“É e-mail corporativo, está no LinkedIn, é dado público. Então posso prospectar.”
Se essa frase já foi dita na sua empresa, sua operação comercial pode estar apoiada em uma premissa que não se sustenta. O legítimo interesse LGPD existe justamente para permitir que empresas usem dados pessoais sem pedir consentimento a cada contato. Mas ele não é uma autorização genérica: é uma base legal que precisa ser demonstrada, finalidade por finalidade.
A tese deste artigo é simples: legítimo interesse só protege quem consegue provar que o usou bem. E essa prova tem três peças concretas: um teste de balanceamento documentado, uma abordagem com finalidade clara e um canal de saída que funciona de verdade. Sem elas, a prospecção B2B deixa de ser estratégia e vira passivo jurídico e de marca.
Este artigo atualiza a versão original de 2021, construída a partir de entrevista com a advogada Ana Carolina Botter, do escritório Orlando-Botter.
O problema: B2B não é sinônimo de “fora da LGPD”
A LGPD prevê dez bases legais para tratar dados pessoais. As mais usadas no comercial são três, e é comum confundi-las:
- Consentimento: o titular autoriza de forma livre, informada e para uma finalidade específica, como ao preencher um formulário.
- Execução de contrato: o dado é necessário para cumprir um contrato com o titular, o que vale para quem já é cliente.
- Legítimo interesse: a empresa trata o dado sem consentimento porque tem uma finalidade legítima e concreta, desde que isso não atropele os direitos de quem é abordado.
O erro mais caro em B2B está na premissa de que “vendemos para empresas, então não lidamos com dados pessoais”. Um e-mail como nome.sobrenome@empresa.com.br identifica uma pessoa. Pela lei, isso é dado pessoal, seja qual for o domínio.
O mesmo vale para dados públicos. Estar no LinkedIn ou no site da empresa não libera qualquer uso: a LGPD exige que o tratamento respeite a finalidade, a boa-fé e o contexto em que a informação foi divulgada (art. 7º, §§ 3º, 4º e 7º). E aceitar uma conexão no LinkedIn não equivale a autorizar uma sequência de e-mails comerciais.
Isso não significa que o B2B corra o mesmo risco que o B2C. O volume e a sensibilidade dos dados costumam ser menores, e as áreas mais expostas dentro de uma empresa B2B continuam sendo RH e departamento pessoal. Mas, na prospecção, menor risco não é risco zero.
O que o legítimo interesse LGPD exige na prática
Em 2021, muita coisa ainda dependia de regulamentação. Hoje o cenário é outro: a ANPD publicou em fevereiro de 2024 o Guia Orientativo sobre Legítimo Interesse, e o recado é claro: não basta alegar.
Segundo o guia, um interesse só é legítimo se for compatível com a lei, baseado em uma situação concreta e ligado a uma finalidade específica e explícita. Para demonstrar isso, a ANPD recomenda um teste de balanceamento em três fases:
- Finalidade: qual é o interesse concreto? “Gerar negócios” é genérico demais; “apresentar um serviço de automação a gestores de operações de indústrias com mais de 100 funcionários” é específico.
- Necessidade: quais dados são realmente indispensáveis? Nome, cargo, empresa e e-mail profissional podem ser; telefone pessoal e dados de vida privada dificilmente são.
- Balanceamento e salvaguardas: a pessoa abordada poderia razoavelmente esperar esse contato? Quais proteções reduzem o impacto, como transparência sobre a origem do dado e opção de saída?
Se o teste for inconclusivo, a orientação da ANPD é não usar o legítimo interesse (Data Privacy Brasil). E a autoridade pode solicitar um relatório de impacto (RIPD) sempre que o tratamento se apoiar nessa base legal (art. 10, § 3º).
Também mudou o peso das consequências. As sanções administrativas estão em vigor desde agosto de 2021, com multas que podem chegar a 2% do faturamento no Brasil, limitadas a R$ 50 milhões por infração (art. 52). Para a maioria das empresas B2B, porém, o dano mais provável não é a multa: é a reclamação de um prospect que vira problema de reputação.
Onde o outbound em massa falha
O modelo tradicional de prospecção funciona por volume: comprar ou extrair uma lista grande, disparar sequências automáticas e compensar a baixa conversão com mais contatos. Esse modelo tem dois problemas que se reforçam.
O primeiro é jurídico. Quanto mais ampla a lista, mais difícil passar no teste de balanceamento. Uma abordagem genérica para milhares de pessoas raramente tem finalidade específica, dificilmente usa apenas os dados necessários e quase nunca corresponde ao que o destinatário esperaria receber.
O segundo é comercial. O comprador B2B já não tolera esse tipo de contato. Em pesquisa com 632 compradores B2B, o Gartner identificou que 73% evitam ativamente fornecedores que enviam abordagens irrelevantes (Gartner, 2025). E a preferência por comprar sem falar com vendedores subiu para 67% em 2026 (Gartner, 2026).
O resultado é um custo duplo: a empresa gasta mais para gerar cada reunião e, ao mesmo tempo, acumula exposição jurídica e desgaste de marca. E usar uma ferramenta de prospecção que se declara em conformidade com a LGPD não resolve o problema: a responsabilidade pelo uso do dado é de quem aborda, não só de quem fornece a lista.
A alternativa: menos contatos, mais justificativa
A prospecção que se sustenta juridicamente é, quase sempre, a mesma que converte melhor. As duas dependem de precisão.
Quando a empresa define com clareza quais contas quer atingir e por quê, como propõe o Account-Based Marketing (ABM), o teste de balanceamento praticamente se escreve sozinho. A finalidade é específica, os dados necessários são poucos e a abordagem faz sentido para quem a recebe.
Na prática, isso significa trocar a lógica do volume pela lógica da relevância:
- Lista menor e qualificada: contas escolhidas por fit real com a solução, não por disponibilidade de contatos.
- Abordagem com contexto: o prospect entende em uma frase por que foi procurado e de onde veio o contato.
- Saída sem atrito: um pedido de descadastro é atendido na hora e registrado, sem nova tentativa por outro canal.
- Documentação contínua: a finalidade, os critérios de seleção e o teste de balanceamento ficam registrados e são revisados quando a campanha muda.
É esse o desenho de uma operação de prospecção ativa B2B bem estruturada: menos contatos desperdiçados, menor custo por reunião e uma operação que você consegue defender se for questionado.
Na notopo.com, toda operação de prospecção é conduzida em respeito à LGPD. Os princípios deste artigo não são teoria para nós: são a forma como desenhamos cada campanha, para os nossos clientes e para nós mesmos.
Checklist: sua prospecção passaria em uma auditoria?
Antes de aprovar a próxima campanha, vale fazer estas perguntas ao seu time comercial. Se alguma resposta for “não sei”, ali está o seu risco.
| Ponto | Pergunta para o time |
|---|---|
| Finalidade | Conseguimos explicar em uma frase por que cada conta da lista foi escolhida? |
| Teste de balanceamento | Existe um documento que registre finalidade, necessidade e salvaguardas desta campanha? |
| Dados mínimos | Estamos coletando só nome, cargo, empresa e contato profissional, ou há dados que não usamos? |
| Origem dos dados | Sabemos de onde veio cada contato e conseguimos informar isso se o prospect perguntar? |
| Ferramentas | O fornecedor da base explica como coleta os dados, e o nosso uso respeita essa finalidade? |
| Tratamos a conexão aceita como início de conversa, não como autorização para uma sequência automática? | |
| Opt-out | Um pedido de descadastro bloqueia o contato em todos os canais, inclusive WhatsApp e LinkedIn? |
| Site e cookies | O banner de cookies descreve as finalidades de verdade e permite recusar? (Veja como o Google Analytics 4 mudou a coleta de dados.) |
| Contratos | Se terceirizamos a prospecção, o contrato define quem é controlador, quem é operador e quem responde por cada etapa? |
O último ponto merece atenção. Quando uma empresa contrata uma operação de outbound, as duas partes tratam dados pessoais. Cláusulas de proteção de dados bem escritas protegem ambos, mas não substituem a análise de um advogado especializado.
Recomendação: trate a LGPD como critério de qualidade, não como trava
A conformidade não deveria ficar só com o jurídico. As decisões que definem o risco são comerciais: quem entra na lista, o que se diz na abordagem e quanto volume se busca. Por isso, ela precisa estar no desenho da operação desde o início.
Na prática, isso exige alguém com visão de negócio coordenando marketing, vendas e processos ao mesmo tempo. É o papel de uma direção de marketing estruturada, como no modelo de CMO as a Service: definir o público com precisão, desenhar a cadência e garantir que cada campanha tenha finalidade e registro.
Conclusão
O legítimo interesse LGPD continua sendo a base legal mais útil para a prospecção B2B. Mas ele protege apenas quem consegue demonstrar finalidade clara, uso mínimo de dados e respeito real a quem é abordado.
A boa notícia é que essas exigências apontam na mesma direção de uma prospecção mais eficiente. Listas menores, abordagens mais relevantes e processos documentados geram melhores resultados com menos custos e menos risco.
Se a sua operação comercial ainda depende de volume para bater meta, talvez valha revisar o desenho antes da próxima campanha. A notopo.com pode ajudar a estruturar esse processo com eficiência comercial e em total respeito à LGPD, enquanto a validação jurídica fica com o especialista de sua confiança.
Fontes
- Lei nº 13.709/2018 (LGPD)
- ANPD: Guia Orientativo sobre Legítimo Interesse (fev. 2024)
- Data Privacy Brasil: análise do guia da ANPD
- Gartner: 61% of B2B Buyers Prefer a Rep-Free Buying Experience (jun. 2025)
- Gartner: 67% of B2B Buyers Prefer a Rep-Free Experience (mar. 2026)
