Saiba como planejar campanhas direcionadas, testar a compatibilidade da finalidade, escolher uma base legal, controlar fornecedores e organizar um descadastramento efetivo.

Uma pequena empresa pode conhecer seus clientes pelo nome, manter telefones no cadastro e registrar compras anteriores. Essa proximidade comercial ajuda a criar ofertas relevantes, mas não transforma os dados pessoais em um recurso de uso irrestrito. Quando o contato chega sem contexto, com frequência excessiva ou sem uma saída clara, o marketing direto deixa de parecer útil e passa a ser percebido como invasivo.

O desafio fica concreto na Papelaria Horizonte, empresa hipotética que pretende oferecer acessórios ergonômicos a compradores de cadeiras para escritório. Antes de enviar mensagens, a empresa precisa saber de onde vieram os contatos, para qual finalidade foram coletados, por que cada pessoa foi selecionada, qual base legal sustenta o novo uso e como uma oposição será respeitada em todos os sistemas. Também precisa considerar normas de defesa do consumidor, regras setoriais de telemarketing e termos das plataformas, pois a conformidade não se esgota na LGPD.

Este guia apresenta um processo decisório e operacional. Ele não presume que toda oferta relacionada a uma compra seja permitida nem que o consentimento seja sempre obrigatório. A resposta depende do contexto, da categoria dos dados, da expectativa do titular, do canal, dos riscos e dos controles adotados.

Principais pontos

• Marketing direto combina comunicação direcionada com uma resposta que pode ser acompanhada.
• Uma relação comercial anterior não autoriza automaticamente qualquer uso promocional dos dados do cliente.
• Finalidade, adequação e necessidade devem ser avaliadas conforme o artigo 6º da LGPD, e cada nova operação precisa de base legal aplicável.
• Consentimento e legítimo interesse exigem análises diferentes; o legítimo interesse depende dos artigos 7º, IX, e 10 da LGPD e de balanceamento documentado.
• Dados públicos continuam sujeitos à finalidade, à boa-fé e ao contexto de disponibilização, conforme as regras da LGPD.
• Crianças, adolescentes e dados pessoais sensíveis exigem análise jurídica especializada, controles próprios e consideração dos artigos 11 e 14 da LGPD.
• Descadastros, bloqueios e reclamações precisam gerar ações operacionais, não apenas relatórios.
• A lista de supressão também contém dados pessoais e deve ser protegida contra usos incompatíveis.

O que é marketing direto e como essa estratégia funciona

O marketing direto é uma comunicação feita pela empresa com pessoas ou segmentos definidos, usando canais que permitem solicitar e acompanhar uma reação. A resposta pode ser um clique, uma ligação, uma compra, um pedido de orçamento, uma renovação ou uma solicitação de parada. Nome, e-mail, telefone, localização aproximada, preferências e histórico de relacionamento podem orientar o contato quando forem adequados à finalidade e estiverem amparados por uma base legal.

Na Papelaria Horizonte, selecionar compradores de cadeiras é segmentação; inserir o nome do cliente e recomendar um apoio compatível é personalização. Os conceitos não são sinônimos. Quanto mais detalhada for a personalização, maior tende a ser a quantidade de dados consultados e, por consequência, maior a necessidade de justificar cada campo e controlar inferências indevidas.

A estratégia também se distingue da publicidade de massa, que distribui uma mensagem ampla, e do inbound marketing, que procura atrair interessados por conteúdo. Essas abordagens podem conviver. O elemento característico do contato direto é a escolha de destinatários e a possibilidade de relacionar respostas à campanha, inclusive respostas negativas, como descadastros e bloqueios.

Diferenças entre estratégias próximas

Estratégia	Como alcança o público	Uso típico de dados pessoais	Exemplo
Marketing direto	Seleciona destinatários ou segmentos	Cadastro, relacionamento e preferências	Oferta enviada a compradores de cadeiras
Publicidade de massa	Divulga uma mensagem para audiência ampla	Pode não identificar individualmente os destinatários	Anúncio genérico em rádio
Inbound marketing	Atrai pessoas interessadas por conteúdo	Registra interações e solicitações voluntárias	Material sobre ergonomia solicitado pelo visitante

Por que o marketing direto importa para pequenas e médias empresas

Para uma empresa com orçamento limitado, o direcionamento pode reduzir a dispersão em comparação com uma divulgação indistinta. Ele também facilita relacionar respostas à campanha e ajustar público, canal ou mensagem. A Papelaria Horizonte pode trabalhar retenção, pós-venda, reativação e ofertas complementares, mas precisa verificar se o novo tratamento respeita os princípios de finalidade, adequação e necessidade previstos no artigo 6º, incisos I, II e III, da LGPD.

Compatibilidade não significa apenas semelhança entre produtos. A empresa deve comparar a finalidade informada na coleta com o novo objetivo promocional, o contexto da relação, a origem do dado, o intervalo desde a última interação, a expectativa razoável do titular, os efeitos do contato e a existência de alternativa menos invasiva. Um e-mail fornecido exclusivamente para emitir documento fiscal, por exemplo, não está automaticamente liberado para publicidade. O ponto jurídico é a ausência de uma análise de compatibilidade e de uma base legal para o uso promocional, e não uma proibição abstrata de qualquer migração entre sistemas.

Considere um comprador empresarial próximo da renovação de um serviço de manutenção. O contato com a pessoa responsável pela contratação pode ter contexto mais claro do que uma promoção sem relação com o serviço. Mesmo assim, a empresa deve confirmar se o cadastro identifica uma pessoa natural, se aquela pessoa ainda exerce a função, se o canal foi fornecido para relacionamento comercial e se existe oposição registrada.

A decisão pode resultar em três classificações internas. O uso será compatível quando finalidade, contexto, dados e expectativa estiverem alinhados e houver base legal. Será compatível apenas com salvaguardas quando exigir redução de dados, limitação de frequência, revisão humana ou troca de canal. Será incompatível quando surpreender o titular, usar dados desnecessários, contrariar uma oposição, depender de origem não verificável ou produzir risco desproporcional.

Esse teste evita que o benefício econômico seja tratado como justificativa suficiente. O marketing deve demonstrar por que precisa daquela pessoa, daqueles dados e daquele canal, e não apenas por que a empresa deseja aumentar vendas.

• Finalidade original: o que foi informado ou era objetivamente necessário quando o dado foi coletado?
• Proximidade: a nova oferta tem relação compreensível com o produto, serviço ou solicitação anterior?
• Expectativa: a pessoa razoavelmente esperaria receber esse contato por esse canal?
• Necessidade: é possível alcançar o objetivo com menos dados, menor frequência ou público mais restrito?
• Consequências: o contato pode expor informação pessoal, constranger, discriminar ou pressionar o destinatário?
• Controle: a oposição pode ser exercida e aplicada antes do próximo envio?

Onde a LGPD entra em uma campanha de marketing direto

Pela Lei nº 13.709/2018, nome, e-mail, telefone, identificadores digitais e histórico de compras podem ser dados pessoais quando relacionados a uma pessoa natural identificada ou identificável. Coleta, armazenamento, consulta, segmentação, compartilhamento, envio, bloqueio e exclusão são operações de tratamento. A LGPD alcança todo o processo, e não somente o formulário ou a mensagem final.

Os princípios do artigo 6º devem orientar o desenho da campanha. Finalidade exige propósito legítimo, específico e informado; adequação compara o tratamento com o contexto comunicado; necessidade limita o uso ao mínimo pertinente. Transparência, segurança, prevenção, não discriminação e responsabilização também precisam aparecer em controles verificáveis, e não apenas em uma política genérica.

Dados tornados públicos ou manifestamente públicos não se tornam livres de obrigações. A LGPD determina que sejam considerados a finalidade, a boa-fé e o interesse público que justificaram a disponibilização, especialmente nas regras do artigo 7º, parágrafos 3º, 4º e 7º. Copiar contatos de uma rede social, diretório ou página institucional para uma lista promocional exige análise de contexto, necessidade, base legal e expectativa; a simples visibilidade do dado não basta.

Crianças e adolescentes demandam avaliação própria orientada pelo melhor interesse, conforme o artigo 14 da LGPD. Os requisitos não se resumem a uma cautela genérica nem podem ser resolvidos por uma regra única para todas as idades e operações. A empresa deve verificar o público, o produto, a capacidade de compreensão, a forma de participação dos responsáveis quando aplicável e a possibilidade de excluir menores da segmentação. Campanhas destinadas ou provavelmente acessíveis a esse público devem passar por revisão especializada antes do lançamento.

Dados pessoais sensíveis, definidos no artigo 5º, II, seguem as hipóteses específicas do artigo 11. O legítimo interesse do artigo 7º, IX, não é base para o tratamento de dados sensíveis. Uma clínica, portanto, não deve transformar informações de saúde em segmentos promocionais apenas porque já atende o paciente. É necessário analisar se há hipótese legal do artigo 11, se o uso promocional é realmente admissível, quais riscos de revelação ou discriminação existem e se a campanha deve ser impedida. A participação de privacidade, jurídico e responsável técnico do setor é recomendável nesses casos.

Ferramentas de CRM, automação, enriquecimento e disparo integram o fluxo. Marketing responde pela finalidade, público e mensagem; privacidade ou encarregado orienta a avaliação legal e os direitos; tecnologia e segurança controlam acessos, integrações e incidentes; compras ou jurídico verifica fornecedores; atendimento registra solicitações. O controlador deve manter registros das operações conforme o artigo 37, orientar operadores nos termos do artigo 39 e adotar medidas de segurança compatíveis com o artigo 46.

A conformidade deve ser materializada por documentos e evidências: inventário da operação, registro da base legal, aviso de privacidade, teste de legítimo interesse quando aplicável, registros de consentimento, lista de supressão, matriz de acesso, política de retenção, avaliação de fornecedores, contratos com instruções e responsabilidades, plano de incidentes e, quando o risco justificar ou houver exigência aplicável, relatório de impacto. Não basta mencionar que um fornecedor é confiável.

1. Mapear dados, origem, finalidade original, sistemas e responsáveis.
2. Classificar titulares e categorias de dados, incluindo possíveis menores e dados sensíveis.
3. Identificar a base legal de cada operação, inclusive seleção, envio, medição e supressão.
4. Registrar fornecedores, transferências, acessos e instruções contratuais.
5. Definir retenção, atualização, atendimento de direitos e resposta a incidentes.
6. Bloquear o lançamento quando faltar evidência de origem, base legal ou controle de oposição.

Consentimento ou legítimo interesse: como avaliar a base legal

A LGPD não contém uma base legal chamada marketing. O primeiro passo é descrever separadamente cada operação: importar contatos, selecionar o segmento, enviar a mensagem, medir respostas e manter a supressão. Em seguida, a empresa deve verificar as hipóteses dos artigos 7º ou 11, conforme a categoria de dado. Consentimento e legítimo interesse não devem ser escolhidos apenas por conveniência operacional.

O consentimento pode fazer sentido em uma inscrição voluntária em newsletter quando a manifestação for livre, informada, inequívoca e ligada a finalidade determinada, conforme os artigos 7º, I, e 8º. A empresa deve guardar o texto apresentado, a ação afirmativa, a data, o canal e as preferências. Caixas previamente marcadas, autorização genérica, silêncio, consentimento condicionado sem necessidade ou mistura entre aceite contratual e publicidade são critérios de reprovação. A revogação deve ser facilitada e produzir efeito nos sistemas pertinentes.

O legítimo interesse pode ser avaliado para dados pessoais não sensíveis com fundamento nos artigos 7º, IX, e 10. O Guia Orientativo sobre Legítimo Interesse da ANPD, publicado em 2024, organiza parâmetros para a análise. A empresa deve demonstrar finalidade legítima, necessidade, balanceamento entre interesses e direitos, expectativa do titular e salvaguardas. Relação anterior é um elemento do contexto, não uma autorização automática.

A sequência decisória começa pela finalidade e termina com uma decisão registrada. Se a campanha depender de dados sensíveis, contrariar oposição, surpreender intensamente o titular, usar fonte não verificável, exigir quantidade excessiva de dados, impedir saída efetiva ou desrespeitar regra setorial ou da plataforma, o legítimo interesse deve ser rejeitado para aquele desenho. A solução pode ser cancelar a campanha, reduzir o segmento, mudar o canal, coletar consentimento válido ou encontrar outra hipótese legal realmente aplicável.

No exemplo preenchido, a Papelaria Horizonte quer oferecer apoio ergonômico a clientes adultos que compraram cadeiras nos canais próprios. A finalidade comercial é específica e lícita. Os dados propostos são nome, contato, data e categoria da compra; detalhes de pagamento e endereço completo foram excluídos por desnecessidade. Existe relação recente e afinidade entre os produtos, mas ainda pode haver surpresa se o contato tiver sido fornecido apenas para entrega. Por isso, a empresa consulta o aviso apresentado na coleta, exclui contatos de finalidade restrita, aplica a supressão, limita a frequência, identifica a origem do contato e oferece oposição imediata. Se não conseguir comprovar a origem ou o contexto informado, aquele registro é reprovado.

1. Descreva a finalidade específica e as operações necessárias.
2. Verifique se há dados sensíveis, menores ou restrições legais, setoriais e contratuais.
3. Liste as bases legais plausíveis e elimine as que não atendem aos requisitos.
4. Se optar por consentimento, teste liberdade, informação, especificidade, prova e revogação.
5. Se considerar legítimo interesse, documente finalidade, necessidade, expectativa, impactos e salvaguardas.
6. Reprove o desenho quando o risco residual for desproporcional ou faltar evidência essencial.
7. Aprove com responsável, data de revisão e condições operacionais verificáveis.

Exemplo preenchido de avaliação de legítimo interesse da Papelaria Horizonte

Etapa	Avaliação preenchida	Decisão ou controle
Finalidade	Oferecer apoio ergonômico relacionado a cadeira adquirida em canal próprio	Finalidade delimitada; vedada a reutilização para ofertas sem relação
Necessidade	Nome, contato, categoria e data da compra bastam	Excluir endereço completo, pagamento e observações de atendimento
Expectativa	Pode existir quando houve relacionamento comercial e informação compatível	Excluir registros coletados exclusivamente para entrega ou obrigação fiscal sem contexto promocional
Impacto	Contato promocional pode causar incômodo ou revelar relação comercial	Não usar conteúdo que exponha a compra na prévia da mensagem
Salvaguardas	Identificação, frequência limitada, supressão central e oposição simples	Testar o mecanismo antes do envio e monitorar reclamações
Resultado	Aprovado apenas para registros com origem e contexto comprovados	Registros sem evidência ficam bloqueados até regularização

Como planejar e executar uma campanha de marketing direto

O planejamento deve transformar a avaliação jurídica em tarefas, responsáveis e evidências. Na Papelaria Horizonte, o responsável de marketing descreve o objetivo, o público, a mensagem e a métrica. Privacidade valida a finalidade, a base legal e os direitos. Tecnologia extrai o segmento e aplica a supressão. Segurança confirma acessos e integrações. Atendimento recebe oposições. O gestor da campanha autoriza o envio somente depois de verificar o checklist.

A finalidade operacional pode ser: oferecer acessórios ergonômicos a clientes adultos que adquiriram cadeiras em canais próprios e não registraram oposição. Essa frase delimita produto, público, origem e exclusões. A equipe gera uma ficha da campanha com identificador interno, versão da mensagem, fonte da base, critérios de seleção, base legal, fornecedores, aprovadores, data de envio, retenção e plano para falhas.

Antes do disparo, tecnologia cruza o segmento com a lista central de supressão, remove duplicidades e produz um relatório com quantidade selecionada, quantidade excluída e motivo das exclusões. A amostra de teste deve usar contatos controlados, não clientes reais desnecessariamente. Links, identificação e oposição são testados no mesmo fluxo que será usado em produção.

Um prazo interno de 24 horas entre o fechamento da base e o envio só é justificável, por exemplo, quando a empresa atualiza a supressão diariamente e precisa garantir que o último ciclo de sincronização foi concluído. Esse intervalo não está na LGPD e não é uma boa prática universal. Operações em tempo real devem aplicar a oposição imediatamente; processos menos frequentes devem ser desenhados para impedir mensagens posteriores indevidas e informar com precisão como a solicitação será tratada.

Um modelo transparente seria: “Olá, Ana. A Papelaria Horizonte está entrando em contato porque você adquiriu uma cadeira em nossa loja e selecionamos uma oferta relacionada de apoio ergonômico. Se não quiser receber promoções, use este link ou responda SAIR. Consulte nosso aviso de privacidade neste endereço.” O texto deve ser adaptado ao canal, sem ocultar a natureza promocional. A empresa não deve afirmar uma origem que não consiga provar.

Se o link de descadastramento falhar, a base não sincronizar, o fornecedor usar uma lista diferente ou houver envio ao público errado, a campanha deve ser pausada. O responsável registra horário, sistemas afetados, destinatários, causa provável, contenção e correção. Privacidade e segurança avaliam impacto sobre titulares, necessidade de comunicação e medidas adicionais. A retomada exige novo teste e aprovação registrada.

Revisões trimestrais podem ser adotadas por uma pequena empresa com baixo volume e poucas alterações de sistema porque concentram uma checagem de acessos, fornecedores e retenção. Esse intervalo é apenas um desenho interno. Campanhas frequentes, bases voláteis, incidentes ou públicos vulneráveis exigem revisão mais próxima do evento. A periodicidade deve ser justificada pelo volume, velocidade de mudança, risco e histórico de falhas.

Cuidados específicos em e-mail, telefone, SMS e WhatsApp

O contexto do canal altera a expectativa e os controles. Além da LGPD, a empresa deve observar o Código de Defesa do Consumidor, normas aplicáveis à oferta e à publicidade, regras setoriais de telemarketing, cadastros de bloqueio quando incidentes e termos atualizados de cada plataforma. Essas exigências podem limitar horários, identificação, origem dos contatos, modelos de mensagem, frequência ou formas de oposição. Como regras setoriais e termos mudam, a verificação deve fazer parte da aprovação da campanha.

No e-mail, o destinatário deve reconhecer a empresa no remetente, no assunto e no corpo. O assunto não deve ocultar o caráter promocional. O descadastramento precisa funcionar sem exigir login desnecessário, e respostas de oposição devem chegar a uma caixa monitorada. Registros técnicos de entrega, rejeição e autenticação ajudam a investigar abuso, mas não substituem a prova de origem e de base legal. A frequência deve considerar histórico do segmento e reclamações, em vez de um limite universal inventado.

No telefone, a identificação da empresa e da finalidade deve ocorrer no início da chamada. O operador precisa registrar o pedido verbal de não receber novas ofertas em um campo integrado à supressão, com data, canal e campanha. Listas pessoais e anotações locais não bastam. Antes de ligar, a empresa deve verificar regras vigentes de telemarketing, identificação de chamadas, horários e cadastros de bloqueio aplicáveis ao seu setor e à localidade. Gravações, quando usadas, constituem tratamento adicional e exigem finalidade, informação, acesso restrito e retenção definida.

No SMS, o espaço reduzido aumenta a importância de identificar o remetente e deixar clara a natureza da mensagem. A oposição pode ocorrer por comando simples quando a infraestrutura permitir ou por canal gratuito e acessível informado no próprio SMS. A empresa deve testar se respostas chegam ao sistema correto, controlar links encurtados e respeitar limitações da operadora ou agregadora. Não se deve usar o SMS transacional de entrega ou segurança como pretexto para inserir publicidade incompatível.

No WhatsApp, atendimento e promoção devem ser distinguidos. Contas corporativas, perfis identificáveis, permissões por função e histórico sob controle da empresa reduzem a exposição causada por contas pessoais de empregados. A empresa deve verificar os termos atuais da plataforma, inclusive requisitos de autorização, modelos de mensagem, janelas de interação e restrições de conteúdo que sejam aplicáveis ao tipo de conta. Um pedido de parada na própria conversa deve alimentar a supressão central, e não apenas encerrar ou apagar o chat.

Na mala direta física, o endereço também pode ser dado pessoal. É necessário controlar origem, atualização, exposição no envelope, devoluções e descarte seguro de materiais com dados. A oposição recebida por telefone, site ou correspondência deve alcançar futuras impressões.

A frequência deve ser definida por canal e segmento. A equipe pode comparar a quantidade de contatos recentes, o tipo de relação, a urgência real, o histórico de oposição e o custo de interrupção. Uma confirmação necessária de serviço não consome a mesma lógica de uma promoção, mas a empresa não pode reclassificar publicidade como mensagem transacional para contornar preferências.

Controles operacionais conforme o canal

Canal	Identificação	Registro da oposição	Verificações adicionais
E-mail	Remetente, assunto e empresa reconhecíveis	Link funcional e caixa de resposta monitorada	Entrega, autenticação, frequência e reputação do domínio
Telefone	Empresa e finalidade informadas no início	Pedido verbal lançado no sistema central	Regras setoriais, horários, identificação e cadastros de bloqueio
SMS	Remetente e contexto claros no espaço disponível	Comando simples ou canal acessível informado	Termos da operadora, respostas, links e separação de mensagens transacionais
WhatsApp	Conta corporativa e natureza promocional explícita	Pedido na conversa sincronizado com a supressão	Termos da plataforma, modelos, permissões e controle de contas
Mala direta	Empresa e natureza da oferta visíveis sem exposição excessiva	Canal de oposição informado no material	Origem do endereço, devoluções, impressão e descarte

O que acompanhar depois do envio

Métricas comerciais e indicadores de desconforto devem ser analisados juntos. A taxa de entrega corresponde às mensagens entregues divididas pelas tentativas de envio. A taxa de clique pode usar como denominador as mensagens entregues, desde que o relatório informe essa escolha. A taxa de conversão deve declarar se divide conversões por entregues, cliques ou respostas. Sem denominador e período, percentuais não são comparáveis.

A taxa de descadastramento é o número de oposições atribuídas à campanha dividido pelas mensagens entregues. A taxa de reclamação segue a mesma lógica com reclamações confirmadas. Bloqueios podem ser medidos por destinatários que bloquearam o canal sobre entregas ou conversas iniciadas, conforme a informação disponível. Aberturas de e-mail são apenas estimativas, pois mecanismos técnicos e proteções de privacidade podem distorcer o resultado.

Não existe um percentual universal de alerta adequado a toda empresa. A Papelaria Horizonte deve comparar cada campanha com o histórico do mesmo canal, finalidade e segmento. Um aumento material em relação à faixa habitual, uma concentração de reclamações em determinada origem ou um aviso do provedor são critérios de investigação. Se não houver histórico, as primeiras campanhas devem ser menores e funcionar como linha de base controlada.

O aumento de descadastros pede revisão de frequência, promessa, segmentação e clareza. O crescimento de bloqueios exige verificar reconhecimento do remetente, origem dos contatos e excesso de mensagens. Reclamações sobre desconhecimento da empresa exigem suspender a fonte da base e auditar sua origem. Contatos incorretos ou rejeitados indicam necessidade de atualização e possível redução de retenção. Uma falha de supressão exige pausa imediata, correção da integração e busca por cópias paralelas.

A latência da supressão também deve ser acompanhada: mede-se o tempo entre o pedido de oposição e sua disponibilidade em todos os pontos de envio. Em vez de adotar 90 dias como regra geral, a empresa define revisões conforme sua operação. Uma revisão trimestral pode ser razoável para auditoria consolidada de uma base pequena e estável, mas não substitui monitoramento por campanha nem resposta imediata a falhas.

A lista de pessoas que recusaram publicidade contém dados pessoais. Seu acesso deve ficar restrito à finalidade de evitar novos envios, com campos mínimos, integridade e retenção justificada. Apagar indiscriminadamente esse registro pode permitir que o mesmo contato volte à campanha por outra fonte.

Métricas, alertas contextuais e respostas

Indicador	Fórmula sugerida	Sinal de alerta	Ação associada
Entrega	Entregues ÷ tentativas de envio	Queda frente ao histórico comparável	Revisar qualidade da base, infraestrutura e fornecedor
Descadastramento	Oposições atribuídas ÷ entregues	Aumento fora da faixa habitual do segmento	Rever frequência, relevância, texto e expectativa
Reclamação	Reclamações confirmadas ÷ entregues	Concentração por fonte, canal ou mensagem	Pausar a origem afetada e investigar transparência
Bloqueio	Bloqueios identificados ÷ entregues ou conversas	Crescimento após mudança de remetente ou frequência	Rever identificação, cadência e origem
Erro de supressão	Envios a contatos suprimidos ÷ total suprimido	Qualquer ocorrência confirmada	Pausar, corrigir integrações e auditar cópias
Latência da supressão	Horário de aplicação total menos horário do pedido	Tempo superior ao ciclo operacional documentado	Corrigir fila, integração ou processo manual

Erros que tornam o marketing direto invasivo ou arriscado

Bases antigas e listas adquiridas podem esconder problemas de origem, transparência, qualidade e expectativa. A declaração comercial do vendedor não basta. Antes de usar uma base externa, a empresa precisa obter evidências da coleta, texto informado aos titulares, finalidade, base legal, datas, fontes, cadeia de compartilhamentos, forma de oposição e atualização. Se o fornecedor não entregar elementos suficientes para verificação, a decisão prudente é rejeitar a base.

Outro erro ocorre quando dados coletados para documento fiscal, entrega, suporte ou segurança passam a sustentar publicidade sem avaliação. Não existe uma proibição automática de migração entre sistemas, mas a empresa precisa demonstrar compatibilidade com os princípios do artigo 6º e identificar base legal para a nova operação. Quando finalidade e expectativa não se alinham, o dado deve ficar fora da campanha.

A supressão falha quando o pedido de parada é aplicado apenas no canal em que foi recebido. A evidência mínima de sincronização inclui identificador do contato, data e origem do pedido, sistemas alcançados, horário de atualização, resultado do processamento e teste periódico com registros controlados. Relatórios de exceção devem mostrar importações que tentaram reativar contatos suprimidos.

Fornecedores não podem ser controlados apenas por cláusulas genéricas. A empresa deve registrar diligência prévia, finalidade contratada, tipos de dados, suboperadores, local de tratamento quando relevante, controles de acesso, retenção, devolução ou eliminação, apoio a direitos, comunicação de incidentes e possibilidade de auditoria ou comprovação. Também precisa verificar se as instruções configuradas na ferramenta correspondem ao contrato.

Perfis capazes de revelar saúde, religião, opinião política ou outras características sensíveis elevam o risco de exposição e discriminação. Dados de crianças e adolescentes acrescentam exigências de melhor interesse e desenho apropriado ao público. Nessas situações, a equipe de campanha não deve improvisar uma base legal: deve bloquear o lançamento até a conclusão de revisão especializada.

Também é inadequado chamar publicidade de aviso de serviço para contornar preferências, ocultar a empresa, dificultar a oposição ou continuar enviando enquanto uma falha é investigada. A correção deve produzir evidência: ticket de incidente, versão alterada da mensagem, relatório de sincronização, nova aprovação e comprovação do teste.

Perguntas frequentes

O que é marketing direto?

É a comunicação direcionada a pessoas ou segmentos definidos por canais que permitem acompanhar uma resposta, como compra, clique, ligação, pedido de orçamento, descadastramento ou bloqueio.

Quais são os principais exemplos de marketing direto?

E-mails promocionais, ligações de renovação, ofertas por SMS ou WhatsApp e mala direta enviada a um segmento específico são exemplos comuns.

Qual é a diferença entre marketing direto e marketing digital?

Marketing digital abrange ações em meios digitais, inclusive publicidade ampla e conteúdo. Marketing direto se caracteriza pela seleção de destinatários ou segmentos e pela possibilidade de acompanhar respostas.

Uma empresa pode enviar publicidade para clientes sem consentimento?

Pode existir outra base legal aplicável, como o legítimo interesse para dados pessoais não sensíveis, mas a decisão depende de finalidade, necessidade, expectativa, impacto e salvaguardas. A relação anterior não basta sozinha, e regras setoriais ou da plataforma podem exigir controles adicionais.

O legítimo interesse pode ser usado em campanhas de marketing?

Pode ser avaliado em determinados contextos com base nos artigos 7º, IX, e 10 da LGPD, desde que haja teste documentado e salvaguardas. Ele não é base legal para dados pessoais sensíveis, que seguem o artigo 11.

É permitido comprar uma lista de e-mails ou telefones?

A compra não torna o uso legítimo. A empresa precisa verificar origem, finalidade, transparência, base legal, qualidade, compartilhamentos e direitos. Se não houver evidências suficientes, a lista não deve ser usada.

Como deve funcionar o descadastramento de comunicações promocionais?

O mecanismo deve ser simples, acessível e efetivo. O pedido precisa alcançar todos os sistemas de campanha antes de novos envios. Prazos internos devem refletir o ciclo operacional e não podem ser apresentados como autorização para continuar contatando a pessoa.

A empresa precisa apagar todos os dados quando uma pessoa pede para não receber publicidade?

Não necessariamente. Um registro mínimo pode ser mantido para impedir novos envios ou atender obrigação aplicável, desde que tenha acesso restrito, retenção justificada e não seja reutilizado para promoção.

Mensagens de atendimento e mensagens promocionais seguem a mesma lógica?

Não. Avisos necessários ao contrato ou serviço têm finalidade distinta de publicidade. Inserir oferta em mensagem transacional ou reclassificar promoção para contornar uma oposição compromete a transparência.

Quais documentos ajudam a demonstrar conformidade em campanhas?

Inventário de dados, ficha da campanha, registro da base legal, avaliação de legítimo interesse, evidências de consentimento, aviso de privacidade, lista de supressão, política de retenção, matriz de acesso, avaliação e contrato de fornecedores, relatórios de teste e registros de incidentes.

Como tratar campanhas que podem alcançar crianças ou adolescentes?

A empresa deve avaliar o melhor interesse conforme o artigo 14 da LGPD, o público provável, a linguagem, o produto, os dados utilizados e a participação de responsáveis quando aplicável. Como requisitos e bases variam conforme a operação e a idade, recomenda-se revisão especializada antes do lançamento.

Existe uma frequência máxima universal para mensagens promocionais?

Não há, neste guia, um número universal. A frequência deve considerar canal, contexto, expectativa, histórico de reclamações, regras setoriais, cadastros de bloqueio e termos da plataforma. A empresa deve documentar e revisar seu limite interno.

Conclusão

Uma campanha responsável começa com finalidade específica, dados proporcionais e uma explicação compreensível para o destinatário. A Papelaria Horizonte não precisa escolher entre relacionamento comercial e privacidade; precisa integrar origem da base, compatibilidade, hipótese legal, canal, frequência, fornecedores, oposição e métricas em um mesmo processo verificável.

A LGPD não oferece uma autorização genérica nem uma fórmula única para toda ação promocional. Os artigos 6º, 7º, 10, 11 e 14 ajudam a estruturar a análise, enquanto o Guia Orientativo sobre Legítimo Interesse da ANPD detalha o balanceamento quando essa hipótese estiver sendo considerada. Defesa do consumidor, regras setoriais e termos de plataformas podem acrescentar limites.

O melhor ponto de partida é escolher uma campanha real e reunir sua ficha, origem dos contatos, decisão sobre base legal, modelo de mensagem, relatório de supressão, controles do fornecedor e indicadores posteriores. Se uma dessas evidências não existir, a lacuna deve ser corrigida antes do próximo envio.