Todo negócio que coleta nome, e-mail ou telefone para vender está tratando dados pessoais, e isso é regulado pela Lei Geral de Proteção de Dados, a LGPD. A lei assusta, mas boa parte do que ela pede é prática de transparência: dizer o que faz, fazer o que diz e dar controle às pessoas. Este guia traz orientação geral, e não substitui um advogado.
Os termos básicos
- Dado pessoal: qualquer informação que identifique uma pessoa ou permita identificá-la, como nome, e-mail, telefone, CPF e endereço IP.
- Titular: a pessoa a quem os dados se referem. No marketing, seus leads e clientes.
- Controlador: quem decide como e para que os dados são usados. Em geral, a sua empresa.
- Operador: quem trata os dados em nome do controlador, como uma ferramenta de e-mail ou uma agência.
- ANPD: a Autoridade Nacional de Proteção de Dados, que fiscaliza e orienta.
Base legal: por que você pode usar o dado
A LGPD exige uma base legal para cada uso de dados. As mais relevantes no marketing:
- Consentimento: a pessoa autoriza de forma livre, informada e para uma finalidade específica. Deve poder ser retirado a qualquer momento.
- Execução de contrato: o dado é necessário para entregar o que o cliente comprou, como o endereço de entrega.
- Legítimo interesse: em certas situações, o uso é justificado pelo interesse da empresa, desde que não prejudique os direitos do titular e haja uma avaliação documentada. É o mais delicado, e deve ser usado com orientação profissional.
- Obrigação legal: dados que a lei exige guardar, como os da nota fiscal.
Para e-mail e WhatsApp promocionais, o caminho mais seguro é o consentimento.
Formulários, e-mail e WhatsApp
Formulários e captação de contatos
Em qualquer formulário de captura:
- Peça só o necessário. Se o e-mail basta, não peça CPF e endereço.
- Diga a finalidade perto do botão: “Vamos enviar dicas por e-mail uma vez por semana. Você pode sair quando quiser.”
- Não marque a caixa de consentimento antecipadamente.
- Separe os consentimentos: aceitar a política é diferente de aceitar receber ofertas.
- Linke a política de privacidade.
- Registre quando, onde e com qual texto a pessoa consentiu.
Veja o passo a passo em como montar uma lista de e-mails.
E-mail marketing e WhatsApp
- Envie só para quem aceitou receber.
- Inclua link de descadastro em todo e-mail e respeite o pedido logo.
- Não compre nem alugue listas. As pessoas nelas não consentiram com você.
- Não importe para a lista de marketing os contatos de clientes que só compraram ou pediram orçamento, sem a autorização.
- No WhatsApp, evite adicionar pessoas a grupos ou listas sem pedir. Além da LGPD, a plataforma pode restringir a conta.
Cookies, pixels e anúncios
Cookies, pixels e rastreamento
Sites usam cookies para lembrar preferências, medir visitas e permitir remarketing. Ferramentas como o Pixel do Meta e o Google Analytics 4 coletam dados dos visitantes.
O que fazer:
- Tenha um aviso de cookies que explique o uso e permita aceitar ou recusar os não essenciais.
- Carregue as ferramentas de rastreamento conforme a escolha do visitante, quando aplicável.
- Descreva na política de privacidade quais cookies e ferramentas usa, para quê e com quem compartilha.
- Não envie dados sensíveis ou identificadores pessoais para essas ferramentas sem base e sem necessidade.
Listas de clientes em anúncios
Subir uma lista de e-mails de clientes em plataformas como Meta e Google para criar públicos exige que você tenha base legal para esse uso e que informe isso na política de privacidade. As plataformas também exigem que você tenha autorização. Veja remarketing: o que é e como fazer.
Direitos, documentos e segurança
Direitos dos titulares
As pessoas podem pedir:
- confirmação de que você trata os dados dela;
- acesso aos dados;
- correção de dados incorretos;
- eliminação de dados tratados com base no consentimento;
- informação sobre com quem você compartilhou;
- revogação do consentimento.
Defina um canal (um e-mail específico, por exemplo) e um processo simples para atender esses pedidos em prazo razoável. Coloque o contato na política de privacidade.
Documentos e organização mínima
- Política de privacidade em linguagem clara, com quais dados coleta, para quê, por quanto tempo, com quem compartilha e como exercer direitos.
- Aviso de cookies no site.
- Registro de onde vêm os dados e das autorizações.
- Contratos com fornecedores (ferramenta de e-mail, agência, CRM) que tratem dados em seu nome, com cláusulas de proteção de dados.
- Responsável pelo tema, mesmo que seja o próprio dono, com contato informado.
- Plano para incidentes: se houver vazamento, é preciso agir rápido. A empresa deve procurar orientação jurídica para os deveres de comunicação.
A ANPD publicou regras simplificadas para agentes de tratamento de pequeno porte. Confirme com um profissional se o seu negócio se enquadra.
Segurança dos dados
Cumprir a LGPD também é proteger os dados:
- senhas fortes e verificação em duas etapas nas ferramentas;
- acesso apenas para quem precisa;
- planilhas com dados de clientes protegidas, e não espalhadas;
- cuidado ao usar IA com dados de clientes. Veja IA é segura para dados de clientes?.
Por onde começar
Faça um inventário de uma hora: liste onde você coleta dados (site, formulários, WhatsApp, redes, balcão), para que usa e onde guarda. Atualize a política de privacidade e o formulário principal, coloque o aviso de cookies e ajuste o e-mail marketing para só enviar a quem aceitou. Se o negócio lida com muitos dados ou com dados sensíveis, agende uma conversa com um advogado especializado.