PharmEasy renovou automaticamente assinaturas de ₹99 sem consentimento — CCPA aplicou multa de ₹2 lakh

Em novembro de 2025, a Autoridade Central de Proteção ao Consumidor (CCPA) multou a Axelia Solutions — controladora da farmácia online PharmEasy — em ₹2 lakh por "basket sneaking": uma assinatura de três meses por ₹99 que era pré-selecionada e renovada automaticamente no checkout sem consentimento explícito. O regulador considerou que o design induzia os usuários a erro quanto ao valor total a pagar, configurando prática comercial desleal nos termos das Seções 2(28) e 2(47) da Lei de Proteção ao Consumidor, e violação da Regra 4(9) das Regras de Comércio Eletrônico, que exige consentimento afirmativo antes da cobrança.

A defesa da PharmEasy foi que a inclusão automática era um problema limitado que afetava alguns assinantes existentes — uma falha técnica. Os números do regulador diziam o contrário: o recurso operou em duas janelas, novembro–dezembro de 2023 e março–junho de 2024, com 7.230 assinaturas automáticas em abril de 2024 e 9.730 em maio, permanecendo ativo até ser desligado em 27 de junho de 2024. Quase 24.000 assinaturas passaram pelo mecanismo no total. A CCPA rejeitou a alegação de mau funcionamento, observando que a empresa não apresentou nenhuma evidência de que ele tivesse ocorrido e só levantou essa explicação depois do início do processo.

A ordem, que começou como caso instaurado de ofício quando a autoridade percebeu serviços pagos se adicionando sozinhos aos carrinhos, determinou que a PharmEasy removesse o padrão, reembolsasse todos os cobrados sem aprovação expressa e reescrevesse os termos que permitiam renovações automáticas unilaterais com base em consentimento antigo — cláusula que a CCPA classificou como termo contratual abusivo. "As medidas corretivas foram reativas e adotadas apenas após intervenção regulatória, o que reforça a gravidade da violação inicial", escreveu a CCPA.

O custo mais profundo é o precedente que se consolida. As diretrizes indianas de 2023 sobre padrões obscuros já haviam classificado o basket sneaking como tática proibida, e um aviso de junho de 2025 pedira às plataformas que fizessem autoauditoria. A PharmEasy fez sua autoauditoria, informou ao regulador que estava em conformidade — e foi multada novamente na varredura de nove plataformas de agosto de 2026. Os padrões predefinidos no checkout agora são alvos de fiscalização, não alavancas de crescimento.

Multa de ₹2 lakh, reembolsos referentes a cerca de 24.000 assinaturas cobradas automaticamente, uma reformulação forçada da interface e dos termos e condições — e depois uma nova multa na varredura de padrões obscuros de 2026

A renovação foi calibrada para gerar receita: um padrão predefinido que continua cobrando é invisível até alguém ler a fatura — e a CCPA lê todo o fluxo como uma única alegação de preço.

A história da falha técnica desmoronou diante das próprias divulgações da empresa: um mau funcionamento não processa 9.730 assinaturas em um mês e permanece ativo em duas janelas separadas.

Os termos e condições permitiam que a plataforma renovasse automaticamente com base em consentimento dado uma única vez, anos antes — "eles concordaram antes" não é consentimento afirmativo segundo as Regras de Comércio Eletrônico.

A conformidade chegou no ritmo do regulador, não no da empresa. Reagir apenas após uma notificação de esclarecimento transformou uma falha de design corrigível em uma constatação documentada de má-fé.

Um padrão predefinido no checkout é uma alegação de preço. Se o dinheiro se move sem um toque consciente, a defesa da "falha técnica" não se sustenta — seus próprios registros existem, e o regulador os lê.

O recurso de inclusão automática foi desativado em 27 de junho de 2024, enquanto o processo estava em curso. A ordem de 21 de novembro de 2025 deixou a PharmEasy devendo reembolsos a todos os usuários cobrados sem consentimento explícito, uma interface redesenhada, termos reescritos — e a multa de ₹2 lakh sobre a Axelia Solutions. Em agosto de 2026, a varredura de padrões obscuros da CCPA em nove plataformas multou a PharmEasy novamente, em cerca de ₹1 lakh. As multas continuam pequenas; a determinação, não. Para uma farmácia eletrônica que ainda reduz prejuízos rumo a uma abertura de capital, o crescimento de assinaturas obtido por meio de padrões predefinidos agora é um passivo que os reguladores discriminam.