Como fico em conformidade com a LGPD?
Quem opera marketing digital trata dados pessoais o tempo todo: nome, e-mail, telefone, comportamento de navegação, histórico de compra. Este guia cobre o que depende da sua configuração na plataforma.
Antes de começar
- Papel: Proprietário ou Administrador.
- Este guia é orientação operacional, não parecer jurídico. Decisões sobre base legal e política de privacidade são da sua assessoria.
1. Consentimento na captura
O formulário deve deixar claro o que a pessoa está aceitando e para que os dados serão usados. Aceite genérico em letra miúda não é consentimento informado.
Peça só o que você vai usar. Cada campo desnecessário é dado pessoal que você passa a ter obrigação de proteger — e que derruba sua conversão de brinde.
2. Base importada
Ao importar contatos você confirma o consentimento (LGPD). Isso não é formalidade: você precisa ter base legal para falar com aquelas pessoas.
Base comprada ou coletada sem consentimento é problema legal antes de ser problema de entrega. Veja migrar base de contatos.
3. Facilite a saída
Toda comunicação precisa de caminho claro para deixar de receber, e o pedido precisa ser respeitado em todos os canais — não só naquele em que foi feito.
4. Controle o acesso interno
Menos gente com acesso à base é menos exposição. Revise papéis periodicamente e remova quem saiu — veja quem pode o quê.
Cuidado especial com exportações: planilha em drive compartilhado é a forma mais comum de vazamento — veja exportar para BI e planilhas.
5. Atenda pedidos do titular
A pessoa pode pedir acesso aos dados que você tem sobre ela, correção ou exclusão. Tenha um caminho definido para isso:
- Acesso — o perfil do contato concentra o que existe.
- Correção — edite os dados no contato.
- Exclusão — apague o contato. É irreversível.
Defina quem na equipe responde a esses pedidos e em quanto tempo.
6. Cuide dos dados que saem
Integrações levam dados para fora — veja webhooks na prática. Você continua responsável por eles. Mapeie para onde seus dados vão e por quê.
Relacionados
Se não funcionou
- Não sabe de onde veio um contato: sem origem registrada não há como reconstruir — veja UTMs e origem dos leads.
- A pessoa continua recebendo depois de pedir saída: verifique todos os canais e automações ativas.
- Precisa provar consentimento: mantenha registro de como e quando cada contato entrou.