Formulário do site, lista de WhatsApp e e-mail marketing lidam com dado pessoal. Veja o que a LGPD pede na prática e onde a fiscalização está mirando.
Quase toda empresa que faz marketing coleta dado pessoal. O formulário do site pede nome e telefone. O WhatsApp guarda conversas. A lista de e-mail reúne endereços de clientes e de interessados. O CRM junta tudo isso em um só lugar.
Muita gente trata a LGPD como assunto de grande empresa ou de advogado. Só que a lei vale para qualquer negócio que trate dados de pessoas, e a fiscalização vem mudando de tom.
Este artigo não substitui orientação jurídica. A ideia é traduzir o tema para a rotina de marketing, mostrando o que costuma estar errado e o que dá para ajustar já.
Neste artigo, você vai entender:
Resposta rápida: a LGPD vale para qualquer empresa que trate dados pessoais, inclusive em formulário, WhatsApp e e-mail marketing. Na prática: peça só os dados necessários, explique o uso perto do botão, mantenha o consentimento registrado para divulgação, ofereça descadastro que funcione e não use listas compradas. A multa pode chegar a 2% do faturamento, limitada a R$ 50 milhões por infração.
A Lei Geral de Proteção de Dados vale desde 2020, e durante os primeiros anos a Autoridade Nacional de Proteção de Dados, a ANPD, atuou muito com orientação. Esse cenário vem mudando.
Em dezembro de 2025, a ANPD publicou a Resolução CD/ANPD nº 30/2025, que define os temas prioritários de fiscalização para 2026 e 2027, com ao menos 75 ações em quatro eixos. Entre as ações ligadas aos direitos dos titulares, a imprensa especializada destaca o uso secundário de dados pessoais para publicidade direcionada, principalmente quando há perfilamento.
Em termos práticos, o recado é que marketing e publicidade com dados pessoais estão no radar. Além disso, a lei prevê sanções que vão de advertência a multa de até 2% do faturamento, limitada a R$ 50 milhões por infração (art. 52). Para a maior parte das pequenas e médias empresas, o risco mais comum é um processo, uma reclamação ou a perda de confiança de um cliente.
Existe uma ideia equivocada de que, para qualquer coisa, é preciso pedir autorização. A LGPD prevê várias bases legais, listadas no art. 7º da lei. As mais comuns em marketing são:
Para comunicação de marketing, o consentimento costuma ser o caminho mais seguro, principalmente em e-mail e WhatsApp. Já a comunicação sobre um serviço que a pessoa já contratou, como aviso de prazo ou cobrança, em geral se apoia no contrato.
O formulário é a porta de entrada dos dados, e é onde mais se erra por descuido. Boas práticas:
O WhatsApp é o canal mais usado e um dos menos organizados. Pontos de atenção:
Se o seu atendimento passa por mais de uma pessoa, defina quem acessa o quê. Isso conversa com a rotina de atendimento rápido, que também precisa de responsáveis claros. Dado de cliente em celular pessoal de funcionário é um risco prático.
No e-mail, as regras são mais conhecidas, e ainda assim são descumpridas:
Lista comprada é um dos erros mais arriscados: além de problema legal, costuma gerar queda na entrega dos e-mails e perda de reputação do seu domínio.
Quem usa Google Analytics, pixel de anúncios ou ferramentas de mapa de calor coleta dados de navegação. Isso pede transparência:
Não basta fazer certo, é preciso conseguir mostrar que fez. O registro simples inclui:
Também vale definir um responsável por atender pedidos dos titulares, como acesso, correção e exclusão, e um prazo interno para responder.
Se eu estivesse revisando a rotina de marketing de uma empresa hoje, perguntaria:
Se sua empresa está no RJ e quer fazer marketing com segurança, a adequação à LGPD funciona melhor quando nasce junto com o funil de captação, e não como um remendo depois.
Na Guia-se Botafogo/RJ, ajudamos empresas a estruturarem:
Para pontos jurídicos específicos, o ideal é contar também com um advogado ou consultor de proteção de dados.
Talvez o seu marketing já funcione bem, mas nunca tenha passado por uma revisão desse tipo. Esse cuidado protege a empresa e melhora a imagem diante do cliente.
👉 Fale com a Guia-se Botafogo/RJ e descubra:
Por fim, clique no botão abaixo e fale com nossa equipe no WhatsApp.
Sim. A lei vale para qualquer empresa que trate dados pessoais. Existem regras simplificadas para agentes de pequeno porte em alguns pontos, mas os princípios básicos continuam valendo.
Para mensagens de divulgação, o consentimento é o caminho mais seguro. Mensagens ligadas a um serviço contratado, como aviso de prazo, podem se apoiar no contrato.
Não é recomendado. Além do risco legal, a lista comprada prejudica a entrega dos seus e-mails e a reputação do seu domínio.
A fiscalização administrativa é feita pela ANPD. Além disso, clientes podem entrar com reclamações e ações na Justiça e em órgãos de defesa do consumidor.
Gratuito · cerca de 2 minutos
Você investe em várias frentes e não sabe qual priorizar primeiro?
Sem prioridade, o dinheiro se espalha: cada frente recebe pouco e nenhuma mostra resultado. O Check-up de Presença Digital avalia os 10 eixos do check-up e mostra por onde começar, com nota de 0 a 100, 3 gargalos e 3 oportunidades.
Empresa em estágio mais avançado? O resultado leva a uma apresentação gratuita de 20 minutos. Prefere conversar agora?