O que é Opt-in de Dados?
Opt-in de dados, também chamado de consentimento opt-in ou data opt-in, é o ato pelo qual a pessoa concorda de forma ativa em ceder seus dados para um uso específico. O oposto é o opt-out, modelo em que a coleta acontece por padrão e a pessoa precisa pedir para sair.
O opt-in tem quatro características exigidas pela LGPD e pela GDPR. Ele precisa ser livre (sem coação), informado (a pessoa sabe para quê), inequívoco (uma ação clara, não uma omissão) e específico (vale para a finalidade descrita, não para tudo).
Na prática, o opt-in muda a qualidade da base. Uma lista com autorização real tem contatos que esperam a mensagem, o que reduz reclamações de spam e melhora entregabilidade. Uma lista comprada não tem opt-in e expõe a empresa a sanções.
Como funciona na prática?
O fluxo começa no ponto de coleta. Um formulário de newsletter, um banner de cookies ou uma tela de cadastro apresenta a finalidade em texto simples e oferece uma escolha real. A caixa de marcação vem desmarcada por padrão: caixa pré-marcada não configura consentimento válido.
Depois vem o registro. A empresa guarda quem consentiu, quando, por qual meio, para qual finalidade e qual texto estava na tela. Sem esse registro, o consentimento existe na prática e não existe na auditoria. Plataformas de CMP fazem esse registro para tags de site.
Por fim, vem a revogação. A pessoa retira o consentimento com a mesma facilidade com que deu: link de descadastro visível em todo e-mail e opção de revisar preferências de cookies a qualquer momento.
Opt-in vs opt-out: qual a diferença?
| Aspecto | Opt-in | Opt-out |
|---|---|---|
| Padrão inicial | Sem coleta até a pessoa autorizar | Coleta ativa até a pessoa recusar |
| Ação da pessoa | Marcar, clicar, confirmar | Pedir para sair |
| Prova de consentimento | Registrada no momento do aceite | Inexistente |
| Uso típico no Brasil | Newsletter, cookies não essenciais | Reduzido após a LGPD |
Veredito: o opt-in coloca a autorização antes da coleta e é o modelo que sustenta o consentimento válido nas leis brasileira e europeia.
Exemplos de uso
- Uma loja de suplementos oferece R$ 15 de desconto na primeira compra em troca do e-mail. O formulário explica que o cadastro inclui ofertas semanais e traz caixa desmarcada para o aceite.
- Uma clínica usa duplo opt-in: depois do cadastro, o sistema envia um e-mail de confirmação e só ativa o contato quando a pessoa clica no link. A base fica menor e com entrega mais alta.
Erros comuns
- Usar caixa pré-marcada ou consentimento embutido nos termos de uso, o que não caracteriza ação afirmativa.
- Pedir um opt-in genérico para “qualquer finalidade” e usar os dados em campanhas que a pessoa nunca imaginou.
- Não guardar o registro do aceite, deixando a empresa sem prova quando a autoridade pergunta.
- Dificultar a revogação, escondendo o link de descadastro.
Perguntas frequentes sobre opt-in de dados
Opt-in é obrigatório pela LGPD?
Nem sempre. O consentimento é uma das bases legais da LGPD, e outras bases, como execução de contrato e legítimo interesse, podem sustentar certos tratamentos. Para marketing direto e cookies não essenciais, porém, o opt-in é a rota mais segura e mais fácil de comprovar.
Qual a diferença entre opt-in simples e duplo opt-in?
No opt-in simples, o contato entra na base assim que envia o formulário. No duplo opt-in, o sistema envia um e-mail de confirmação e só ativa o cadastro após o clique. O duplo opt-in gera base menor, com menos endereços errados e prova mais forte de autorização.
Uma lista comprada tem opt-in?
Não. O consentimento é dado para uma finalidade e para um controlador específicos, então ele não se transfere junto com o arquivo. Disparar campanhas para uma lista comprada gera reclamações de spam, prejudica a entregabilidade do domínio e expõe a empresa a sanções da LGPD.