Resposta rápida: a LGPD exige consentimento para todo marketing?
Não. A LGPD não determina que toda mensagem de marketing dependa necessariamente de consentimento. Consentimento é uma das bases do Art. 7º. Em determinados contextos, legítimo interesse pode ser analisado, desde que a finalidade seja legítima, o tratamento seja necessário e direitos e liberdades fundamentais do titular não prevaleçam.
A decisão depende do canal, do relacionamento, da origem dos dados, da expectativa da pessoa, do nível de intrusão, dos terceiros envolvidos e das salvaguardas.
Marketing não é uma finalidade única. Newsletter, recuperação de carrinho, CRM, WhatsApp, pixel, lookalike audience e publicidade cross-site devem ser avaliados separadamente.
Principais conclusões
- Consentimento não é obrigatório para todo marketing, mas quando usado precisa ser válido, específico e revogável.
- Legítimo interesse pode caber em determinadas ações de menor impacto e relação existente.
- Não importe automaticamente do GDPR um direito absoluto de oposição a qualquer marketing sem ler a regra brasileira.
- WhatsApp não cria uma base legal especial.
- Cookies e pixels devem ser analisados junto com base, consentimento e transferência internacional.
- Hash de e-mail não torna automaticamente o dado anônimo.
Comece pelo mapa da operação de marketing
Documente:
- origem do lead;
- formulário ou evento de coleta;
- CRM;
- enriquecimento;
- segmentação;
- e-mail;
- WhatsApp/SMS;
- publicidade e pixels;
- upload de audiência;
- remarketing;
- supressão/opt-out;
- fornecedores e países.
Sem esse mapa, a equipe tende a tomar decisões por canal e esquecer que os mesmos dados circulam por várias ferramentas.
E-mail marketing
Relação existente
A ANPD apresenta exemplo de legítimo interesse em contexto de universidade que envia promoções de livros e eventos culturais para sua comunidade acadêmica. O cenário combina relação prévia, relevância da oferta, ausência de compartilhamento desnecessário e mecanismo de saída.
Isso mostra que marketing não depende sempre de consentimento, mas não cria autorização universal para qualquer e-mail.
Lista comprada
Listas de terceiros exigem atenção a origem, transparência, finalidade original, base legal, expectativa e possibilidade de oposição/saída. “O e-mail estava público” não elimina LGPD.
Newsletter voluntária
Consentimento pode ser uma escolha natural quando a pessoa pede explicitamente para receber conteúdo. Guarde evidência da inscrição e forneça descadastro fácil.
CRM
O CRM costuma misturar várias finalidades:
- administração de clientes;
- histórico de atendimento;
- pipeline comercial;
- prospecção;
- marketing;
- scoring;
- integração com anúncios.
Classifique cada finalidade. Evite um único registro “CRM — legítimo interesse” para tudo.
O número de telefone é dado pessoal quando relacionado a pessoa identificada ou identificável. O fato de o cliente ter usado WhatsApp para entrega ou suporte não significa automaticamente que o número pode ser reutilizado para promoções ilimitadas.
Separe:
- comunicação necessária à contratação;
- atendimento solicitado;
- mensagens promocionais;
- automação por chatbot;
- listas e campanhas.
Documente a base e ofereça mecanismo simples de saída para comunicações promocionais.
Pixels e remarketing
Pixels de publicidade, identifiers e tags de conversão podem enviar eventos e sinais para plataformas de anúncios. Quando usados para perfilamento e rastreamento comportamental de terceiros, legítimo interesse tende a ser mais difícil de sustentar.
O guia de cookies da ANPD favorece escolha real, transparência e desligamento de cookies não necessários quando a base utilizada for consentimento.
Meta Pixel e Google Ads
Pergunte:
- quais eventos são enviados?
- algum dado identificável ou pseudonimizado acompanha o evento?
- advanced matching está ativo?
- há hashing de e-mail/telefone?
- a tag dispara antes do consentimento?
- a plataforma usa os dados para seus próprios fins?
- quais países recebem os dados?
Hash não significa anonimização automática. Se o identificador continua permitindo correlação com uma pessoa, ele pode permanecer dado pessoal.
Publicidade baseada em audiência personalizada
Enviar lista de e-mails ou telefones para criar audiência exige análise própria. Documente finalidade, base, transparência, minimização, fornecedor e transferência.
Criar lookalike ou similar audience pode ampliar o contexto e deve ser avaliado conforme a plataforma e os dados utilizados.
Consentimento
Quando consentimento for a base:
- finalidade determinada;
- linguagem clara;
- prova de obtenção;
- opção não pré-marcada;
- sem bundling indevido;
- revogação fácil;
- atualização da supressão.
Não trate “aceitou Termos” como consentimento genérico para qualquer campanha.
Legítimo interesse
Faça teste de balanceamento e registre:
- interesse específico;
- relação existente;
- origem dos dados;
- expectativa;
- necessidade;
- impacto;
- frequência;
- canal;
- terceiros;
- opt-out e salvaguardas.
Marketing de produtos próprios para clientes existentes pode ter contexto mais favorável que publicidade de terceiro enviada a lista adquirida.
Direito de oposição: cuidado ao importar GDPR
O Art. 18, §2º, da LGPD prevê oposição ao tratamento realizado sem consentimento em caso de descumprimento da LGPD. Isso não é texto idêntico ao direito absoluto de oposição a marketing direto do GDPR.
Ainda assim, oferecer opt-out simples é uma salvaguarda importante e pode ser exigido por outras normas ou pelo próprio contexto da base utilizada.
Registro de supressão
Depois que alguém pede para parar de receber marketing, pode ser necessário manter um registro mínimo para impedir novo envio. Documente finalidade, base, minimização e retenção dessa suppression list.
Excluir completamente a referência pode fazer o sistema voltar a importar a pessoa na próxima sincronização.
Decisões automatizadas e scoring
Nem toda segmentação ativa o Art. 20. Mas se a equipe usa decisão tomada unicamente por tratamento automatizado que afeta interesses do titular, avalie revisão, transparência e lógica relevante.
Transferências internacionais em marketing
CRM, plataforma de e-mail, adtech, analytics e mensageria frequentemente ficam fora do Brasil. Mapeie destino e mecanismo do Art. 33.
União Europeia é adequada em 2026 no escopo da Resolução 32. Estados Unidos não constam como destino adequado da ANPD.
Checklist de 18 pontos para marketing
- Mapeie fontes de leads.
- Separe clientes de prospects.
- Registre finalidade por campanha.
- Escolha base por finalidade.
- Faça teste de legítimo interesse quando usado.
- Guarde prova de consentimento quando usado.
- Revise formulários.
- Revise CRM.
- Revise e-mail.
- Revise WhatsApp/SMS.
- Revise pixels.
- Revise cookies.
- Revise públicos personalizados.
- Implemente opt-out e supressão.
- Mapeie fornecedores.
- Mapeie transferências.
- Defina retenção.
- Reavalie quando a stack ou estratégia mudar.
Erros comuns
“Todo marketing exige consentimento.”
Não é a leitura correta da LGPD.
“Temos legítimo interesse, então podemos fazer qualquer remarketing.”
Não. Perfilamento e terceiros aumentam o impacto e exigem balanceamento real.
“O cliente falou conosco no WhatsApp, então aceitou promoções.”
Finalidades diferentes.
“O e-mail está com hash, então não é dado pessoal.”
Não necessariamente.
“O pixel é problema da plataforma de anúncios.”
A empresa que escolhe implementar o rastreamento também precisa governar seu tratamento.
Perguntas frequentes
Posso enviar e-mail para cliente antigo?
Pode haver base válida dependendo do contexto, expectativa, conteúdo e salvaguardas. Não existe resposta automática para todo cenário.
WhatsApp exige consentimento?
O canal não define sozinho a base. Analise finalidade e fatos.
Meta Pixel deve depender do banner?
Se consentimento é usado para aquela finalidade, a ativação deve respeitar a escolha correspondente.
Fontes oficiais
Transforme orientação em implementação
O Manual de Conformidade com a LGPD no Brasil — Edição 2026 reúne guia prático, auditoria de 100 pontos, 16 planilhas e modelos de implementação e um roteiro estruturado de 30 dias.
Obter o Manual de Conformidade com a LGPD no Brasil