LGPD no marketing: posso enviar mensagens para minha lista de contatos?
Pode, desde que a empresa tenha uma base legal para usar cada contato e respeite a finalidade informada. A Lei 13.709/2018 aceita o consentimento e o legítimo interesse, entre outras bases, mas exige transparência e garante ao titular o direito de revogar o consentimento a qualquer momento, de forma gratuita e facilitada. No WhatsApp, a política da Meta também exige opt-in antes do envio.
A empresa acumulou contatos ao longo dos anos: clientes que compraram, pessoas que pediram orçamento, gente que deixou o telefone num evento. Chega uma promoção ou um lançamento e surge a dúvida natural sobre mandar a mesma mensagem para todos. A dúvida tem fundamento, porque a Lei Geral de Proteção de Dados Pessoais (LGPD) regula justamente o uso desses números e e-mails para fins comerciais.
O que a LGPD exige para usar um contato em marketing?
A LGPD exige que todo uso de dado pessoal tenha uma base legal e uma finalidade determinada. O artigo 7º da Lei 13.709/2018 lista as hipóteses permitidas; para marketing, as mais usadas são o consentimento (inciso I) e o legítimo interesse do controlador (inciso IX). O consentimento, segundo o artigo 5º, é a manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento para uma finalidade determinada. Por isso, o contato que deixou o telefone para receber um orçamento não autorizou, automaticamente, o recebimento de ofertas semanais. A finalidade informada no momento da coleta define até onde a empresa pode ir com aquele dado. Quando a empresa quer ampliar o uso, o caminho seguro é pedir uma nova autorização, com texto claro sobre o tipo de mensagem que será enviada.
Consentimento ou legítimo interesse: qual usar?
O consentimento é a base mais segura para listas de marketing, porque deixa registrado que o contato pediu para receber mensagens. O legítimo interesse, previsto no artigo 10 da LGPD, pode amparar o apoio e a promoção de atividades do controlador, mas exige respeito às legítimas expectativas do titular e aos seus direitos. Em termos práticos, a comparação fica assim:
| Situação | Base mais adequada | Cuidado principal |
|---|---|---|
| Novo contato pelo site ou formulário | Consentimento | Caixa de aceite sem marcação prévia |
| Cliente ativo recebendo novidade do mesmo serviço | Legítimo interesse | Mensagem relacionada ao que ele contratou |
| Contato antigo sem relação recente | Consentimento novo | Não presumir autorização antiga |
| Lista comprada ou de terceiros | Nenhuma demonstrável | Evitar o uso |
O legítimo interesse não serve como autorização genérica. Quanto mais distante a mensagem estiver da relação original, mais frágil fica essa base.
O que muda quando a mensagem vai pelo WhatsApp?
No WhatsApp, além da LGPD, vale a política comercial da Meta. A documentação oficial da WhatsApp Business Platform determina que a empresa só pode enviar mensagens a quem forneceu o número e deu opt-in, ou seja, permissão confirmando que deseja receber mensagens daquela empresa. A Meta pede que o opt-in deixe claro o nome da empresa e o tipo de comunicação, e que a empresa ofereça instruções simples para a pessoa deixar de receber cada categoria de mensagem. A própria Meta afirma que cabe à empresa garantir que o método de opt-in cumpre a lei aplicável. Assim, o WhatsApp não substitui a LGPD; as duas regras se somam. Uma lista sem opt-in registrado expõe a empresa a bloqueios do número, além do risco legal.
Como organizar a lista de contatos dentro da LGPD?
A lista de contatos fica organizada quando cada registro mostra a origem, a base legal e a situação atual do contato. O passo a passo abaixo resolve a maior parte dos casos.
- Separar os contatos por origem: clientes, orçamentos, eventos, formulários.
- Registrar, para cada grupo, a finalidade informada no momento da coleta.
- Pedir consentimento novo aos contatos antigos antes de enviar ofertas.
- Usar formulários com caixa de aceite desmarcada e texto específico.
- Guardar data, canal e texto aceito em cada consentimento.
- Incluir em toda mensagem um caminho simples para sair da lista.
- Atender pedidos de descadastro com rapidez e sem exigências.
O artigo 8º, §5º, da LGPD garante que o consentimento pode ser revogado a qualquer momento, por procedimento gratuito e facilitado. Um CRM com campo próprio para essas informações evita que o descadastro se perca entre planilhas.
Quais erros mais expõem a empresa?
Os erros que mais expõem a empresa na LGPD estão ligados à falta de registro e ao envio em massa sem critério.
- Enviar ofertas para todos os números salvos no celular da empresa.
- Usar lista comprada ou cedida por parceiro.
- Manter a caixa de aceite já marcada no formulário.
- Ignorar quem pediu para sair da lista.
- Misturar dados de saúde com campanhas genéricas; o artigo 11 exige consentimento específico e destacado para dados sensíveis.
As sanções do artigo 52 incluem advertência e multa simples de até 2% do faturamento da pessoa jurídica no Brasil no último exercício, limitada a R$ 50 milhões por infração. Mais frequente que a multa, porém, é o dano à reputação de uma marca que insiste em mensagens não solicitadas.
Como a Air Estratégia pode ajudar?
A Air Estratégia organiza listas, formulários de captação e automações de WhatsApp com registro de origem e de consentimento desde a entrada do contato. Para avaliar como sua empresa usa a base atual, solicite o diagnóstico gratuito pelo formulário do site. Para dúvidas jurídicas específicas, a orientação de um advogado continua indicada.
Comprar uma lista de contatos é permitido pela LGPD?
A LGPD não proíbe a compra de forma expressa, mas a empresa passa a responder pelo uso de dados que não coletou e cuja base legal não consegue demonstrar. Na prática, o risco é alto e o retorno costuma ser baixo.
Cliente antigo pode receber mensagem de marketing?
Pode, quando a mensagem tem relação com o que o cliente já contratou e ele teria expectativa razoável de recebê-la, sempre com opção clara de descadastro.
Preciso guardar prova do consentimento?
Sim. Guardar data, canal e texto aceito pelo contato permite demonstrar que o consentimento existiu.
Dados de saúde têm regra diferente?
Têm. A LGPD trata dado de saúde como dado sensível, e o consentimento para esse tipo de dado precisa ser específico e destacado.
Sua empresa precisa de um site ou de um sistema?
A Air Estratégia cria Link da Bio, landing page, site institucional e sistemas sob medida. Sites no ar no mesmo dia, com pagamento único.
Pedir orçamento