O que é LGPD?
LGPD é a sigla de Lei Geral de Proteção de Dados, a Lei nº 13.709/2018, que regula como empresas e órgãos públicos no Brasil podem coletar, usar, armazenar e compartilhar dados pessoais. A lei entrou em vigor em setembro de 2020, e as sanções administrativas passaram a valer em agosto de 2021.
A LGPD se aplica a qualquer operação com dados pessoais realizada no Brasil ou que tenha como alvo pessoas no Brasil, independentemente do tamanho da empresa e de o tratamento ser digital ou em papel. Dado pessoal é toda informação que identifica ou pode identificar alguém: nome, e-mail, telefone, CPF, localização e até identificadores de navegação.
Para o marketing, a LGPD mudou a lógica de trabalho. Comprar listas de e-mail, disparar mensagens sem permissão e rastrear pessoas sem transparência deixaram de ser “prática comum” e viraram risco jurídico. A fiscalização cabe à ANPD, a Autoridade Nacional de Proteção de Dados, e as multas podem chegar a 2% do faturamento da empresa no Brasil, limitadas a R$ 50 milhões por infração. O dano de reputação, por sua vez, vem sem teto.
Como funciona na prática?
A LGPD funciona sobre o conceito de base legal: toda operação com dados pessoais precisa se apoiar em uma das dez hipóteses previstas na lei. Para o marketing, as duas mais relevantes são o consentimento, em que a pessoa autoriza de forma livre, informada e específica, e o legítimo interesse, que exige avaliação documentada de que o uso é razoável e respeita as expectativas do titular.
Na rotina de marketing, isso se traduz em práticas concretas. Formulários precisam dizer para que o dado será usado; o opt-in de dados deve ser registrado com data e contexto; cookies que tratam dados pessoais pedem transparência via banner de cookies; e todo e-mail de marketing precisa de descadastro fácil.
A lei também garante direitos aos titulares: saber quais dados a empresa tem, corrigir, portar e pedir exclusão. A empresa precisa de canais para responder a esses pedidos e, em muitos casos, de um encarregado de dados, o DPO. Dados sensíveis, como saúde, religião, orientação sexual e biometria, têm regras ainda mais rígidas. Técnicas como anonimização reduzem o risco: dado anonimizado de verdade deixa de ser dado pessoal.
LGPD vs GDPR: qual a diferença?
| Aspecto | LGPD | GDPR |
|---|---|---|
| Território | Brasil | União Europeia |
| Vigência | 2020 | 2018 |
| Bases legais | 10 hipóteses | 6 hipóteses |
| Multa máxima | 2% do faturamento, teto de R$ 50 milhões por infração | Até 4% do faturamento global |
| Autoridade | ANPD | Autoridades nacionais de cada país |
Veredito: a LGPD foi inspirada na GDPR e segue a mesma lógica, mas com bases legais mais numerosas e sanções próprias; quem atende clientes na Europa precisa cumprir as duas.
Exemplos de uso
- Uma loja virtual troca o formulário “cadastre-se” genérico por um com finalidades claras: uma caixa para “receber ofertas por e-mail”, outra para “receber ofertas por WhatsApp”. Cada aceite fica registrado com data, e o descadastro funciona em um clique.
- Uma incorporadora que comprava listas de contatos abandona a prática e investe em captação própria: material rico em troca de e-mail com consentimento. A base ficou menor, mas a taxa de resposta subiu e o risco jurídico caiu.
- Uma clínica que anuncia online percebe que dados de saúde são sensíveis e revisa a segmentação: para de subir listas de pacientes para plataformas de anúncios e passa a usar apenas segmentação por interesse.
Erros comuns
- Achar que a LGPD só vale para empresas grandes: a lei se aplica a qualquer negócio que trate dados pessoais.
- Confundir “ter um banner de cookies” com “estar em conformidade”: o banner é uma peça do projeto, e o projeto é maior.
- Usar consentimento genérico (“aceito os termos”) para tudo: a autorização precisa ser específica por finalidade.
- Esquecer os fornecedores: plataformas de e-mail, CRM e agências também tratam os dados, e o contrato precisa refletir isso.
- Ignorar pedidos de exclusão ou dificultar o descadastro de e-mails.
Perguntas frequentes sobre LGPD
A LGPD proíbe e-mail marketing?
Não. A LGPD exige que o envio tenha base legal, em geral consentimento registrado ou legítimo interesse bem fundamentado com clientes atuais. Na prática: colete o e-mail informando a finalidade, guarde o registro do aceite e ofereça descadastro fácil em toda mensagem. Comprar listas de terceiros, por outro lado, é incompatível com a lei.
Posso usar cookies de anúncios sob a LGPD?
Pode, desde que com transparência e base legal adequada. Cookies de publicidade tratam dados pessoais, então o site precisa informar o uso e, na prática de mercado, colher consentimento antes de dispará-los. Cookies estritamente necessários ao funcionamento do site dispensam aceite, mas devem constar na política de privacidade.
O que acontece se minha empresa descumprir a LGPD?
A ANPD pode aplicar advertência, multa de até 2% do faturamento no Brasil (limitada a R$ 50 milhões por infração), bloqueio ou eliminação dos dados envolvidos e publicização da infração. Além da sanção administrativa, titulares podem acionar a empresa na Justiça, e o dano de imagem costuma custar mais que a multa.