E-mail marketing dentro da LGPD: o mínimo obrigatório

A resposta curta: consentimento, finalidade, prova e saída fácil

A Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) trata o e-mail de uma pessoa como dado pessoal. Isso quer dizer que, para usá-lo em marketing, você precisa de uma base legal. Para quem manda campanha para gente que conheceu pelo site, pelo Instagram ou no balcão, a base mais simples de sustentar é o consentimento.

O mínimo obrigatório, na prática, cabe em quatro pontos:

• Base legal: a pessoa aceitou receber suas mensagens, de forma livre e informada.
• Finalidade clara: ela sabia para que estava dando o e-mail (novidades, promoções, conteúdo).
• Prova: você consegue mostrar quando, onde e como ela aceitou.
• Saída fácil: ela consegue revogar o consentimento a qualquer momento, sem burocracia.

Antes de seguir: isto é um guia prático, não aconselhamento jurídico. Para o seu caso específico, converse com um advogado.

O que conta como consentimento de verdade

A LGPD define consentimento como uma manifestação livre, informada e inequívoca, para uma finalidade determinada. Traduzindo para o formulário do seu site:

• Caixa desmarcada por padrão. A pessoa marca porque quer. Caixa já marcada não é manifestação inequívoca.
• Texto que diz o que vai acontecer. "Quero receber ofertas e novidades da Padaria Bom Grão por e-mail" é claro. "Aceito os termos" escondido no rodapé não é.
• Separado de outras coisas. Pedir um orçamento não é o mesmo que aceitar marketing. Se o formulário serve para as duas coisas, use duas caixas.
• Sem condição forçada. Amarrar o cupom de desconto ao aceite pode ser aceitável se estiver claro, mas negar o atendimento a quem não quer newsletter não é.

O consentimento também vale para a finalidade que você declarou. Se a pessoa aceitou receber novidades da loja, mandar o e-mail dela para um parceiro anunciar outra coisa já é outra finalidade, e precisa de outra autorização.

Guarde a prova (o ônus é seu)

Um detalhe que muita gente esquece: pela LGPD, cabe a quem coleta demonstrar que o consentimento foi obtido de forma regular. Se um contato reclamar para a ANPD, ao Procon ou simplesmente responder "eu nunca pedi isso", quem precisa mostrar o registro é você.

O registro útil tem:

1. Data e hora da inscrição.
2. Onde aconteceu (qual formulário, qual página).
3. O texto exato que a pessoa viu ao marcar a caixa.
4. Se a inscrição foi confirmada por e-mail, quando foi confirmada.

Planilha solta, sem data e sem origem, não prova nada. É por isso que a lista deve nascer do formulário, e não de cópia e cola.

Lista comprada, raspada ou herdada: por que não

Comprar uma base de e-mails "segmentada" ou copiar endereços de sites e grupos é o atalho que mais dá problema. As pessoas dessa lista nunca aceitaram nada de você, então não existe consentimento para provar. Além do risco legal, há o risco técnico: provedores como Gmail e Outlook medem quantos destinatários marcam sua mensagem como spam. Poucos envios ruins bastam para suas campanhas, e às vezes até seus e-mails normais, começarem a cair na caixa de spam.

E a lista que veio de outro negócio, de um sócio antigo ou de um evento de terceiros? Mesma regra: se a pessoa aceitou receber mensagens de outra empresa, não aceitou receber as suas.

Os direitos que o seu contato tem

A LGPD dá ao titular dos dados uma série de direitos. Para e-mail marketing, os que aparecem no dia a dia são:

• Revogar o consentimento quando quiser, por procedimento gratuito e facilitado. Na prática: link de descadastro em todo e-mail, funcionando em um clique.
• Saber quais dados você tem sobre ele e de onde vieram.
• Corrigir dados errados.
• Pedir a eliminação dos dados tratados com base no consentimento, com as exceções que a lei prevê.

Responder rápido a esses pedidos faz parte do mínimo. Uma pessoa que pediu para sair e continua recebendo é exatamente o tipo de caso que vira reclamação.

A fiscalização é da Autoridade Nacional de Proteção de Dados (ANPD), que pode aplicar sanções que vão de advertência a multa, além de outras medidas. Mais comum para o pequeno negócio, porém, é o dano de reputação: e-mail marcado como spam e cliente irritado.

O que todo e-mail precisa ter

Além do consentimento, algumas boas práticas fazem a sua campanha ficar do lado certo da lei e dos filtros:

Mandar marketing de um Gmail pessoal, para dezenas de pessoas em cópia, quebra quase todos esses itens de uma vez, além de expor o e-mail de todos para todos.

Como fazer na Basely

O e-mail marketing da Basely foi desenhado para que o mínimo da lei aconteça sem depender da sua memória:

• A lista nasce dos formulários do site, com o consentimento registrado junto do contato. Quem não marcou a caixa não entra como ativo.
• O envio sai do domínio do cliente, nunca de um remetente compartilhado com outras empresas.
• Link de descadastro e endereço postal são colocados automaticamente em cada campanha, e o descadastro vale na hora.
• A campanha é escrita com IA no modelo da marca, mas nasce como rascunho. Quem aperta "Enviar" é uma pessoa.

Os planos começam em R$ 13,90/mês. A plataforma não substitui a sua decisão sobre o que mandar e para quem, mas cuida da parte chata que costuma ser esquecida: registrar, identificar e deixar sair.

Um roteiro para começar hoje

1. Revise o formulário do site: caixa desmarcada, texto claro, separada do pedido de orçamento.
2. Apague ou deixe de lado contatos sem origem conhecida.
3. Confira se o link de descadastro funciona em um clique.
4. Mande do seu domínio, com nome reconhecível.
5. Guarde o registro de cada inscrição.

Comece pela lista que você já tem o direito de usar, mesmo que seja pequena, e faça ela crescer pelo formulário.