Farmácias que pedem CPF podem estar repassando dados de clientes, diz MP