LGPD na prospecção B2B: o que é permitido, o que não é e como se proteger

A LGPD proíbe a prospecção B2B?

Não. A Lei Geral de Proteção de Dados (Lei 13.709/2018) não proíbe a prospecção comercial B2B. O que ela regula é o tratamento de dados pessoais — e no contexto B2B, boa parte dos dados utilizados na prospecção são dados públicos de pessoas jurídicas, não dados pessoais sensíveis.

A confusão é comum porque a LGPD é frequentemente interpretada de forma ampla demais. Entender o que ela realmente diz é o que diferencia uma operação de prospecção segura de uma exposição desnecessária a riscos.

O que são dados públicos na LGPD

A LGPD prevê que o tratamento de dados tornados públicos pelo próprio titular é permitido, desde que respeitadas as finalidades para as quais foram tornados públicos. Dados do CNPJ registrados na Receita Federal — razão social, CNAE, endereço, quadro societário — são dados que a própria empresa declarou publicamente ao governo. Eles podem ser usados para fins comerciais legítimos.

O ponto de atenção é que o nome do sócio, presente no QSA, é um dado pessoal. Mas o uso desse dado em um contexto estritamente comercial e profissional é enquadrado como legítimo interesse pela LGPD — o mesmo fundamento que permite o uso de cartões de visita e perfis públicos do LinkedIn para prospecção.

Dados da Receita Federal: pode usar?

Sim. Os dados da Receita Federal são públicos e disponibilizados pelo próprio governo para consulta aberta. CNPJ, situação cadastral, CNAE, endereço, capital social, data de abertura e quadro societário são informações que qualquer pessoa pode acessar gratuitamente.

Usar esses dados para identificar empresas no perfil ideal e iniciar uma abordagem comercial é uma prática legítima, amplamente utilizada no mercado B2B brasileiro e não vedada pela LGPD.

O que é legítimo interesse

O legítimo interesse é uma das bases legais da LGPD que permite o tratamento de dados sem consentimento explícito, desde que o uso seja esperado pelo titular, proporcional ao objetivo e que os direitos do titular não sejam prejudicados de forma desproporcional.

Uma empresa que registra um CNPJ e atua comercialmente tem expectativa razoável de receber abordagens comerciais de fornecedores. Isso é diferente de usar dados de uma pessoa física para fins que ela não esperaria e não autorizaria.

O que não pode fazer na prospecção

Existem práticas que a LGPD efetivamente restringe na prospecção, mesmo no contexto B2B. Usar dados de forma desproporcionada ao objetivo — por exemplo, cruzar dados pessoais de funcionários com informações financeiras privadas — não está amparado pelo legítimo interesse. Compartilhar listas de contatos com terceiros sem base legal adequada também é vedado. E persistir em contato com um prospect que explicitamente pediu para não ser contatado configura violação.

Boas práticas para prospectar com segurança

Independente do debate jurídico, algumas práticas reduzem riscos e profissionalizam a operação. Usar apenas dados de fontes públicas ou que o próprio prospect disponibilizou — site, LinkedIn, Google Maps. Ter uma política clara de opt-out: se o prospect pede para não ser contatado, respeitá-lo e registrar isso na base. Não compartilhar listas de leads com terceiros sem autorização. E manter registro de onde cada dado foi obtido.

Conclusão

A LGPD não é um obstáculo para a prospecção B2B — é um framework que, quando entendido corretamente, confirma que o uso de dados públicos para fins comerciais legítimos é permitido. O que ela coíbe são práticas abusivas: invasão de privacidade, compartilhamento indevido e persistência após pedido de opt-out.

Prospectar com dados da Receita Federal, site e LinkedIn da empresa — como a ProspecData faz — está dentro dos limites legais. Se quiser entender como esse processo funciona, veja como usar os dados da Receita Federal para prospectar clientes B2B.