据巴西媒体报道，巴西零售常见的"报CPF享受折扣"做法最近引发法律风波：连锁药店Drogasil因为强制要求顾客提供CPF才能享受折扣和促销，被马拉尼昂州法院判罚1000万雷亚尔。法官认为这种做法属于经济胁迫，惩罚不愿提供个人信息的消费者。这一判决为所有零售商家敲响了数据合规的警钟。

什么情况合法，什么情况违法？

长按图片识别图中二维码 添加微信可详细咨询

消费者权益和数据保护律师指出，收集CPF、姓名、地址等个人信息本身并不违法，但必须符合法律规定：

• 违法：大折扣强制要CPF

  ：如果用40%、50%这样的大额折扣，强制要求顾客提供CPF才能享受，属于"同意的条件化"，是滥用行为。这种情况下消费者的同意无效，商家必须直接给所有人同样的柜台价，不能把CPF当成享受折扣的"过路费"

长按图片识别图中二维码 添加微信可详细咨询

• 合法：小折扣自愿会员

  ：5%左右小折扣的忠诚计划、会员俱乐部是合法的，只要规则清晰透明，消费者自愿加入，不会给不加入的消费者造成重大经济损失

• 合法：明确告知用途

  ：收集信息时必须明确告诉顾客这些信息用来做什么、存多久、会不会和第三方共享、顾客怎么申请删除自己的信息

长按图片识别图中二维码 添加微信可详细咨询

商家最容易犯的错误

律师指出，零售商家最常见的违规行为包括：

1. 未经同意发广告

   ：收集客户信息后，没有获得明确同意就用来发营销广告

1. 不告知用途

   ：只说"报CPF打折"，不说明收集的信息用来做什么、存多久

2. 员工培训不足

   ：前台员工不了解个人信息使用规则，随便收集客户信息

3. 小企业常见：WhatsApp乱发广告

   ：很多小店把客户电话存下来就发促销信息，这是典型的LGPD（通用数据保护法）违规——电话号码是个人信息，用于商业目的必须获得持有人明确同意，违规会被罚款

Drogasil案目前还可以上诉，但这一判决已经明确了司法态度：商家不能用折扣胁迫消费者交出个人信息。

长按图片识别图中二维码 添加微信可详细咨询