Martech, Adtech & Privacidade

Consentimento

Por Gustavo Bonato Abrão e Francis Trauer · Atualizado em 15 de julho de 2026

Definição

Consentimento é a autorização livre, informada e inequívoca que a pessoa dá para o tratamento dos seus dados pessoais com uma finalidade específica. No marketing digital, ele é a base legal mais usada para cookies de publicidade, e-mail marketing e rastreamento, e precisa ser registrado e revogável a qualquer momento.

ClassificaçãoConceito
CategoriaMartech, Adtech & Privacidade
Também conhecido comoConsentimento de Dados · Consent
NívelBásico

O que é Consentimento?

Consentimento, em inglês consent ou consentimento de dados, é a manifestação livre, informada e inequívoca pela qual a pessoa concorda com o tratamento dos seus dados pessoais para uma finalidade determinada. A definição vem da LGPD e orienta como sites, e-mails e anúncios coletam autorização no Brasil.

Cada palavra carrega uma exigência. Livre significa que a pessoa pode dizer não sem perder o serviço principal. Informada significa que ela sabe quem coleta, o que coleta e para quê. Inequívoca significa que houve um ato positivo, como marcar uma caixa vazia. Silêncio, caixa pré-marcada e rolagem de página não valem como aceite. O consentimento é uma das bases legais previstas na lei, e não a única: cookies de publicidade costumam se apoiar nele porque a pessoa não espera esse uso ao entrar no site.

Como funciona na prática?

O fluxo tem quatro etapas. Informar antes de coletar: o banner de cookies explica as finalidades em texto compreensível. Oferecer escolha real, com aceitar e recusar em condições equivalentes. Registrar quem consentiu, quando, para quais finalidades e com qual versão do texto no ar, porque sem esse registro a empresa não prova nada numa fiscalização. Uma CMP automatiza essa parte.

A quarta etapa é a revogação: o usuário muda de ideia com a mesma facilidade com que aceitou, o que exige link visível de preferências e descadastro funcional em cada e-mail. Uma regra técnica costuma ser esquecida: as tags não devem disparar antes do aceite. Banner exibido enquanto os scripts já rodam ao fundo não produz consentimento válido.

Consentimento vs legítimo interesse: qual a diferença?

AspectoConsentimentoLegítimo interesse
Como se obtémAto positivo da pessoaAvaliação documentada da empresa
Uso típicoCookies de publicidade, e-mail promocionalSegurança, prevenção a fraude
Como o titular saiRevoga quando quiserApresenta oposição
Prova exigidaRegistro individual do aceiteRelatório de balanceamento

Veredito: o consentimento parte da decisão do titular, e o legítimo interesse parte de uma justificativa da empresa que precisa passar por avaliação documentada.

Exemplos de uso

  • Um e-commerce exibe banner com “Aceitar tudo” e “Recusar tudo” no mesmo tamanho, e só libera o pixel de mídia após o aceite. As conversões observadas caem, e o time compensa com modelagem de conversões.
  • Um SaaS revisa a base e encontra 12 mil contatos de lista comprada, sem registro de aceite. O time interrompe os disparos e recomeça a captação com opt-in próprio.

Erros comuns

  • Usar caixa pré-marcada ou tratar a continuação da navegação como aceite.
  • Disparar tags antes da resposta do usuário, o que anula o valor do banner.
  • Destacar “Aceitar” e esconder a recusa em um submenu, o que compromete a liberdade da escolha.
  • Não guardar o histórico dos aceites, deixando a empresa sem prova.

Perguntas frequentes sobre Consentimento

Consentimento é obrigatório para todo uso de dados?

Não. A LGPD prevê dez bases legais, e o consentimento é uma delas. Faturar uma compra usa execução de contrato, e emitir nota fiscal cumpre obrigação legal. O consentimento fica reservado para usos que a pessoa não esperaria, como cookies de publicidade e mensagens promocionais.

Como provar que o usuário consentiu?

Guarde um registro com identificador do usuário ou dispositivo, data e hora, finalidades aceitas, versão do texto exibido e forma de coleta. Plataformas de gestão de consentimento produzem esse log automaticamente. Sem o registro, a empresa fica sem defesa diante de uma reclamação.

O usuário pode retirar o consentimento depois?

Pode, a qualquer momento, de forma gratuita e facilitada. A retirada vale para frente: o tratamento feito antes continua válido. Na prática, você precisa de link de preferências acessível, descadastro que funcione em um clique e um processo que propague a decisão às ferramentas conectadas.

Termos relacionados

LGPD (Lei Geral de Proteção de Dados)

LGPD (Lei Geral de Proteção de Dados, Lei 13.709/2018) é a lei brasileira que regula coleta, uso, armazenamento e compartilhamento de dados pessoais por empresas e órgãos públicos. No marketing, a LGPD é usada como referência obrigatória para práticas que envolvem cadastros, cookies, segmentação de audiências e automação de mensagens.

Banner de Cookies

Banner de cookies é o aviso exibido na primeira visita a um site para informar quais cookies são usados e coletar a decisão do visitante sobre cada finalidade. Ele funciona como a interface do consentimento, controlando o disparo de tags de análise e publicidade conforme a escolha registrada.

CMP (Consent Management Platform)

CMP é a plataforma que exibe o aviso de cookies, registra a decisão de cada visitante e controla o disparo das tags conforme as finalidades aceitas. Ela centraliza escaneamento de cookies, prova de consentimento e integração com o gerenciador de tags, usada para operar privacidade em escala.

Dados Pessoais

Dados pessoais são informações relacionadas a uma pessoa natural identificada ou identificável, como nome, e-mail, CPF, IP e identificadores de dispositivo. A definição da LGPD alcança qualquer dado que, sozinho ou combinado com outros, permita chegar a alguém, e é ela que determina quais tratamentos precisam de base legal.

Opt-in de Dados

Opt-in de dados é a ação afirmativa em que a pessoa autoriza uma empresa a coletar e usar suas informações, marcando uma caixa ou confirmando um cadastro. O opt-in serve de prova de consentimento e sustenta o envio de comunicações e o rastreamento previstos nas leis de privacidade.

GDPR (General Data Protection Regulation)

GDPR é o regulamento europeu de proteção de dados que define como empresas podem coletar, tratar e guardar informações pessoais de pessoas na União Europeia, usado para garantir transparência, base legal e direitos ao titular. O texto inspirou a lei brasileira e alcança empresas de fora da Europa que atendem europeus.

← Voltar ao glossário