LGPD na prospecção comercial: guia prático para organizar seu processo

Prospecção comercial envolve dados: nome, telefone, e-mail, cargo, empresa, histórico de contato e, em alguns casos, informações obtidas em fontes públicas. A LGPD não proíbe marketing ou prospecção, mas exige que o tratamento tenha fundamento, finalidade e limites.

Este texto apresenta uma forma prática de organizar o raciocínio. Ele é educativo e não substitui avaliação jurídica específica, especialmente em operações de grande escala ou que envolvam dados sensíveis.

1. Defina a finalidade antes de coletar

Comece respondendo: por que a empresa precisa desse dado? “Porque pode ser útil no futuro” é uma justificativa fraca. Uma finalidade melhor é concreta, como avaliar potencial de uma empresa para determinado produto ou responder a uma solicitação comercial.

A finalidade ajuda a decidir quais dados são necessários, por quanto tempo mantê-los e quem precisa ter acesso.

2. Colete somente o necessário

O princípio da necessidade pede redução. Se nome empresarial, cidade, segmento e contato profissional são suficientes para avaliar uma oportunidade, não há motivo para coletar uma quantidade maior de informações pessoais.

Quanto mais dados uma empresa acumula, maior é o custo de segurança, governança e resposta a solicitações de titulares.

3. Diferencie dado empresarial de dado pessoal

Informações sobre uma pessoa jurídica, como razão social ou CNPJ, não são automaticamente dados pessoais. Porém, nome de sócio, celular de um representante, e-mail individual e outras informações ligadas a uma pessoa natural podem ser dados pessoais.

Em bases B2B, é comum existir mistura das duas categorias. Por isso, o fato de a prospecção ser “para empresas” não elimina a necessidade de cuidados com pessoas identificadas ou identificáveis.

4. Dados públicos continuam exigindo responsabilidade

Uma informação acessível na internet não vira “terra sem lei”. É preciso considerar o contexto em que ela foi publicada, os termos da fonte, a expectativa do titular, a finalidade do novo uso e a proporcionalidade da coleta.

Também evite copiar indiscriminadamente grandes volumes de informações só porque estão visíveis. Prefira fontes legítimas e coleta alinhada ao objetivo comercial definido.

5. Escolha e documente a base legal

O tratamento precisa se apoiar em uma hipótese legal adequada ao caso. Dependendo da operação, podem existir fundamentos diferentes. Consentimento é uma possibilidade, mas não é a única. Legítimo interesse pode ser considerado em alguns contextos, desde que exista avaliação de necessidade, expectativa, impacto e salvaguardas.

Não escolha uma base legal apenas para “encaixar” a atividade. Documente por que ela se aplica e revise quando o processo mudar.

6. Seja transparente

Quando a pessoa interage com sua empresa, facilite o acesso a informações de privacidade: quem trata os dados, para qual finalidade, com quem podem ser compartilhados, por quanto tempo e como exercer direitos.

Na primeira conversa comercial, identificação clara da empresa e do motivo do contato reduz confusão e melhora a experiência.

7. Separe LGPD de regras do canal

Estar em conformidade com a LGPD não significa automaticamente estar em conformidade com o WhatsApp, e o contrário também é verdadeiro. Plataformas podem impor regras adicionais de consentimento, tipos de mensagem, frequência e uso de automação.

Para WhatsApp, a política oficial exige atenção especial ao consentimento e ao respeito a solicitações para interromper mensagens. Trate essas regras como uma camada adicional do processo.

8. Crie uma lista de supressão

Se alguém pede para não receber mais mensagens, registre essa preferência. Apagar simplesmente o contato pode ser insuficiente, porque ele pode entrar novamente em uma importação futura. Uma lista de supressão guarda o mínimo necessário para evitar novo contato indevido.

9. Defina prazos de retenção

Nem todo lead precisa ficar guardado para sempre. Estabeleça critérios: oportunidades encerradas sem interesse podem ser removidas ou minimizadas após determinado período, salvo quando houver outra razão legítima para manter registros.

Revisões periódicas ajudam a eliminar bases antigas que já perderam utilidade.

10. Prepare-se para direitos dos titulares

A empresa deve saber localizar e corrigir dados, responder dúvidas e avaliar pedidos de exclusão, oposição ou acesso quando aplicáveis. Isso é muito mais fácil quando as bases estão centralizadas e possuem origem identificada.

Checklist simples de governança

• finalidade definida e documentada;
• origem de cada base conhecida;
• somente dados necessários;
• base legal avaliada;
• informação de privacidade acessível;
• consentimento registrado quando necessário;
• opt-out e lista de supressão funcionando;
• prazos de retenção definidos;
• acesso interno restrito;
• processo para atender solicitações de titulares.

Ferramentas como o WPPLeads podem apoiar a organização, mas a conformidade depende do desenho do processo da empresa. A tecnologia deve tornar as boas práticas mais fáceis de executar, não servir como justificativa para ignorá-las.