LGPD na prospecção B2B: o que pode, o que não pode e como se proteger

O que a LGPD na prospecção B2B muda na prática?

A Lei Geral de Proteção de Dados Pessoais é a Lei nº 13.709/2018. Ela não criou autorização prévia para vender: organizou o tratamento de dados pessoais, exigindo motivo legítimo para cada uso, transparência e possibilidade de reação.

Traduzida para o dia a dia comercial, a LGPD na prospecção cobra três coisas: saber de onde veio cada contato da base, se identificar na abordagem e respeitar o pedido de saída na primeira vez. Repare no que não está na lista: consentimento prévio para todo primeiro contato — a leitura mais comum e a mais equivocada.

O efeito da LGPD na prospecção, portanto, é menos sobre o que você pode fazer e mais sobre o que consegue demonstrar depois.

Dado de empresa é a mesma coisa que dado pessoal?

Não é, e essa distinção sustenta todo o resto. A lei protege o dado que identifica uma pessoa natural. CNPJ, razão social, CNAE, porte e endereço fiscal descrevem uma pessoa jurídica — informações que a própria empresa declarou a órgãos públicos.

Já nome completo, CPF, e-mail nominal, celular e cargo de um indivíduo descrevem alguém. É aí que a LGPD na prospecção pesa. A tabela mostra como essa linha é traçada na operação:

A última linha merece atenção: no empresário individual o CNPJ é vinculado ao CPF e a razão social é o nome da pessoa. O mesmo vale para o quadro societário (QSA) na prospecção, público mas cheio de nomes de pessoas físicas. Tratar tudo como dado de empresa é o atalho que a LGPD na prospecção não perdoa.

Legítimo interesse: a base legal da LGPD na prospecção comercial

A lei prevê várias bases legais para tratar dados pessoais, e o legítimo interesse é a que o mercado adota para prospecção ativa. A lógica: existe interesse concreto em oferecer algo a quem pode se beneficiar, e isso cabe na expectativa razoável de quem recebe contatos comerciais no trabalho.

Essa base não é automática. É condicional — e as condições são exatamente o que a LGPD na prospecção cobra:

• Finalidade específica. "Fazer marketing" não é finalidade; "oferecer medicina ocupacional a indústrias com mais de 50 funcionários" é;
• Necessidade. Use o mínimo de dado que resolve o problema;
• Balanceamento. O interesse comercial não pode atropelar os direitos da pessoa: e-mail profissional pontual pesa pouco, disparo diário no celular pessoal pesa muito;
• Transparência e salvaguarda. A pessoa precisa entender o que ocorre e ter como interromper.

O teste de balanceamento não é burocracia: é a sua defesa. Se alguém questionar a base da LGPD na prospecção que você faz, o documento que explica por que aquele tratamento era proporcional é o que você tem para mostrar.

Por que o e-mail nominal de um funcionário é dado pessoal?

Porque ele identifica uma pessoa, e o domínio corporativo não muda isso. maria.souza@industria.com.br diz nome, sobrenome e onde a Maria trabalha. É dado pessoal, ainda que o contexto seja profissional. A LGPD na prospecção olha o dado, não o domínio.

A confusão nasce da ideia de que "e-mail de trabalho pertence à empresa". Para a proteção de dados, o que importa é se a informação identifica um indivíduo — e identifica.

Isso não impede nada: apenas define o cuidado. Um e-mail nominal com remetente identificado, oferta pertinente ao cargo e link de saída funcional é abordagem padrão de mercado. O mesmo endereço em disparo massivo é outra coisa — vale entender a diferença entre leads e mailing, porque tratar contato qualificado como lista de disparo é onde o problema começa.

Endereços genéricos — contato@, comercial@, vendas@ — existem para receber contato externo e não apontam para pessoa determinada: são o ponto de menor atrito na LGPD na prospecção. Para chegar ao decisor certo, veja como prospectar por e-mail B2B sem depender de listas genéricas.

Quais direitos o titular dos dados tem?

O titular dos dados é a pessoa a quem os dados se referem. Na LGPD na prospecção, quatro direitos aparecem com frequência:

1. Acesso. Saber quais dados você tem e o que faz com eles;
2. Correção. Pedir ajuste de informação incompleta ou errada;
3. Oposição. Discordar do tratamento baseado no legítimo interesse — o direito que mais cruza com a prospecção;
4. Eliminação. Pedir a exclusão dos dados, respeitadas as hipóteses de guarda em lei.

Há um quinto que passa batido: saber a origem dos dados. Quando alguém pergunta "de onde vocês tiraram meu e-mail?", isso é exercício de direito. É aqui que a LGPD na prospecção separa quem construiu base com critério de quem comprou arquivo sem procedência.

Responder a esses pedidos é rotina, não exceção. Se você não sabe explicar a origem, o problema é de fornecedor: antes de comprar lista de empresas B2B, exija a descrição de como os dados foram coletados e atualizados.

O que uma abordagem em conformidade com a LGPD na prospecção precisa ter?

Quatro elementos, nenhum complicado. Eles são o núcleo prático da LGPD na prospecção, e a falta de qualquer um transforma abordagem legítima em algo indefensável:

• Identificação real do remetente. Nome da pessoa, empresa, CNPJ e canal de contato válido — nada de domínio descartável;
• Finalidade explícita. Em uma frase, por que você escreveu e por que escolheu aquela empresa;
• Origem quando solicitada. Resposta pronta: fonte pública, dado declarado pela empresa ou base licenciada de fornecedor identificado;
• Opt-out simples e funcional. Um opt-out que exige login ou formulário de cinco campos não é opt-out. Tem de ser um clique, processado rápido.

O quarto é o mais negligenciado e o mais barato de acertar.

Essas exigências independem do canal. Em WhatsApp B2B sem cair em spam vale o mesmo pacote, porque a LGPD na prospecção olha o dado tratado, não o aplicativo usado.

Quais erros na LGPD na prospecção geram risco real?

O gatilho quase nunca é a abordagem: é o acúmulo de descuidos operacionais.

• Base sem origem rastreável. Planilha herdada, arquivo de grupo, lista "de um contato". Sem procedência, nenhuma base legal se sustenta;
• Ignorar o descadastramento. A pessoa pediu para sair e voltou a receber;
• Insistir depois da oposição. "Não me procure mais" e a cadência seguiu até a etapa 7. Automação não é justificativa;
• Coletar além do necessário. Dado que a operação não usa só aumenta a exposição.

Documentar a conformidade da LGPD na prospecção não exige estrutura de multinacional. Cinco itens transformam alegação em evidência:

1. Registro da origem de cada base, com data de obtenção e fornecedor;
2. Teste de legítimo interesse escrito, com finalidade e balanceamento da campanha;
3. Log de opt-outs e pedidos de eliminação, com data, canal e confirmação;
4. Lista de supressão permanente, que impede o contato de voltar em importações futuras;
5. Contrato com o fornecedor descrevendo responsabilidades e origem dos dados.

Esse registro força a higiene da base: ao anotar origem e data, você percebe rápido o que envelheceu. É o momento natural de pensar em enriquecimento de base de clientes. Para acompanhar orientações oficiais, a referência é a ANPD, autoridade nacional de proteção de dados.

Perguntas frequentes

A LGPD proíbe a prospecção B2B por e-mail frio?

A Lei nº 13.709/2018 não proíbe contato comercial: regula o tratamento de dados pessoais e exige base legal. O entendimento predominante é que a prospecção B2B pode se apoiar no legítimo interesse, com transparência e saída fácil.

Dados de CNPJ são dados pessoais?

CNPJ, razão social, CNAE, porte e endereço fiscal identificam a pessoa jurídica, não uma pessoa natural. A ressalva é o empresário individual, cujo CNPJ é vinculado ao CPF, e o nome de sócios pessoas físicas.

Preciso de consentimento para enviar um e-mail comercial?

O consentimento é uma das bases legais previstas, não a única. Na prática o mercado B2B trabalha com legítimo interesse no primeiro contato e oferece, em troca, transparência e opt-out funcional.

O que é legítimo interesse na LGPD?

É a base legal que permite tratar dados pessoais quando há interesse concreto do controlador, dentro da expectativa razoável do titular. Exige finalidade específica, uso mínimo de dados e teste de proporcionalidade documentado.

O e-mail contato@empresa.com é dado pessoal?

Endereços genéricos como contato@ ou vendas@ não identificam uma pessoa específica e tendem a ser tratados como dado da empresa. Já joao.silva@empresa.com identifica um indivíduo e é dado pessoal, mesmo sendo corporativo.

O que fazer quando o titular pede a exclusão dos dados?

Registre data e canal do pedido, remova a pessoa das listas ativas e confirme o atendimento. Mantenha um registro de supressão para que o contato não volte em uma importação futura.

Posso usar uma lista comprada de contatos e prospectar?

O ponto crítico não é a compra, é a origem. Se o fornecedor não explica de onde vieram os dados, você assume um risco que não consegue justificar depois. Prefira quem documenta a origem.

A LGPD se aplica a abordagem por WhatsApp e telefone?

Sim. A lei trata do dado pessoal, não do canal. Celular de uma pessoa identificada é dado pessoal em qualquer meio, e valem as mesmas exigências: identificação, finalidade explícita e respeito imediato ao opt-out.

Conclusão

A LGPD na prospecção não fechou a porta do contato comercial ativo — elevou o padrão de quem faz. Empresa que sabe de onde veio cada contato, se identifica e respeita quem pediu para sair segue prospectando normalmente. Quem trabalha com arquivo sem procedência é que fica exposto, com ou sem lei.

Se for tirar uma única coisa deste texto, tire esta: "de onde vocês tiraram meu contato?" é o teste prático da sua operação. Ter a resposta pronta e verificável resolve a maior parte das preocupações com a LGPD na prospecção — e ela não se conserta com um aviso no rodapé do e-mail.