A LGPD, Lei 13.709/2018, regula o tratamento de dados pessoais no Brasil, inclusive em contexto profissional. Prospecção B2B não é proibida: ela precisa de base legal, finalidade declarada, transparência sobre a origem do dado e um caminho fácil para a pessoa se opor. Este texto é orientação, não parecer jurídico.
O que é
Dado de pessoa jurídica, como CNPJ e razão social, não é dado pessoal. O que atrai a lei é o dado que identifica uma pessoa: nome de contato, e-mail nominal em domínio da empresa, telefone direto, cargo associado a alguém. Em prospecção B2B quase toda lista tem esse tipo de campo, então a pergunta não é se a LGPD se aplica, e sim qual base legal sustenta o tratamento e se ela consegue ser explicada quando alguém perguntar.
Como funciona
Consentimento não é a única base legal, e para prospecção raramente é a mais adequada. O legítimo interesse, previsto no artigo 7º, admite tratamento quando a finalidade é legítima, o dado é o mínimo necessário e a expectativa do titular é respeitada, o que exige avaliar o equilíbrio entre o seu interesse e os direitos dele. Junto vêm obrigações concretas: informar a origem do dado quando solicitado, atender pedidos de acesso, correção, oposição e eliminação, e manter registro do tratamento. A ANPD é a autoridade que fiscaliza.
Por que importa para conseguir clientes
O custo reputacional chega antes do regulatório. Contato que precisa pedir duas vezes para sair reclama, e reclamação derruba entregabilidade. Para agência que prospecta em nome de cliente a exposição também é contratual: a marca na mensagem é a do cliente, e processo frouxo transforma a agência em risco em vez de solução. Processo documentado, ao contrário, vira argumento de venda em conta que leva compliance a sério.
Exemplo no LeadCanvas
Uma agência registra em cada empresa a fonte, o critério de busca e a data em que o dado foi coletado, contata apenas papéis relacionados ao que vende, diz na primeira mensagem quem é e por que está escrevendo, e mantém a lista de descadastro no CRM e não só na ferramenta de envio. Quando alguém pergunta de onde veio o contato, a resposta sai do registro em minutos em vez de virar suposição.
Erros comuns
Supor que endereço corporativo está fora da lei porque é de trabalho. Esconder o descadastro ou exigir resposta para sair. Guardar a supressão só na plataforma de disparo, de forma que uma troca de ferramenta ressuscita quem pediu para sair. Coletar dado pessoal que não tem relação com a oferta. E tratar lista comprada como prova de consentimento, o que ela não é.
Termos relacionados
A entregabilidade de e-mail é o que sofre primeiro quando a prática é frouxa. A construção de lista de leads é onde a origem precisa ser registrada. A higienização de base é o que mantém a supressão íntegra. Os links abaixo abrem essas entradas.