# Legítimo interesse na LGPD: como saber se você pode mandar a oferta

> Legítimo interesse LGPD marketing é a base legal do art. 7º, inciso IX, que permite usar dados para promover a sua atividade sem pedir novo consentimento, desde que o uso passe por três perguntas: a finalidade é legítima, os dados são necessários e o direito do cliente não pesa mais. Costuma caber com quem já comprou e não cabe com lista comprada. No WhatsApp, a Meta ainda exige opt-in.

Página original: https://www.adprotecnologia.com.br/crm/blog/legitimo-interesse-lgpd-marketing
Autor: AD PRO Tecnologia. Publicado em 2026-10-21.

Quase toda empresa que vende tem uma base de clientes antiga e a mesma dúvida: posso mandar uma oferta sem pedir autorização de novo? A LGPD tem uma resposta, chamada legítimo interesse, e ela vem com uma condição simples de enunciar e trabalhosa de cumprir: você precisa conseguir explicar, por escrito, por que aquela mensagem faz sentido para aquela pessoa.

Neste guia o raciocínio vem passo a passo e é aplicado aos casos que mais aparecem em vendas. Os exemplos usam a Casa Aurora, uma loja de móveis **fictícia**, para mostrar como o teste funciona na prática. Na implementação de CRM e WhatsApp, o que mais vemos é empresa que nunca decidiu qual base legal usa para cada tipo de mensagem. Decidir uma vez e registrar resolve a maior parte do risco.

## O que é legítimo interesse e onde a LGPD fala dele?

É uma das dez bases legais da Lei 13.709/2018. Aparece no art. 7º, inciso IX, e é detalhada no art. 10: a empresa pode tratar dados pessoais quando isso for necessário para um interesse legítimo seu ou de terceiros, exceto se prevalecerem os direitos e as liberdades fundamentais do titular.

Entre as situações concretas, o art. 10 cita o apoio e a promoção de atividades do controlador, onde costumam entrar as ações de marketing. Os parágrafos do artigo trazem as travas: tratar só os dados estritamente necessários para a finalidade (§ 1º) e adotar medidas de transparência (§ 2º). O texto também fala em respeitar as legítimas expectativas do titular, e a ANPD pode pedir o relatório de impacto quando a base é o legítimo interesse (§ 3º).

## Legítimo interesse ou consentimento: qual base escolher para marketing?

Depende da relação que você já tem com a pessoa e do que ela espera receber. O consentimento (art. 7º, inciso I) precisa ser livre, informado e para uma finalidade determinada, e pode ser retirado a qualquer momento (art. 8º, § 5º). O legítimo interesse dispensa o pedido, mas cobra o registro da análise.

**Qual base costuma caber em cada situação de vendas**

| Situação | Base que costuma caber | Por quê |
| --- | --- | --- |
| Cliente que comprou e recebe oferta de item complementar | Legítimo interesse, com opt-out claro | A relação existe e a oferta é esperada |
| Lead que pediu orçamento | Procedimento preliminar a pedido do titular (art. 7º, V) | O contato sobre o orçamento é o que a pessoa pediu |
| Promoções recorrentes por WhatsApp para a base | Consentimento (opt-in) | A Meta exige permissão para mensagens de marketing |
| Qualquer uso de dado pessoal sensível | Uma das bases do art. 11 | O art. 11 não inclui o legítimo interesse entre as bases para dado sensível |

## Como fazer o teste de balanceamento em 3 perguntas?

O guia da ANPD sobre legítimo interesse, publicado em fevereiro de 2024, traz um modelo de teste em três partes: finalidade, necessidade e balanceamento com salvaguardas. O guia apresenta o modelo como sugestão, sem caráter obrigatório, então a versão abaixo é uma tradução para o dia a dia comercial.

1. **Finalidade: o que exatamente eu quero e isso é legítimo?.** Escreva em uma frase. “Oferecer um item complementar a quem comprou um sofá nos últimos 6 meses” é específico. “Vender mais” não é. Se a frase não cabe numa linha, a finalidade ainda está vaga.
2. **Necessidade: preciso mesmo desses dados e há um jeito menos invasivo?.** Para a oferta do sofá bastam nome, telefone e o que a pessoa comprou. Renda, endereço completo e fotos da casa do cliente não são necessários. Se der para atingir o mesmo resultado com menos dado, use menos dado.
3. **Balanceamento: a pessoa esperaria esse contato e que salvaguardas eu ofereço?.** Quem comprou um sofá há três meses espera, em geral, uma sugestão de tapete ou almofada. Não espera receber propaganda de um assunto sem relação. Defina as salvaguardas: aviso de onde veio o contato, frequência baixa e uma forma simples de pedir para parar.

> **Regra de desempate:** Se alguma das três respostas for “não sei”, trate como “não” e peça consentimento. Perder alguns contatos no pedido é mais barato do que defender uma análise frágil.

## Como o teste fica em quatro casos de vendas?

A tabela aplica as três perguntas aos casos que mais aparecem nas dúvidas dos times comerciais. Os veredictos são orientações de método, não decisão jurídica para a sua empresa.

**Teste de balanceamento aplicado à Casa Aurora (empresa fictícia)**

| Caso | Finalidade | Necessidade | Balanceamento | Veredito |
| --- | --- | --- | --- | --- |
| Cliente que comprou há 3 meses | Oferecer complemento do que comprou | Nome, telefone e histórico de compra | Esperado, com opt-out em toda mensagem | Legítimo interesse cabe |
| Lead de evento que escaneou o QR do estande | Retomar a conversa que começou na feira | Nome, telefone e o que perguntou | Esperado se o contato for sobre o que conversaram | Cabe para o retorno; newsletter pede opt-in |
| Lista comprada de terceiros | Prospectar quem nunca falou com a empresa | Telefone de quem não conhece a marca | Pessoa não espera e não sabe a origem | Não passa; ver o guia de lista comprada |
| Contato passado por indicação | Apresentar a empresa a quem foi indicado | Só nome e telefone | Depende de quem indicou ter avisado | Cabe um único contato, citando quem indicou |

O terceiro caso merece atenção própria. Se a sua dúvida é sobre contatos comprados, o texto [comprar lista de contatos é permitido](https://www.adprotecnologia.com.br/crm/blog/comprar-lista-de-contatos) entra em detalhe sobre a lei, a política do WhatsApp e as alternativas.

## E no WhatsApp, passar no teste da LGPD basta?

Não. São duas camadas diferentes. A LGPD diz se você pode tratar o dado. A política de mensagens do WhatsApp diz se você pode escrever para a pessoa: segundo a Meta, a empresa só pode contatar quem forneceu o número e deu permissão (opt-in) para receber mensagens daquela empresa, e a responsabilidade por obter essa permissão é da empresa.

Na prática, o legítimo interesse sustenta a guarda do contato e a conversa que a pessoa iniciou, mas campanhas de marketing pela API oficial pedem opt-in registrado. O guia [opt-in no WhatsApp](https://www.adprotecnologia.com.br/crm/blog/opt-in-whatsapp) mostra como coletar a permissão, e [LGPD no CRM](https://www.adprotecnologia.com.br/crm/blog/lgpd-no-crm) cobre o restante do ciclo dos dados.

## Como registrar a decisão para provar depois?

O teste só protege se existir por escrito. Uma página por tipo de campanha, e não por mensagem, é suficiente. Guarde-a junto de quem responde pela proteção de dados na empresa e revise quando a campanha mudar.

**Registro do teste de legítimo interesse (uma página por campanha)**

```text
CAMPANHA: [nome, ex.: Oferta de complemento para clientes de sofá]
DATA DA ANÁLISE: [dd/mm/aaaa]   RESPONSÁVEL: [nome]

1. FINALIDADE (uma frase)
[Ex.: oferecer item complementar a quem comprou sofá nos últimos 6 meses]
O interesse é legítimo porque: [promove a atividade da empresa e é esperado pelo cliente]

2. NECESSIDADE
Dados usados: [nome, telefone, produto comprado, data da compra]
Dados que NÃO usamos: [renda, fotos, endereço completo]
Existe jeito menos invasivo? [não / sim: qual]

3. BALANCEAMENTO E SALVAGUARDAS
O cliente espera esse contato? [sim, porque comprou há X meses]
Possível impacto negativo: [incômodo com excesso de mensagens]
Salvaguardas: [aviso de origem; no máximo 1 mensagem por mês; opt-out em toda mensagem; atendimento do pedido em até 15 dias]

4. CANAL E PERMISSÃO
Canal: [WhatsApp API / e-mail / SMS]
Opt-in registrado? [sim, origem e data no contato / não: usar só e-mail]

5. DECISÃO: [pode enviar / pedir consentimento / não enviar]
REVISAR EM: [data]
```

Na implementação do DataCrazy, a AD PRO monta o registro de origem, base legal e opt-out de cada contato e a segmentação das campanhas que deixa de fora quem pediu para sair. Assim o pedido para parar vale para todas as listas, e não só para a conversa em que foi feito.

## Como oferecer a saída sem perder a venda?

O opt-out é a salvaguarda que mais pesa no balanceamento, e ele não precisa soar como despedida. Uma frase curta no fim da mensagem, escrita com o mesmo tom da marca, tira a dúvida do cliente e protege a empresa. O importante é que a resposta seja registrada e respeitada em todas as listas, e não só naquela conversa.

- **Rodapé leve:** “Se não quiser mais receber ofertas da Casa Aurora, responda SAIR.”
- **Rodapé com escolha:** “Responda 1 para continuar recebendo novidades ou SAIR para parar.”
- **Rodapé com frequência:** “Enviamos no máximo uma oferta por mês. Para parar, responda SAIR.”

Quem escreve SAIR sai de todas as campanhas no mesmo dia, sem exceção e sem pedido de justificativa. Insistir depois do pedido é o caminho mais curto para a reclamação e para o bloqueio do número.

## Quais erros aparecem mais e como corrigir?

**Erros comuns no uso do legítimo interesse**

| Erro | Por que dá problema | Como corrigir |
| --- | --- | --- |
| Usar a base para qualquer mensagem à base inteira | A expectativa do cliente não cobre todo assunto | Segmente por relação e produto comprado |
| Não oferecer forma de parar | Tira a salvaguarda principal do balanceamento | Opt-out visível em toda mensagem e respeitado em todas as listas |
| Não registrar a análise | Sem registro, não há como demonstrar o raciocínio | Uma página por campanha, no modelo acima |
| Tratar o teste da LGPD como permissão do WhatsApp | A política da Meta exige opt-in à parte | Colete e registre o opt-in antes de disparar |
| Guardar o contato para sempre | Dado sem uso deixa de ser necessário | Defina um prazo de revisão da base |

> **Antes de aplicar:** Este conteúdo é informativo e resume o que a lei, a ANPD e a Meta publicam. Ele não é aconselhamento jurídico: para o seu caso, confirme com um advogado ou com o encarregado de dados da sua empresa.

> **Como a AD PRO trata isso na implementação:** A AD PRO é parceira Premier e implementadora do DataCrazy. Ao montar o CRM de uma empresa, ela define junto com o time quais bases legais valem para quais campanhas, monta o registro de origem, base e opt-out e deixa o fluxo de campanha respeitando esse registro. A revisão jurídica final continua com o advogado ou o encarregado da empresa.

## Perguntas frequentes

### Posso mandar oferta para cliente antigo sem consentimento?

Em muitos casos sim, com base no legítimo interesse, desde que a oferta seja esperada por quem já comprou, use só os dados necessários e traga um jeito simples de parar de receber. Se a mensagem for por WhatsApp, a política da Meta ainda pede opt-in para campanhas de marketing, então confira se ele foi registrado.

### O que é o teste de balanceamento da LGPD?

É a análise que compara o interesse da empresa com os direitos do titular. O modelo da ANPD tem três partes: finalidade, necessidade e balanceamento com salvaguardas. Ele não é obrigatório, mas organiza o raciocínio e deixa um registro para demonstrar a decisão depois.

### Legítimo interesse vale para dado sensível?

Não. O art. 11 da LGPD, que lista as bases para dado sensível, como saúde, não inclui o legítimo interesse. Se o seu negócio lida com isso, trate o assunto com o advogado antes de qualquer campanha.

### Qual a diferença entre consentimento e legítimo interesse em marketing?

No consentimento a pessoa autoriza uma finalidade específica e pode retirar a autorização quando quiser. No legítimo interesse a empresa decide, depois de fazer e registrar o teste, que o uso é legítimo e esperado. Nos dois casos, a boa prática é oferecer um jeito simples de parar de receber mensagens.

### Preciso documentar o legítimo interesse?

A ANPD pode pedir o relatório de impacto quando a base é o legítimo interesse (art. 10, § 3º) e o princípio da responsabilização pede que a empresa demonstre o que fez. Uma página por campanha com finalidade, necessidade e salvaguardas costuma ser um bom começo.

### Lead que preencheu um formulário pode receber promoções?

O retorno sobre o que a pessoa pediu cabe no pedido dela. Promoções recorrentes são outra finalidade e, no WhatsApp, pedem opt-in. A forma mais limpa é incluir uma caixa de aceite separada, não pré-marcada, no próprio formulário.

## Fontes

- [Planalto, Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais)](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm), conferido em 2026-10-21
- [ANPD, Guia Orientativo: Hipóteses Legais de Tratamento de Dados Pessoais, Legítimo Interesse](https://www.gov.br/anpd/pt-br/centrais-de-conteudo/materiais-educativos-e-publicacoes/guia_orientativo_hipoteses_legais_tratamento_de_dados_pessoais_legitimo_interesse), conferido em 2026-10-21
- [Meta for Developers, Get opt-in for WhatsApp](https://developers.facebook.com/documentation/business-messaging/whatsapp/getting-opt-in), conferido em 2026-10-21
- [WhatsApp, Business Policy](https://business.whatsapp.com/policy), conferido em 2026-10-21

---

AD PRO Tecnologia LTDA, CNPJ 68.425.611/0001-15, São Paulo/SP. Atendimento on-line para todo o Brasil. Diagnóstico comercial gratuito de 30 minutos: https://www.adprotecnologia.com.br/#agendar. WhatsApp +55 11 98604-5939. Fatos e preços publicados: https://www.adprotecnologia.com.br/fatos