Antes de qualquer coisa, o aviso que precisa vir no começo e não no fim: este texto é orientação prática de marketing, não parecer jurídico. Adequação à Lei Geral de Proteção de Dados envolve análise do seu caso concreto, dos seus contratos e dos seus fluxos internos, e isso é trabalho de advogado. O que dá para fazer aqui é traduzir as obrigações em decisões operacionais que você toma toda semana sem perceber que está tomando.
E a primeira tradução é esta: a LGPD não proíbe você de fazer marketing. Ela exige que você saiba responder, para cada dado que coletou, por que o tem, com que autorização e por quanto tempo. Quase todo problema prático nasce de não saber responder a essas três perguntas.
Base legal: a pergunta que vem antes do consentimento
Existe uma confusão generalizada de que tudo depende de consentimento. Não depende. Consentimento é uma das bases legais possíveis, e nem sempre a mais adequada — inclusive porque é a mais frágil: pode ser retirado a qualquer momento, e aí você precisa parar o tratamento.
Na prática de marketing, três situações costumam aparecer:
Consentimento. É a base típica para comunicação de marketing a quem ainda não é seu cliente. Precisa ser livre, informado, específico e inequívoco. Isso tem consequências operacionais concretas: caixa pré-marcada não serve, consentimento “para tudo” embutido em um aceite genérico é problemático, e é você quem precisa conseguir provar que a pessoa consentiu.
Execução de contrato. Se alguém comprou de você, os dados necessários para entregar o produto, emitir nota e prestar suporte não dependem de consentimento separado. O que não decorre automaticamente disso é usar esses dados para uma finalidade nova e não relacionada.
Legítimo interesse. É a base mais mal usada do mercado — invocada como coringa para justificar qualquer coisa. Ela existe, é legítima, mas exige um exercício real de avaliação: qual é o interesse, ele é concreto, e ele se sustenta diante da expectativa razoável e dos direitos da pessoa? É exatamente o tipo de análise que pede apoio jurídico e registro documentado.
O ponto operacional: escolha a base antes de coletar, não depois que um problema aparece. E registre qual escolheu para cada fluxo.
Consentimento na prática: o que muda no seu formulário
Se a sua captação depende de consentimento, algumas coisas deixam de ser detalhe de design.
- Finalidade específica e visível. Diga para que você vai usar. “Para enviar conteúdos sobre gestão financeira e ofertas dos nossos serviços” é específico. “Para fins diversos” não é.
- Separação de finalidades. Receber o material que a pessoa pediu e receber comunicação comercial futura são coisas diferentes. Empacotar as duas num aceite único enfraquece o consentimento.
- Nada de campo pré-marcado. O ato de consentir precisa ser uma ação da pessoa.
- Prova do consentimento. Guarde data, hora, origem, texto exato aceito e versão da política. Sem isso, você tem o dado e não tem a autorização — que é a pior combinação possível.
- Reciprocidade real. Só peça dado que você vai usar. Pedir CPF, faturamento e cargo para entregar um e-book é coleta desproporcional, e além do risco, derruba a sua taxa de conversão.
Política de privacidade: documento vivo, não enfeite de rodapé
Copiar a política de outro site é um dos erros mais comuns e mais caros, porque ela passa a descrever um tratamento de dados que não é o seu. A política precisa dizer, em linguagem que uma pessoa comum entenda: quais dados você coleta, para quê, com quem compartilha, por quanto tempo guarda, quais são os direitos do titular e como exercê-los, e um canal de contato que funcione de verdade.
Esse último item merece atenção. Se a política aponta um e-mail que ninguém lê, você criou uma obrigação que não consegue cumprir — e a falha vira evidência contra você. Defina quem responde a esses pedidos internamente antes de publicar o endereço.
E lembre-se de que ela envelhece. Trocou de ferramenta de e-mail? Passou a usar um novo pixel? Começou a enriquecer cadastro com dado de terceiro? O texto precisa acompanhar.
Direito de exclusão e os outros direitos do titular
O titular pode pedir confirmação de tratamento, acesso, correção, portabilidade, informação sobre compartilhamentos, revogação do consentimento e eliminação de dados — com nuances e limites previstos em lei, como obrigações de guarda fiscal.
O que isso significa operacionalmente é mais simples do que parece: você precisa ser capaz de encontrar e apagar os dados de uma pessoa. Se os contatos estão espalhados em três planilhas, duas ferramentas de e-mail, um CRM e o WhatsApp de dois vendedores, você não consegue cumprir um pedido de exclusão nem que queira. A adequação prática, aqui, se confunde com organização de dados — e é um raro caso em que fazer o certo legalmente também melhora a operação.
Estabeleça também um prazo interno de resposta e um registro dos pedidos recebidos e atendidos. Demonstrar diligência importa.
Se você não consegue dizer em quantos lugares o e-mail de um cliente está guardado, você tem um problema de LGPD e um problema de gestão — e é o mesmo problema.
Cinco providências que dão o maior alívio imediato
- Inventário de onde os dados estão. Liste todas as ferramentas, planilhas e sistemas com dado de pessoa. É chato e é a base de tudo.
- Uma base legal declarada por fluxo de coleta. Formulário do site, evento, indicação, lista de clientes.
- Formulários revisados: finalidade explícita, consentimento separado, sem campo pré-marcado, com registro da prova.
- Política de privacidade própria e atualizada, com canal de contato que alguém de fato monitora.
- Descarte do que não deveria estar aí. Base antiga de origem desconhecida, lista comprada, contato que nunca abriu nada há dois anos. Excluir reduz risco e ainda melhora a sua entregabilidade.
Próximo passo
Comece pelo inventário — sem ele, qualquer outra ação é chute. Liste as ferramentas e planilhas onde há dado pessoal, aponte a origem de cada base e marque as que você não consegue provar de onde vieram. Leve esse documento para o seu advogado: com o mapa pronto, a consultoria jurídica fica mais curta, mais barata e muito mais útil do que uma conversa genérica sobre a lei.
