LGPD na prospecção B2B na prática: do legítimo interesse ao opt-out

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) não proíbe a prospecção B2B. Ela pede que você saiba responder, para cada pessoa da sua lista, quatro perguntas:

1. Por que posso falar com ela? É a base legal, que na prospecção costuma ser o legítimo interesse.
2. Ela sabe quem eu sou e por que escrevi? É a transparência.
3. Como ela sai, se quiser? É o opt-out.
4. De onde veio o dado dela? É o registro da origem.

Se a operação responde às quatro sem gaguejar, a conversa com o jurídico fica bem mais curta.

Primeiro: o que é dado pessoal na prospecção

CNPJ, razão social, CNAE e endereço são dados da empresa. Já o nome, o cargo, o e-mail corporativo (ana.souza@empresa.com.br) e o telefone de alguém identificam uma pessoa: são dados pessoais, mesmo sendo profissionais. Atenção com MEI e empresário individual, em que o nome da empresa costuma ser o nome do dono. Ali, o dado da empresa também identifica uma pessoa.

1. Legítimo interesse: a base que costuma sustentar a prospecção

A LGPD lista as bases legais para tratar dados pessoais (art. 7º). O consentimento é uma delas, mas raramente é o caminho na prospecção: ninguém autorizou um contato antes de saber que você existe. A base que costuma sustentar o contato comercial B2B é o legítimo interesse (art. 7º, IX), com as condições do art. 10: finalidade legítima e concreta, só os dados estritamente necessários e medidas de transparência.

Na prática, as empresas documentam um teste de balanceamento que responde a três perguntas:

• Finalidade: o contato tem um objetivo comercial claro e ligado ao trabalho da pessoa?
• Necessidade: estou usando só o que preciso (nome, cargo, contato profissional), e nada além?
• Expectativa e direitos: alguém nesse cargo esperaria um contato assim? Ofereço transparência e um jeito simples de sair?

Tende a ser mais fácil de sustentar: oferecer roteirização de entregas ao gerente de operações de uma transportadora, no e-mail profissional dele. Tende a ser difícil: mandar a mesma oferta para o celular pessoal do sócio, achado num grupo de WhatsApp, ou oferecer algo sem relação com o cargo. A Autoridade Nacional de Proteção de Dados (ANPD) publicou um guia orientativo sobre legítimo interesse, uma boa leitura para levar ao jurídico.

2. Transparência: diga quem você é e de onde veio o contato

O art. 10 pede medidas de transparência quando o tratamento se apoia no legítimo interesse. Na prospecção, isso cabe em duas linhas do primeiro contato: quem você é, por que escreveu e onde encontrou o contato. Personalize os modelos abaixo; o texto muda enquanto você digita.

Escrevi porque [assunto da conversa] costuma estar na mesa de quem ocupa o seu cargo. Encontrei o seu contato profissional no site de vocês. Se preferir não receber mais mensagens minhas, é só responder "não" que eu tiro o seu contato da lista.
[seu nome] · [sua empresa]

Oi, [nome da pessoa]. Aqui é [seu nome], da [sua empresa]. Como combinamos [na ligação/por e-mail], sigo por aqui sobre [assunto da conversa]. Se preferir não receber por aqui, me avisa que eu não escrevo de novo.

O WhatsApp é o canal mais pessoal de todos: a mensagem chega no mesmo lugar em que a pessoa fala com a família. Por isso, ele só entra depois da permissão: a política do WhatsApp Business pede que a empresa só inicie conversa com quem passou o número e aceitou receber mensagens. Peça na ligação ou no e-mail (“posso te mandar por WhatsApp?”), e a origem do contato fica no rodapé do e-mail e na resposta sobre a origem do dado. Depois, vale ainda mais a regra de uma mensagem por vez, com identificação e saída fácil.

3. Opt-out: um "não" vale para todos os canais

A LGPD garante direitos a quem tem os dados tratados (art. 18), como saber o que a empresa tem sobre ela e, em certas situações, se opor ao tratamento. Na rotina comercial, a regra prática é mais simples que a lei e mais segura: quem pediu para sair hoje não recebe nada amanhã, de nenhum SDR e por nenhum canal.

• Crie no CRM um status de "não contatar" que pare a cadência inteira, não só os e-mails.
• Tire a pessoa da sequência no mesmo dia e confirme por escrito, com uma resposta curta.
• Guarde o mínimo para não reimportar o contato numa lista nova, como o e-mail numa lista de supressão. Combine com o jurídico como fazer isso na sua operação.

Combinado, [nome da pessoa]. Tirei o seu contato da nossa lista de prospecção: você não vai receber mais mensagens minhas nem do time da [sua empresa]. Obrigado por avisar.
[seu nome]

Boa pergunta, [nome da pessoa]. Seu nome, cargo e contato profissional vieram do site de vocês. Usamos esses dados só para este contato comercial. Se preferir, apago agora e não escrevo de novo.
[seu nome]

4. Registro da origem: a coluna que quase ninguém tem

A LGPD pede que se mantenha registro das operações de tratamento, especialmente quando elas se apoiam no legítimo interesse (art. 37). Para quem prospecta, o começo é simples: cada contato da lista carrega de onde veio, quando entrou e para quê. Cinco colunas resolvem:

Mailing comprado sem essa informação é o caso clássico de risco: se o fornecedor não diz de onde veio cada contato, a dúvida passa a ser sua. E defina por quanto tempo um contato que nunca respondeu fica na base. Dado guardado sem uso é risco sem retorno.

O que costuma dar problema

• Lista sem origem, comprada ou herdada de quem saiu do time.
• Insistir depois do "não", por outro canal ou com outro SDR.
• Dado demais: CPF, endereço residencial, data de nascimento. A prospecção B2B não precisa disso.
• Disparo em massa no WhatsApp para quem nunca ouviu falar de você.
• Colar dados pessoais em ferramentas de IA sem saber o que elas fazem com o que recebem.
• Mensagem sem identificação clara de quem escreve e em nome de quem.

Perguntas para levar ao jurídico

1. O nosso teste de balanceamento do legítimo interesse está documentado? Quem revisa, e com que frequência?
2. Que texto de transparência usamos em cada canal: e-mail, ligação, LinkedIn e WhatsApp?
3. Como um pedido de opt-out chega ao CRM e bloqueia todos os canais? Em quanto tempo?
4. O que guardamos de quem pediu para sair, e por quanto tempo?
5. Nossos fornecedores de dados informam a origem? Isso está no contrato?
6. Que dados podem, e quais não podem, ir para ferramentas de IA?

Próximo passo

Transparência também é escrever como gente: o teste de personalização com IA mostra o que denuncia mensagem em massa. Para ver por que a origem do dado pesa ainda mais quando a IA entra na montagem da lista, leia o exemplo da lista que a IA inventou. E o artigo sobre enriquecimento de dados B2B ajuda a escolher os campos que valem a pena, sem pedir dado demais.