Consentimento em marketing digital: exigências da LGPD

O consentimento prévio é obrigatório em campanhas de marketing quando a empresa utiliza dados pessoais para finalidades não justificadas pelo legítimo interesse, especialmente em comunicações diretas por e-mail, SMS ou WhatsApp. A LGPD exige opt-in expresso para envio de mensagens comerciais, exceto quando houver relação contratual prévia ou interesse legítimo demonstrável, sempre garantindo o direito de oposição do titular.

O que a legislação brasileira estabelece sobre consentimento em marketing digital?

O artigo 7º, inciso I, da Lei 13.709/2018 (LGPD) define o consentimento como uma das bases legais para tratamento de dados pessoais, exigindo manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados para finalidade determinada. Isso significa que a empresa precisa obter autorização expressa antes de usar informações pessoais em campanhas.

O artigo 8º da mesma lei complementa que o consentimento deve ser fornecido por escrito ou por outro meio que demonstre a manifestação de vontade do titular, podendo ser feito em formato eletrônico. A autorização precisa se referir a finalidades específicas, não sendo válidas autorizações genéricas para múltiplos propósitos sem discriminação clara.

Além da LGPD, o Marco Civil da Internet (Lei 12.965/2014) já estabelecia princípios de proteção de dados, e o Código de Defesa do Consumidor também regula práticas abusivas em comunicações comerciais. A legislação setorial, como regulamentos da ANPD e do Procon, detalha requisitos adicionais para categorias específicas de produtos e serviços.

O artigo 7º, inciso IX, da LGPD prevê o legítimo interesse como base legal alternativa ao consentimento, mas seu uso em marketing é restrito. A empresa deve realizar o teste de legítimo interesse, balanceando seus interesses comerciais com os direitos e expectativas razoáveis do titular, sempre garantindo transparência e direito de oposição.

Como a jurisprudência brasileira tem interpretado a necessidade de consentimento em campanhas?

Os tribunais estaduais têm aplicado o CDC em conjunto com a LGPD para coibir práticas abusivas de marketing. Casos envolvendo disparos em massa de WhatsApp resultaram em condenações por danos morais coletivos, com valores que variam conforme a extensão da conduta e o número de pessoas atingidas pela campanha irregular.

O STJ possui precedentes anteriores à LGPD que continuam relevantes, especialmente quanto ao envio não solicitado de mensagens comerciais. A jurisprudência consolidou entendimento de que cadastros antigos não autorizam comunicações indefinidas, sendo necessária renovação periódica do consentimento ou clara demonstração de interesse legítimo.

Juizados especiais cíveis têm admitido ações individuais por danos morais decorrentes de spam e comunicações indesejadas persistentes. Os valores de indenização geralmente ficam entre três e dez salários mínimos quando comprovada a insistência após pedido de descadastramento ou quando há captação irregular de dados de terceiros.

A ANPD iniciou processos sancionatórios contra empresas que realizaram campanhas sem base legal adequada. Embora ainda existam poucos casos concluídos, as decisões preliminares indicam rigor na exigência de consentimento específico para finalidades promocionais, rejeitando interpretações extensivas de autorizações genéricas obtidas em contratos principais.

Tribunais têm diferenciado comunicações transacionais (confirmações de pedido, avisos de entrega) das promocionais. As primeiras dispensam consentimento específico por integrarem a execução contratual, enquanto as segundas exigem opt-in destacado. Essa distinção é fundamental para avaliar a licitude de campanhas direcionadas a clientes ativos.

Como essa exigência de consentimento altera a prática jurídica em Direito Digital?

O advogado que atende empresas precisa revisar todos os fluxos de captura de dados em sites, aplicativos e pontos de venda físicos. Isso inclui analisar formulários, pop-ups de newsletter, caixas de seleção em checkout e scripts de cookies. A ausência de consentimento válido expõe o cliente a sanções da ANPD que podem chegar a 2% do faturamento.

Na consultoria preventiva, tornou-se essencial elaborar políticas de privacidade específicas para marketing, separadas da política geral. Essas políticas devem detalhar quais dados serão coletados, para quais canais (e-mail, SMS, WhatsApp, telefone), com qual frequência, e como o titular pode revogar o consentimento a qualquer momento.

A tese de legítimo interesse em marketing precisa ser cuidadosamente fundamentada com o relatório de impacto (RIPD). O advogado deve documentar por que o interesse comercial é legítimo, quais salvaguardas foram implementadas e como o direito de oposição está garantido. Sem essa fundamentação, a defesa em processos administrativos ou judiciais fica comprometida.

Em litígios, é fundamental verificar se o cliente possui registros de consentimento (logs, timestamps, textos aceitos). A inversão do ônus da prova é comum nesses casos, cabendo à empresa demonstrar que obteve autorização válida. Muitas defesas falham pela ausência de evidências técnicas adequadas do momento e forma de coleta do consentimento.

O atendimento ao cliente deve incluir auditoria dos fornecedores de ferramentas de marketing (plataformas de e-mail marketing, CRMs, automação). Contratos com esses prestadores precisam de cláusulas específicas sobre LGPD, definindo responsabilidades como controlador e operador, pois a empresa contratante responde solidariamente por violações cometidas por parceiros.

Perguntas frequentes