LGPD na prospecção B2B: o que pode e o que não pode (guia prático)

1. Dados de empresas x dados de pessoas

Boa parte dos dados usados em prospecção B2B é pública: razão social, CNPJ, endereço, telefone comercial, site. A LGPD protege a pessoa natural, mas o contato é feito com pessoas (sócios, gestores). O cuidado está em como você obtém, usa e guarda essas informações.

2. Bases legais que costumam se aplicar

Para prospecção fria B2B, o legítimo interesse é a base mais comum — mas ele exige uma avaliação real: o contato faz sentido para o titular? Há expectativa razoável? Oferece saída? Se a resposta for “não” para alguma, repense o envio.

• Legítimo interesse: contato B2B relacionado ao negócio do titular, com transparência e opt-out fácil.
• Consentimento: quando o lead preenche um formulário ou pede contato.
• Execução de contrato: quando já existe relação comercial.
• Obrigação legal/regulatória: casos específicos (ex.: emissão de nota).

3. O que evitar

• Listas compradas sem origem comprovada.
• Mensagens para números/contatos obtidos de forma ilícita.
• Ocultar quem você é ou dificultar o descadastro.
• Compartilhar a base com terceiros sem contrato.
• Guardar dados para sempre — defina prazo de retenção.
• Insistir após pedido de remoção (isso gera denúncia e dano à marca).

4. Boas práticas operacionais

• Registre a origem do lead e a data do opt-in/contato.
• Inclua um caminho simples de descadastro em todo e-mail.
• Mantenha uma lista de supressão (quem pediu para não receber).
• Limite a frequência de contato (ex.: máximo 3 toques).
• Restrinja o acesso à base (perfis de permissão).
• Criptografe credenciais e faça backup seguro.
• Defina retenção (ex.: 12 a 24 meses sem interação).

5. E se o titular pedir os dados?

A LGPD garante acesso, correção, portabilidade e exclusão. Tenha um canal claro (ex.: privacidade@) e responda no prazo. No Prospect Pro, o próprio cliente exporta os dados da conta em JSON e solicita exclusão pela tela de Privacidade.