据巴西媒体报道，在巴西，超市结账时顺手填上个人税号（Cadastro de Pessoa Física，简称 CPF）已成为多数消费者的习惯性操作。然而，这个只需几秒输入的 11 位数字，可能正在为一套追踪系统提供数据支撑 —— 它不仅记录你的每一笔消费，还能交叉比对其他渠道信息，甚至喂养人工智能模型，在你意识到之前就预测你的购买行为。
据巴西《数据保护法》（Lei Geral de Proteção de Dados，简称 LGPD，第 13709/2018 号法律）及国家数据保护局（Autoridade Nacional de Proteção de Dados，简称 ANPD）的最新执法动态显示，2026 年消费者已拥有明确且具体的数据保护权利，但大多数人从未真正行使过。
一旦将 CPF 与消费记录绑定，商家便建立起一份永久档案，将购买的商品、金额、日期、时间和支付方式与个人档案相关联。随着时间推移，这些数据将被算法用于识别消费偏好、定制促销信息、按消费者画像调整定价，并评估营销活动的效果。巴西利亚大学（UnB）传播、政治与技术研究中心协调人、巴西国家电信局（Anatel）引用的 Sivaldo Pereira 教授指出："当你把 CPF 提供给超市办理会员积分时，你在该店的所有消费都会被记录和处理。" 这些数据还可能与第三方积分计划运营商共享 —— 这正是 ANPD 此前在对连锁药店及 Stix 积分计划进行合规检查时重点调查的问题，核心关切在于数据收集的目的、存储方式及共享范围缺乏透明度。
《数据保护法》并未禁止企业索取 CPF，但对其使用方式施加了明确的义务。据巴西司法部（Ministério da Justiça）说明，数据保护是不可协商的基本权利，企业必须免费保障。消费者可行使的权利包括：
知情权
：要求企业说明存储了哪些个人数据及其用途
更正权
：申请更新或修正不准确、不完整或过时的数据
删除权
：在撤回同意后，要求删除基于该同意处理的数据
可携带权
：要求将个人数据转移至其他服务商
撤回同意权
：随时撤回数据使用授权，不受任何处罚
共享知情权
：了解数据已被或即将与哪些第三方共享
2025 年 2 月，ANPD 完成对连锁药店数据处理的合规调查，并做出强制整改决定。据 ANPD 官方网站公告，该调查涵盖连锁药店及积分运营商对个人数据的处理行为，RaiaDrogasil（巴西最大连锁药店集团）已被提起行政处罚程序。ANPD 要求该企业为积分计划的身份验证提供生物识别替代方案、便利客户查询数据存储信息，并修正其数据处理的法律依据。该案例对食品零售行业具有直接参考意义。
当存在明确的税收优惠时（如各州的有奖发票计划），当折扣或返利真实且有吸引力时，当消费记录有助于个人财务管理时 —— 填写 CPF 是值得的。反之，当优惠价值微薄、当无人解释数据用途、当隐私政策无法获取时 —— 则不应填写。以提供折扣为由强制收集个人数据，在未充分告知使用方式的情况下，可能构成滥用行为。消费者可直接在 ANPD 网站或各州消费者保护机构（Procon）提起投诉。2026 年，某药店因要求以 CPF 换取折扣而被判赔偿 1000 万雷亚尔，表明司法系统也在积极维护消费者的数据权益。
如果你每月在超市结账时都填写 CPF，却从未阅读过商家的隐私政策，不妨今天就登录其网站，申请查询个人数据记录。《数据保护法》保障你免费获取数据、撤回授权并要求删除信息的权利 —— 不必等到数据泄露发生后，才想起行使一项早已存在的权利。