Lojas podem ser obrigadas a avisar contra exigência de CPF