em troca do CPF é válida, mas a LGPD exige que essa troca seja feita com o consentimento explícito e informado do cliente. O consumidor precisa saber exatamente o que será feito com seus dados: se serão usados apenas para aquele desconto ou se alimentarão um banco de dados para marketing futuro.
A prática torna-se ilegal quando:
- O desconto é condicionado a um cadastro complexo sem aviso prévio.
- Não há opção de comprar o produto pelo preço “cheio” sem fornecer dados.
- O frentista insiste no CPF sem explicar a finalidade real (ex: metas de cadastro).
Leia também: Fundada em 1951, cidade do Sul usa clima subtropical para fortalecer sua economia
Quais são os riscos de fornecer o dado indiscriminadamente?
Entregar o CPF a cada abastecimento sem critério expõe o titular a riscos de segurança digital e perda de privacidade. O número do documento é a chave-mestra para a criação de perfis de consumo detalhados, que podem ser comercializados ilegalmente ou utilizados para publicidade invasiva.
Além disso, bancos de dados de postos e redes de fidelidade são alvos frequentes de ataques cibernéticos. Se a segurança da informação da empresa for falha, seu CPF pode vazar e ser utilizado por terceiros para fraudes financeiras ou abertura de contas falsas.

O que fazer se me sentir coagido?
Se o estabelecimento se recusar a vender ou aplicar um preço abusivo apenas para quem não fornece o dado, o consumidor deve agir. A recomendação é questionar o gerente sobre a política de privacidade e, se não houver clareza, denunciar aos órgãos competentes.
As principais vias de reclamação incluem:
- Procon: Para denúncias de práticas abusivas de consumo.
- ANPD: Para reportar uso indevido de dados pessoais.
- Consumidor.gov: Para mediação direta com grandes redes.
No vídeo a seguir, o perfil do Renato Opice Blum, com mais de 60 mil seguidores, explica um pouco sobre a LGPD:
Qual a punição para postos que descumprem a lei?
A LGPD prevê sanções severas para empresas que coletam dados sem transparência ou finalidade legítima. As multas podem chegar a 2% do faturamento da empresa, limitadas a R$ 50 milhões por infração, além da possibilidade de bloqueio do banco de dados do posto.
A fiscalização tem apertado o cerco, e redes de postos estão sendo obrigadas a adequar seus sistemas. O objetivo não é acabar com os programas de pontos, mas garantir que o seu dado pessoal seja tratado como um ativo valioso, e não como moeda de troca banal.