Estratégia
Consentimento e dados de marketing: o que o dono precisa saber
Antes de pedir mais dados a clientes e leads, vale saber para que cada dado serve, onde ele fica e quem responde por ele. Um inventário de dúvidas ajuda a decidir com clareza.
Antes de ampliar a coleta de dados próprios, o dono precisa conseguir responder, para cada dado, quatro coisas: para que ele será usado, se é realmente necessário, onde ele ficará guardado e quem responde por ele. Este texto não é aconselhamento jurídico e não define qual base legal se aplica ao seu caso. Ele propõe um roteiro de perguntas para você levar ao encarregado, ao jurídico e aos fornecedores, e indica o que costuma depender de especialista.
Finalidade e necessidade vêm antes da ferramenta
A Autoridade Nacional de Proteção de Dados (ANPD) publicou um guia sobre a hipótese de legítimo interesse, previsto no art. 7º, IX da LGPD. Segundo a autoridade, o guia apresenta um teste dividido em finalidade, necessidade e balanceamento com salvaguardas. A própria lei condiciona essa hipótese: ela não vale quando o interesse viola direitos e liberdades fundamentais do titular, e não se aplica a dados sensíveis. Ou seja, legítimo interesse não é uma autorização automática para qualquer coleta de marketing.
O web.dev, em material técnico sobre formulários, recomenda pedir o mínimo de dados possível e questionar cada campo. Isso é boa prática de desenvolvimento e não substitui a análise jurídica, mas ajuda a conduzir a conversa: se um campo não tem uso definido, a pergunta sobre sua base legal fica mais difícil de responder.
Consentimento técnico não equivale a conformidade
O modo de consentimento do Google, conforme a documentação da empresa, faz tags de Google Analytics e Google Ads ajustarem seu comportamento conforme a escolha do usuário. A própria página diz que quem opera o site é responsável por obter o consentimento. Portanto, ele é um sinal técnico: indica como as tags devem se comportar, mas não comprova que o texto do aviso, a finalidade ou a base legal estejam adequados. Esse é um ponto para o jurídico validar, e não algo que a configuração resolve sozinha.
Quem quiser entender o efeito dessa configuração nas conversões medidas pode ler [o artigo sobre aviso de cookies e queda de conversões](/blog/conversoes-cairam-aviso-cookies/). Aqui o foco é outro: a política de coleta e uso como decisão de governança.
Inventário de decisões pendentes
Uma forma prática de organizar a conversa é montar uma planilha com uma linha por dado coletado. As colunas abaixo são uma proposta de trabalho, e não uma lista completa de exigências legais.
| Coluna | Pergunta a responder | Quem costuma responder |
|---|---|---|
| Dado coletado | Qual campo ou evento, e em qual formulário, tag ou integração? | Marketing e tecnologia |
| Uso pretendido | Para que o dado será usado, e esse uso foi informado a quem o forneceu? | Marketing, com validação do jurídico |
| Onde fica | Em qual sistema, em qual fornecedor e em qual país? | Tecnologia e fornecedor |
| Fornecedor | Quem mais acessa o dado e o que o contrato diz sobre isso? | Jurídico e compras |
| Dúvida jurídica ou técnica | Qual base legal se aplica? Por quanto tempo guardar? O texto do aviso basta? | Encarregado ou advogado |
| Responsável | Quem fecha essa resposta e até quando? | Sócio ou gestor da área |
A coluna de dúvidas é a mais importante. Base legal, prazo de retenção e suficiência do texto do aviso dependem do contexto da empresa e da leitura de um especialista. O marketing pode descrever com precisão o que faz com o dado, e isso já reduz bastante o trabalho de quem vai analisar.
Perguntas para fornecedores
- Quais dados pessoais a ferramenta recebe de nós e para quais finalidades ela os usa?
- O fornecedor usa esses dados para fins próprios, como melhorar seus produtos?
- Como solicitamos a exclusão ou a correção de um dado, e em quanto tempo isso é feito?
- Há suboperadores ou transferência para fora do Brasil? Isso consta em contrato?
- Se a pessoa retirar o consentimento, como a informação chega à ferramenta?
As respostas podem revelar dados coletados sem uso definido ou integrações que ninguém mapeou. Antes de ampliar a coleta, vale [conferir também a qualidade dos dados que você já tem](/blog/qualidade-de-dados-decisao/), pois dado mal descrito é difícil de governar.
O formulário que mais recebe contatos pode ser o primeiro a entrar no inventário. Separe o que a equipe já consegue descrever das perguntas que dependem de especialista. Leve ao jurídico essa lista junto com os campos, sistemas e usos envolvidos, antes de ampliar a coleta.
