Neste conteúdo (9 partes)
Quase toda empresa que vende tem uma base de clientes antiga e a mesma dúvida: posso mandar uma oferta sem pedir autorização de novo? A LGPD tem uma resposta, chamada legítimo interesse, e ela vem com uma condição simples de enunciar e trabalhosa de cumprir: você precisa conseguir explicar, por escrito, por que aquela mensagem faz sentido para aquela pessoa.
Neste guia o raciocínio vem passo a passo e é aplicado aos casos que mais aparecem em vendas. Os exemplos usam a Casa Aurora, uma loja de móveis fictícia, para mostrar como o teste funciona na prática. Na implementação de CRM e WhatsApp, o que mais vemos é empresa que nunca decidiu qual base legal usa para cada tipo de mensagem. Decidir uma vez e registrar resolve a maior parte do risco.
O que é legítimo interesse e onde a LGPD fala dele?
É uma das dez bases legais da Lei 13.709/2018. Aparece no art. 7º, inciso IX, e é detalhada no art. 10: a empresa pode tratar dados pessoais quando isso for necessário para um interesse legítimo seu ou de terceiros, exceto se prevalecerem os direitos e as liberdades fundamentais do titular.
Entre as situações concretas, o art. 10 cita o apoio e a promoção de atividades do controlador, onde costumam entrar as ações de marketing. Os parágrafos do artigo trazem as travas: tratar só os dados estritamente necessários para a finalidade (§ 1º) e adotar medidas de transparência (§ 2º). O texto também fala em respeitar as legítimas expectativas do titular, e a ANPD pode pedir o relatório de impacto quando a base é o legítimo interesse (§ 3º).
Legítimo interesse ou consentimento: qual base escolher para marketing?
Depende da relação que você já tem com a pessoa e do que ela espera receber. O consentimento (art. 7º, inciso I) precisa ser livre, informado e para uma finalidade determinada, e pode ser retirado a qualquer momento (art. 8º, § 5º). O legítimo interesse dispensa o pedido, mas cobra o registro da análise.
| Situação | Base que costuma caber | Por quê |
|---|---|---|
| Cliente que comprou e recebe oferta de item complementar | Legítimo interesse, com opt-out claro | A relação existe e a oferta é esperada |
| Lead que pediu orçamento | Procedimento preliminar a pedido do titular (art. 7º, V) | O contato sobre o orçamento é o que a pessoa pediu |
| Promoções recorrentes por WhatsApp para a base | Consentimento (opt-in) | A Meta exige permissão para mensagens de marketing |
| Qualquer uso de dado pessoal sensível | Uma das bases do art. 11 | O art. 11 não inclui o legítimo interesse entre as bases para dado sensível |
Como fazer o teste de balanceamento em 3 perguntas?
O guia da ANPD sobre legítimo interesse, publicado em fevereiro de 2024, traz um modelo de teste em três partes: finalidade, necessidade e balanceamento com salvaguardas. O guia apresenta o modelo como sugestão, sem caráter obrigatório, então a versão abaixo é uma tradução para o dia a dia comercial.
- 1Finalidade: o que exatamente eu quero e isso é legítimo?
Escreva em uma frase. “Oferecer um item complementar a quem comprou um sofá nos últimos 6 meses” é específico. “Vender mais” não é. Se a frase não cabe numa linha, a finalidade ainda está vaga.
- 2Necessidade: preciso mesmo desses dados e há um jeito menos invasivo?
Para a oferta do sofá bastam nome, telefone e o que a pessoa comprou. Renda, endereço completo e fotos da casa do cliente não são necessários. Se der para atingir o mesmo resultado com menos dado, use menos dado.
- 3Balanceamento: a pessoa esperaria esse contato e que salvaguardas eu ofereço?
Quem comprou um sofá há três meses espera, em geral, uma sugestão de tapete ou almofada. Não espera receber propaganda de um assunto sem relação. Defina as salvaguardas: aviso de onde veio o contato, frequência baixa e uma forma simples de pedir para parar.
Como o teste fica em quatro casos de vendas?
A tabela aplica as três perguntas aos casos que mais aparecem nas dúvidas dos times comerciais. Os veredictos são orientações de método, não decisão jurídica para a sua empresa.
| Caso | Finalidade | Necessidade | Balanceamento | Veredito |
|---|---|---|---|---|
| Cliente que comprou há 3 meses | Oferecer complemento do que comprou | Nome, telefone e histórico de compra | Esperado, com opt-out em toda mensagem | Legítimo interesse cabe |
| Lead de evento que escaneou o QR do estande | Retomar a conversa que começou na feira | Nome, telefone e o que perguntou | Esperado se o contato for sobre o que conversaram | Cabe para o retorno; newsletter pede opt-in |
| Lista comprada de terceiros | Prospectar quem nunca falou com a empresa | Telefone de quem não conhece a marca | Pessoa não espera e não sabe a origem | Não passa; ver o guia de lista comprada |
| Contato passado por indicação | Apresentar a empresa a quem foi indicado | Só nome e telefone | Depende de quem indicou ter avisado | Cabe um único contato, citando quem indicou |
O terceiro caso merece atenção própria. Se a sua dúvida é sobre contatos comprados, o texto comprar lista de contatos é permitido entra em detalhe sobre a lei, a política do WhatsApp e as alternativas.
E no WhatsApp, passar no teste da LGPD basta?
Não. São duas camadas diferentes. A LGPD diz se você pode tratar o dado. A política de mensagens do WhatsApp diz se você pode escrever para a pessoa: segundo a Meta, a empresa só pode contatar quem forneceu o número e deu permissão (opt-in) para receber mensagens daquela empresa, e a responsabilidade por obter essa permissão é da empresa.
Na prática, o legítimo interesse sustenta a guarda do contato e a conversa que a pessoa iniciou, mas campanhas de marketing pela API oficial pedem opt-in registrado. O guia opt-in no WhatsApp mostra como coletar a permissão, e LGPD no CRM cobre o restante do ciclo dos dados.
Como registrar a decisão para provar depois?
O teste só protege se existir por escrito. Uma página por tipo de campanha, e não por mensagem, é suficiente. Guarde-a junto de quem responde pela proteção de dados na empresa e revise quando a campanha mudar.
CAMPANHA: [nome, ex.: Oferta de complemento para clientes de sofá] DATA DA ANÁLISE: [dd/mm/aaaa] RESPONSÁVEL: [nome] 1. FINALIDADE (uma frase) [Ex.: oferecer item complementar a quem comprou sofá nos últimos 6 meses] O interesse é legítimo porque: [promove a atividade da empresa e é esperado pelo cliente] 2. NECESSIDADE Dados usados: [nome, telefone, produto comprado, data da compra] Dados que NÃO usamos: [renda, fotos, endereço completo] Existe jeito menos invasivo? [não / sim: qual] 3. BALANCEAMENTO E SALVAGUARDAS O cliente espera esse contato? [sim, porque comprou há X meses] Possível impacto negativo: [incômodo com excesso de mensagens] Salvaguardas: [aviso de origem; no máximo 1 mensagem por mês; opt-out em toda mensagem; atendimento do pedido em até 15 dias] 4. CANAL E PERMISSÃO Canal: [WhatsApp API / e-mail / SMS] Opt-in registrado? [sim, origem e data no contato / não: usar só e-mail] 5. DECISÃO: [pode enviar / pedir consentimento / não enviar] REVISAR EM: [data]
Na implementação do DataCrazy, a AD PRO monta o registro de origem, base legal e opt-out de cada contato e a segmentação das campanhas que deixa de fora quem pediu para sair. Assim o pedido para parar vale para todas as listas, e não só para a conversa em que foi feito.
Como oferecer a saída sem perder a venda?
O opt-out é a salvaguarda que mais pesa no balanceamento, e ele não precisa soar como despedida. Uma frase curta no fim da mensagem, escrita com o mesmo tom da marca, tira a dúvida do cliente e protege a empresa. O importante é que a resposta seja registrada e respeitada em todas as listas, e não só naquela conversa.
- Rodapé leve: “Se não quiser mais receber ofertas da Casa Aurora, responda SAIR.”
- Rodapé com escolha: “Responda 1 para continuar recebendo novidades ou SAIR para parar.”
- Rodapé com frequência: “Enviamos no máximo uma oferta por mês. Para parar, responda SAIR.”
Quem escreve SAIR sai de todas as campanhas no mesmo dia, sem exceção e sem pedido de justificativa. Insistir depois do pedido é o caminho mais curto para a reclamação e para o bloqueio do número.
Quais erros aparecem mais e como corrigir?
| Erro | Por que dá problema | Como corrigir |
|---|---|---|
| Usar a base para qualquer mensagem à base inteira | A expectativa do cliente não cobre todo assunto | Segmente por relação e produto comprado |
| Não oferecer forma de parar | Tira a salvaguarda principal do balanceamento | Opt-out visível em toda mensagem e respeitado em todas as listas |
| Não registrar a análise | Sem registro, não há como demonstrar o raciocínio | Uma página por campanha, no modelo acima |
| Tratar o teste da LGPD como permissão do WhatsApp | A política da Meta exige opt-in à parte | Colete e registre o opt-in antes de disparar |
| Guardar o contato para sempre | Dado sem uso deixa de ser necessário | Defina um prazo de revisão da base |
Perguntas frequentes
Posso mandar oferta para cliente antigo sem consentimento?
Em muitos casos sim, com base no legítimo interesse, desde que a oferta seja esperada por quem já comprou, use só os dados necessários e traga um jeito simples de parar de receber. Se a mensagem for por WhatsApp, a política da Meta ainda pede opt-in para campanhas de marketing, então confira se ele foi registrado.
O que é o teste de balanceamento da LGPD?
É a análise que compara o interesse da empresa com os direitos do titular. O modelo da ANPD tem três partes: finalidade, necessidade e balanceamento com salvaguardas. Ele não é obrigatório, mas organiza o raciocínio e deixa um registro para demonstrar a decisão depois.
Legítimo interesse vale para dado sensível?
Não. O art. 11 da LGPD, que lista as bases para dado sensível, como saúde, não inclui o legítimo interesse. Se o seu negócio lida com isso, trate o assunto com o advogado antes de qualquer campanha.
Qual a diferença entre consentimento e legítimo interesse em marketing?
No consentimento a pessoa autoriza uma finalidade específica e pode retirar a autorização quando quiser. No legítimo interesse a empresa decide, depois de fazer e registrar o teste, que o uso é legítimo e esperado. Nos dois casos, a boa prática é oferecer um jeito simples de parar de receber mensagens.
Preciso documentar o legítimo interesse?
A ANPD pode pedir o relatório de impacto quando a base é o legítimo interesse (art. 10, § 3º) e o princípio da responsabilização pede que a empresa demonstre o que fez. Uma página por campanha com finalidade, necessidade e salvaguardas costuma ser um bom começo.
Lead que preencheu um formulário pode receber promoções?
O retorno sobre o que a pessoa pediu cabe no pedido dela. Promoções recorrentes são outra finalidade e, no WhatsApp, pedem opt-in. A forma mais limpa é incluir uma caixa de aceite separada, não pré-marcada, no próprio formulário.
- Planalto, Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais) (consultado em 21/10/2026)
- ANPD, Guia Orientativo: Hipóteses Legais de Tratamento de Dados Pessoais, Legítimo Interesse (consultado em 21/10/2026)
- Meta for Developers, Get opt-in for WhatsApp (consultado em 21/10/2026)
- WhatsApp, Business Policy (consultado em 21/10/2026)