Toda régua de CRM começa com uma pergunta que o time de marketing costuma deixar para o jurídico: com que direito esta pessoa está recebendo esta mensagem? Quando a resposta é “ela comprou, então pode”, a operação já está na zona de risco. Comprar não equivale a autorizar promoção por WhatsApp, e a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) exige uma justificativa registrada para cada uso do dado.
Este guia traduz a lei para a rotina de CRM de e-commerce: quais bases legais se aplicam a cada tipo de mensagem, o que torna um opt-in válido, como documentar o legítimo interesse, o que o WhatsApp exige além da lei e como tratar descadastros e pedidos de titulares. O objetivo é prático: sair com um desenho de captura, registro e descarte que o marketing consiga operar e o jurídico consiga defender.
Um aviso necessário: este conteúdo é informativo e não substitui parecer jurídico. As recomendações marcadas como da Analytikos são boas práticas de operação, não exigências da lei.
O que a LGPD exige de quem faz CRM
Na LGPD, a loja é a controladora: decide para que e como os dados dos clientes serão usados. O cliente é o titular. Plataformas de e-mail, de WhatsApp e de CRM são operadoras, que tratam os dados em nome da loja. A responsabilidade perante o titular e a autoridade recai principalmente sobre a controladora, mesmo quando o disparo é feito pela ferramenta.
Três princípios da própria lei pesam mais no CRM. Finalidade: o dado coletado para entregar um pedido não serve, sem nova base, para campanhas. Necessidade: use só o dado indispensável à mensagem (para uma régua de aniversário, o dia e o mês bastam, não o CPF). Transparência: o cliente precisa saber, em linguagem simples, quem trata seus dados, para quê e por quanto tempo.
A lei prevê sanções que vão de advertência a multa simples de até 2% do faturamento da empresa no Brasil no último exercício, limitada a R$ 50 milhões por infração (art. 52). Como ilustração do teto: uma loja que faturou R$ 12 milhões no ano teria exposição máxima de R$ 240 mil por infração (12.000.000 × 0,02). O número não é uma previsão de multa, e sim uma medida da ordem de grandeza.
Bases legais: qual usar em cada mensagem
O art. 7º da LGPD lista dez bases legais. No CRM de e-commerce, quatro aparecem todos os dias: execução de contrato, consentimento, legítimo interesse e obrigação legal. A tabela mostra como aplicá-las às mensagens mais comuns.
| Mensagem | Base mais comum | Por quê | Cuidado |
|---|---|---|---|
| Confirmação, pagamento e rastreio do pedido | Execução de contrato | A mensagem é necessária para cumprir a compra | Não inclua oferta no meio da notificação transacional |
| Pedido de avaliação logo após a entrega | Legítimo interesse (com opção de recusa) | Relação direta com a compra feita | Ofereça descadastro e não repita sem resposta |
| Newsletter e promoções por e-mail | Consentimento ou legítimo interesse (cliente existente) | Promoção não é necessária à compra | Registre a origem; para quem nunca comprou, prefira consentimento |
| Promoção e régua por WhatsApp | Consentimento | A plataforma exige opt-in explícito | Opt-in separado por categoria de mensagem |
| Recuperação de carrinho | Legítimo interesse ou consentimento | Depende da captura do contato antes da compra | Informe o uso do e-mail ou telefone no ponto de captura |
| Cobrança e notas fiscais | Obrigação legal ou contrato | Há dever fiscal ou contratual | Guarde pelo prazo legal, não mais |
A escolha entre consentimento e legítimo interesse não é livre. Com o consentimento, o titular decide e pode revogar a qualquer momento. Com o legítimo interesse, a loja assume o ônus de demonstrar que seu interesse é legítimo, que o dado é necessário e que o titular não é prejudicado de forma desproporcional. A regra prática da Analytikos: use consentimento quando houver dúvida e sempre em WhatsApp.
Consentimento: o que torna um opt-in válido
A LGPD define consentimento como manifestação livre, informada e inequívoca, para uma finalidade determinada (art. 5º, XII). O art. 8º acrescenta que o consentimento deve ser fornecido por escrito ou por outro meio que o demonstre, que cláusulas genéricas são nulas e que cabe à controladora provar que o obteve. Em termos de formulário, isso se traduz em seis requisitos.
- Ação afirmativa: caixa desmarcada por padrão. Caixa pré-marcada não demonstra manifestação.
- Finalidade clara: diga “receber ofertas por WhatsApp”, não “receber comunicações”.
- Identificação do remetente: nome da loja no texto do aceite.
- Canal específico: um aceite para WhatsApp e outro para e-mail, sem agrupar tudo em um único campo.
- Separado dos termos de uso: o aceite de marketing não pode ser condição escondida da compra.
- Prova guardada: data, hora, origem, texto exibido e identificador do contato.
Exemplo de texto de opt-in para o checkout
“Quero receber ofertas e novidades da [Nome da loja] por WhatsApp. Posso cancelar quando quiser respondendo SAIR.” Ao lado, uma caixa desmarcada. Note os elementos exigidos: ação do cliente, finalidade, canal, remetente e saída simples. Para e-mail, o mesmo modelo vale com o canal trocado.
Legítimo interesse: quando usar e como documentar
O legítimo interesse (art. 10) permite tratar dados para finalidades legítimas da empresa, inclusive apoio e promoção de suas atividades, desde que respeitadas as expectativas e os direitos do titular. O guia orientativo da ANPD sobre o tema orienta a avaliar a situação em etapas, e é útil transformá-las em um registro por finalidade.
- Finalidade legítima: descreva a situação concreta (ex.: lembrar quem comprou café há 30 dias de repor o estoque).
- Necessidade: liste os dados usados e confirme que nenhum é dispensável (nome, e-mail, data e item da última compra).
- Balanceamento: pergunte se o cliente esperaria essa mensagem e se há impacto desproporcional sobre ele.
- Salvaguardas: descadastro simples em toda mensagem, limite de frequência e transparência no aviso de privacidade.
Guarde esse registro por finalidade (régua de reposição, aniversário, pós-compra). Se a ANPD ou o titular questionar, ele é a prova de que houve análise antes do envio, e não justificativa construída depois.
WhatsApp: a regra da plataforma vem além da lei
Mesmo com base legal, o WhatsApp impõe regras próprias. Segundo a documentação oficial da Meta, a empresa precisa obter opt-in antes de enviar mensagens: o aceite deve deixar claro que a pessoa quer receber comunicações da empresa, identificar o nome da empresa e cumprir a legislação aplicável. O método de coleta é livre (site, SMS, atendimento por telefone ou papel), e a Meta recomenda opt-ins separados por categoria, como atualizações de pedido, ofertas e recomendações.
O efeito prático aparece na qualidade do número. Pessoas podem bloquear, denunciar ou deixar de receber marketing de uma empresa, e a documentação alerta que qualidade baixa por período prolongado pode levar a limitação de envios. Ou seja, opt-in frouxo gera uma conta de custo: mais bloqueios, menos alcance. Para entender o impacto operacional da conversa no varejo, veja WhatsApp no CRM: onde a venda se perde e como medir.
E-mail: opt-in, origem do contato e descadastro
Para e-mail, a lei não exige dupla confirmação, mas ela reduz erros de digitação e prova que o dono do endereço consentiu. A Analytikos recomenda dupla confirmação para captura em pop-up e newsletter, e confirmação simples no checkout. O que não admite exceção é o descadastro: link visível em toda mensagem, que funcione com um clique e sem exigir login.
Conta de ilustração: uma campanha para 20.000 contatos com 0,5% de descadastros gera 100 saídas. Se o mesmo envio sofre 2% de descadastros, são 400. O segundo número indica frequência excessiva ou segmentação ruim, e deve disparar revisão antes de a reputação do remetente cair. Esse ponto conversa com a frequência de envio tratada em fluxos automáticos de CRM e benchmarks.
Descadastro e direitos do titular
O titular pode, a qualquer momento, pedir confirmação do tratamento, acesso, correção, eliminação de dados tratados com consentimento, informação sobre compartilhamento e revogação do consentimento (art. 18). A revogação deve ser por procedimento gratuito e facilitado (art. 8º, §5º). Para pedidos de acesso e confirmação, a lei prevê resposta imediata em formato simplificado ou declaração completa em até 15 dias (art. 19).
Isso exige um processo, não só um botão. O time de atendimento precisa saber reconhecer o pedido, o CRM precisa suprimir o contato de todos os canais e a loja precisa manter uma lista de supressão para que a pessoa não volte à base por importação. O fluxo interno está detalhado em Pedido de titular de dados chega ao CX.
Ciclo de vida do consentimento no CRM
- 1CapturaFormulário com caixa desmarcada, finalidade e canal explícitos.
- 2RegistroData, hora, origem, texto exibido e identificador do contato.
- 3Segmentação por canalCada contato só entra nas réguas dos canais que aceitou.
- 4Envio com saída visívelDescadastro em todas as mensagens, com um clique.
- 5SupressãoContato que saiu vai para a lista de supressão de todos os canais.
- 6DescarteDados sem finalidade ativa são eliminados ou anonimizados.
O que registrar de cada consentimento
| Campo | Exemplo | Para que serve |
|---|---|---|
| Identificador do contato | ID no CRM | Ligar o aceite ao cadastro |
| Canal | Provar o escopo do aceite | |
| Data e hora | Registro do servidor | Provar quando ocorreu |
| Origem | Checkout, pop-up, loja física | Auditar a coleta |
| Texto exibido | Versão 3 do aviso de checkout | Provar o que o cliente leu |
| Status atual | Ativo, revogado, suprimido | Impedir envio indevido |
Sem esses seis campos, “temos o opt-in” vira uma afirmação sem prova, e o ônus da prova é da loja.
Erros comuns de LGPD no CRM
Os erros abaixo aparecem em auditorias de base de clientes. Eles estão agrupados pela etapa em que acontecem, com a razão pela qual distorcem o resultado e a correção.
Erros de captura
| Erro | Por que é um problema | Como corrigir |
|---|---|---|
| Caixa de opt-in pré-marcada | Não demonstra manifestação do titular e fragiliza a prova de consentimento | Deixar a caixa desmarcada e exigir ação afirmativa |
| Um único aceite para todos os canais e finalidades | Consentimento genérico é nulo e a plataforma recomenda opt-in por categoria | Separar WhatsApp, e-mail e categorias de mensagem |
| Condicionar a compra ao aceite de marketing | O consentimento deixa de ser livre | Tornar o marketing opcional e a compra independente |
| Comprar ou alugar lista de contatos | A loja não tem base legal nem relação com o titular, e a conta do WhatsApp sofre bloqueios | Construir base própria com captura transparente |
Erros de operação
| Erro | Por que é um problema | Como corrigir |
|---|---|---|
| Tratar a compra como autorização para qualquer promoção | Finalidade diferente da original exige base própria | Mapear base legal por mensagem |
| Importar planilhas antigas sem origem do consentimento | Sem prova, o aceite não se sustenta | Segmentar e reconfirmar a base sem registro |
| Descadastro que exige login ou envio de e-mail | O procedimento deixa de ser facilitado | Link de um clique e resposta SAIR no WhatsApp |
| Reenviar para quem saiu após reimportação | Ignora a revogação e gera denúncia | Manter lista de supressão por contato e canal |
| Frequência sem limite | Aumenta bloqueios, denúncias e queda de qualidade do número | Definir teto semanal somando todos os canais |
Erros de governança
| Erro | Por que é um problema | Como corrigir |
|---|---|---|
| Usar legítimo interesse sem registro | Na dúvida, a loja não consegue demonstrar a análise | Preencher o registro de finalidade, necessidade, balanceamento e salvaguardas |
| Guardar dados para sempre | Fere a necessidade e amplia a exposição em vazamentos | Definir prazo de retenção por finalidade |
| Não ter canal para o titular | Pedidos ficam sem resposta no prazo legal | Indicar canal e responsável no aviso de privacidade |
Checklist de adequação do CRM
- Existe um mapa de bases legais por tipo de mensagem.
- O opt-in de WhatsApp e o de e-mail são coletados separadamente.
- Todo consentimento tem data, origem, texto exibido e canal registrados.
- Cada régua com base em legítimo interesse tem registro de finalidade, necessidade, balanceamento e salvaguardas.
- Toda mensagem traz descadastro de um clique ou resposta SAIR.
- A lista de supressão vale para todos os canais e sobrevive a importações.
- Há responsável e prazo para atender pedidos de titulares.
- Os prazos de retenção estão definidos e aplicados.
Perguntas frequentes
Preciso de consentimento para enviar e-mail a quem já comprou?
Não necessariamente. Para clientes existentes, é possível sustentar o envio de comunicações relacionadas à compra com legítimo interesse, desde que haja registro da análise e descadastro simples. Para promoções amplas ou quem nunca comprou, o consentimento é o caminho mais seguro.
Posso enviar promoção por WhatsApp com base em legítimo interesse?
A plataforma exige opt-in para mensagens de empresas. Portanto, mesmo que a LGPD admita outra base em tese, na prática o opt-in é condição para operar no canal sem risco de bloqueio.
Dupla confirmação de e-mail é obrigatória?
A lei não exige. A Analytikos recomenda para captura em pop-up e newsletter, porque reduz endereços digitados errado e fortalece a prova de que o dono do e-mail consentiu.
Em quanto tempo preciso atender um pedido de descadastro?
O ideal é imediato e automatizado. Para pedidos de confirmação ou acesso a dados, a LGPD prevê resposta em formato simplificado de imediato ou declaração completa em até 15 dias.
Quem responde se a ferramenta de disparo errar?
A loja, como controladora, responde perante o titular e a ANPD. Por isso o contrato com a plataforma e o registro das instruções de uso importam.
Preciso reconfirmar a base antiga?
Se não houver prova de origem e consentimento para o canal usado, a reconfirmação é recomendada. Quem não responder deve sair das campanhas de promoção.
