Respuesta rápida
La LGPD no exige consentimiento para todo marketing. La base depende del contexto. Interés legítimo puede encajar en algunas relaciones y campañas, pero publicidad comportamental, tracking entre sitios y uso de terceros puede requerir un análisis más estricto. El canal utilizado —email o WhatsApp— no crea por sí mismo una base legal.
Puntos clave
- Marketing tiene múltiples tratamientos, no uno solo.
- El número de WhatsApp es dato personal.
- Datos públicos no son de uso ilimitado.
- Los pixels pueden generar transferencias internacionales.
- Una lista de exclusión puede requerir retención mínima para respetar opt-outs.
Qué significa en la práctica
La forma más segura de aplicar este tema es separar tres capas: lo que exige la ley o la regulación, lo que la organización hace realmente y la evidencia que permite demostrar esa decisión. Una política o contrato que no coincide con los sistemas, proveedores y flujos reales crea una falsa sensación de cumplimiento.
Para empresas globales, el análisis también debe considerar dónde están los titulares, qué entidades toman decisiones, qué proveedores reciben datos y qué países participan. La LGPD se aplica a operaciones concretas; por eso un mismo grupo empresarial puede tener respuestas diferentes según producto, finalidad o unidad.
Cómo implementar este tema
- Paso 1. Separe leads, clientes y audiencias.
- Paso 2. Documente origen de datos.
- Paso 3. Registre base por campaña.
- Paso 4. Revise CRM, adtech y países.
- Paso 5. Implemente unsubscribe/opt-out coherente.
Después de completar los pasos iniciales, conecte el resultado con el ROPA, el mapa de datos, la matriz de proveedores y el plan de remediación. Si aparece un cambio material —nuevo proveedor, país, finalidad, IA, tipo de dato o incidente— revise nuevamente la decisión.
Errores comunes
- Comprar listas sin procedencia clara.
- Usar teléfono de soporte para promociones automáticamente.
- Inferir consentimiento de silencio.
- Mantener audiencias indefinidamente.
Un error recurrente es tratar el cumplimiento como un documento estático. ANPD y la propia estructura de la LGPD apuntan a una gobernanza continua: registros, medidas, revisión de riesgo y capacidad de demostrar por qué una decisión era razonable en el contexto existente.
Qué debería documentar
| # | Registro | Evidencia mínima |
|---|---|---|
| 1 | Marketing ROPA | Conserve owner, fecha, evidencia y criterio de revisión. |
| 2 | LIA | Conserve owner, fecha, evidencia y criterio de revisión. |
| 3 | Cookie Inventory | Conserve owner, fecha, evidencia y criterio de revisión. |
| 4 | Suppression List Policy | Conserve owner, fecha, evidencia y criterio de revisión. |
| 5 | Vendor Review | Conserve owner, fecha, evidencia y criterio de revisión. |
Relación con otras obligaciones LGPD
Este tema rara vez existe de manera aislada. Revise su conexión con mapeo de datos, ROPA, bases legales, proveedores, seguridad y transferencias internacionales.
Preguntas frecuentes
¿Toda campaña necesita consentimiento?
No necesariamente. Debe evaluarse la base aplicable a la actividad concreta.
¿WhatsApp tiene una base legal especial?
No. El canal no crea una base independiente.
¿Puedo conservar una lista de exclusión?
Puede existir una finalidad separada y minimizada para evitar volver a contactar a quien se opuso o se dio de baja, debidamente documentada.
Fuentes oficiales principales
Para esta guía se priorizaron fuentes primarias. Consulte siempre la versión vigente antes de tomar decisiones de alto impacto.
Convierta esta guía en un proceso repetible
El Manual de Cumplimiento LGPD en Brasil — Edición 2026 incluye una auditoría de 100 puntos, 16 hojas de trabajo de implementación y una hoja de ruta estructurada de 30 días.
Obtener el Manual · $47