Como a conformidade muda conforme o perfil de quem você aborda
Quando o destinatário é o dono de uma pequena ou média empresa, os cuidados de LGPD são reais: o dono também é titular de dados pessoais. Origem lícita e opt-out (a forma de pedir para não receber mais) valem do mesmo jeito.
Quando se aborda personas dentro de áreas, a base de legítimo interesse precisa vir acompanhada de opt-out claro e de controle sobre a origem dos dados de cada contato.
Em contas estratégicas, o esperado é governança formal: registros, política documentada e capacidade de demonstrar conformidade em uma eventual auditoria.
A LGPD (Lei Geral de Proteção de Dados) aplica-se ao cold email B2B porque o e-mail de prospecção trata dados pessoais — ainda que profissionais. Para ser legal, o envio precisa de uma base legal (em prospecção, normalmente o legítimo interesse), dados de origem lícita, opt-out claro e respeito ao direito de oposição. A ANPD (Autoridade Nacional de Proteção de Dados) é o órgão que orienta e fiscaliza essas regras. O erro central é disparar sem nenhuma base legal.
A base legal: legítimo interesse
A base legal mais usada no cold email B2B é o legítimo interesse, uma das hipóteses que a LGPD prevê para tratar dados sem consentimento prévio. Ela permite a prospecção quando há um interesse legítimo do remetente que não se sobrepõe aos direitos do titular. A ANPD orienta que o legítimo interesse exige três condições: uma finalidade legítima e concreta, a necessidade do tratamento (não há como atingir o fim de forma menos invasiva) e o equilíbrio com os direitos e expectativas do titular, avaliado em um teste de balanceamento.[1]
Na prática, o legítimo interesse não é um cheque em branco. Ele sustenta a abordagem B2B relevante — falar com um profissional sobre uma solução pertinente à função dele —, mas não justifica disparo em massa, dados de origem duvidosa ou ignorar quem pede para sair. É uma base que vem com responsabilidades, não uma isenção.
Origem lícita dos dados
O cold email só é legal se os dados usados tiverem origem lícita — ou seja, obtidos de forma transparente e legítima. Coletar contatos profissionais de fontes públicas e pertinentes ao contexto de negócio é diferente de comprar listas de procedência duvidosa, que muitas vezes carregam dados obtidos de forma irregular. A origem importa porque ela é parte do teste de balanceamento: dados coletados de modo abusivo dificilmente passam pelo equilíbrio com os direitos do titular. A pergunta a fazer antes de prospectar é simples: eu consigo explicar, de forma honesta, de onde veio este contato?
O nível de formalização é baixo, mas os princípios valem: origem lícita e opt-out. O dono é titular de dados como qualquer pessoa.
O nível de formalização é médio: legítimo interesse documentado, opt-out claro e controle da origem dos dados por contato. O risco de questionamento cresce com o volume.
O nível de formalização é alto: governança, registros e teste de balanceamento documentado para sustentar uma eventual auditoria. Os registros exigidos são mais robustos.
Opt-out e direito de oposição
Todo cold email deve oferecer uma forma clara de a pessoa pedir para não receber mais — o opt-out — e a empresa deve respeitar esse pedido. A LGPD garante ao titular o direito de oposição ao tratamento feito sob legítimo interesse; o opt-out é a forma prática de exercer esse direito na prospecção. Isso significa que, ao receber um pedido de saída, a empresa precisa interromper os envios e registrar a oposição. Ignorar o opt-out não só fere a lei como destrói a base do legítimo interesse, que pressupõe respeito às expectativas do titular. O opt-out funcional é, ao mesmo tempo, obrigação legal e boa prática de entregabilidade.
Registros e teste de balanceamento
Demonstrar conformidade exige registros, e o principal é o teste de balanceamento (legitimate interest assessment, a avaliação que pondera o interesse do remetente contra os direitos do titular). A ANPD orienta que quem se apoia no legítimo interesse deve ser capaz de demonstrar que fez essa ponderação.[1] Na prática, isso significa documentar por que o tratamento é legítimo, necessário e equilibrado, além de manter registro das oposições recebidas e atendidas. O grau de formalização varia com o porte da operação, mas o princípio é universal: conformidade que não pode ser demonstrada é, na prática, conformidade frágil.
O erro de disparar sem base legal
O erro mais grave é prospectar sem nenhuma base legal: comprar uma lista de origem desconhecida e disparar para todos, sem teste de balanceamento, sem opt-out, sem capacidade de explicar de onde vieram os dados. Isso expõe a operação a risco de fiscalização da ANPD e, antes disso, queima a entregabilidade e a reputação. A correção é tratar a conformidade como parte do processo de prospecção, não como obstáculo: apoiar-se no legítimo interesse de forma documentada, usar dados de origem lícita, oferecer opt-out e respeitar a oposição. Prospecção responsável e prospecção legal são, no fim, a mesma coisa.
Próximos passos
Com a conformidade clara, o avanço prático é fundamentar a prospecção no legítimo interesse com um teste de balanceamento documentado, garantir origem lícita dos dados, embutir opt-out em toda sequência e manter registro das oposições. Ajuste o nível de formalização ao porte da operação e revise o processo sempre que a base de dados ou a abordagem mudar.
Perguntas frequentes
Cold email B2B é legal no Brasil pela LGPD?
Sim, desde que apoiado em uma base legal — em prospecção, normalmente o legítimo interesse —, com dados de origem lícita, opt-out claro e respeito ao direito de oposição. A LGPD se aplica porque o e-mail trata dados pessoais, ainda que profissionais. O ilegal é disparar sem nenhuma base.
O que é o legítimo interesse no cold email?
É a base legal que permite a prospecção sem consentimento prévio, quando há interesse legítimo do remetente que não se sobrepõe aos direitos do titular. A ANPD exige finalidade legítima, necessidade do tratamento e equilíbrio com os direitos do titular, avaliados em um teste de balanceamento.
O que significa origem lícita dos dados?
Dados obtidos de forma transparente e legítima — contatos profissionais de fontes públicas e pertinentes ao negócio, não listas de procedência duvidosa. A origem é parte do teste de balanceamento: dados coletados de modo abusivo dificilmente passam pelo equilíbrio com os direitos do titular.
É obrigatório oferecer opt-out no cold email?
Sim. A LGPD garante ao titular o direito de oposição ao tratamento sob legítimo interesse, e o opt-out é a forma prática de exercê-lo. Ao receber um pedido de saída, a empresa precisa interromper os envios e registrar a oposição. Ignorá-lo fere a lei e destrói a base do legítimo interesse.
Qual o erro mais grave em cold email e LGPD?
Disparar sem nenhuma base legal: comprar lista de origem desconhecida e enviar para todos, sem teste de balanceamento, sem opt-out e sem saber de onde vieram os dados. Isso expõe a operação à fiscalização da ANPD e queima entregabilidade e reputação. A correção é documentar a conformidade no processo.