Base legal na LGPD para e-mail: cobrança, aviso fiscal e promoção
Na Proload, auditei as 7 automações de e-mail do MEI Gestor, aplicativo de gestão financeira para microempreendedores, numa base de 661 mil contatos. A régua acompanhava o MEI do começo ao fim: abertura do CNPJ, cobrança, vencimento do DAS, declaração anual, alteração e cancelamento.
Na época, a auditoria mediu desempenho. Hoje eu olho para a mesma régua com uma pergunta que vem da minha formação em Direito: qual base legal da LGPD sustenta cada um desses e-mails.
A resposta muda de fluxo para fluxo, e a mais intuitiva costuma ser a errada. Um aplicativo que lembra o cliente de pagar o DAS não pode se apoiar em "cumprimento de obrigação legal". A obrigação de pagar o imposto é do MEI, e o art. 7º, II só aceita essa base quando a obrigação é de quem trata os dados.
Cobrança, aviso fiscal e promoção quase nunca dividem a mesma base. Este texto não substitui a análise do encarregado de dados da sua empresa. Ele organiza as perguntas que você vai levar até ele.
Resumo rápido: Cobrança de assinatura se apoia em execução de contrato. Aviso fiscal usa execução de contrato quando faz parte do serviço, e consentimento ou legítimo interesse quando o destinatário ainda não é cliente. Promoção depende de consentimento ou legítimo interesse, com teste de balanceamento documentado.
AS QUATRO BASES QUE IMPORTAM PARA QUEM ENVIA E-MAIL
A LGPD lista dez bases legais no art. 7º. Para e-mail, quatro cobrem quase todos os casos: consentimento (I), execução de contrato (V), legítimo interesse (IX) e proteção do crédito (X). Um mesmo cliente pode receber três e-mails na mesma semana, cada um com um fundamento diferente.
Minha posição: pedir consentimento para tudo "por segurança" é a escolha mais frágil da régua. O titular pode revogar o consentimento a qualquer momento (art. 8º, §5º). Se a cobrança de assinatura estiver apoiada no mesmo consentimento do marketing, um clique no descadastro deixa a empresa sem a base que ela mesma declarou.
E-MAIL DE COBRANÇA: EXECUÇÃO DE CONTRATO
Cobrar o que o cliente contratou faz parte da execução do contrato (art. 7º, V). Ele assinou o serviço e sabe que vai receber o aviso de pagamento. A proteção do crédito (art. 7º, X) aparece em muitos pareceres como segunda base. Eu trato essa base como reforço, nunca como apoio principal, porque o alcance dela para comunicação de cobrança ainda divide intérpretes. A execução de contrato cobre o caso sem discussão.
A consequência operacional é direta. Quem pede descadastro de marketing continua recebendo cobrança, porque a base da cobrança independe da vontade de receber promoção. Isso exige listas separadas no CRM.
No MEI Gestor, a régua de cobrança que estruturei chegou a 36% de abertura no primeiro e-mail e 10,4% de clique. Uma régua assim perde valor se um descadastro de newsletter bloquear o envio, porque é justamente o e-mail que o cliente precisa receber.
AVISO FISCAL: POR QUE "OBRIGAÇÃO LEGAL" COSTUMA SER A BASE ERRADA
Na linguagem da lei, o controlador é a empresa que dispara o e-mail. Ela não tem obrigação legal de lembrar ninguém de pagar imposto, então o art. 7º, II fica de fora. Sobram duas situações.
Quando o lembrete faz parte do serviço contratado, a base é execução de contrato. Num aplicativo de gestão financeira para MEI, avisar o vencimento do DAS é uma das funções pelas quais o cliente paga.
Quando o destinatário ainda não é cliente, a base muda. Um lead que baixou um material sobre abertura de MEI não contratou lembrete nenhum. A empresa precisa de consentimento para esse envio ou de legítimo interesse sustentado por teste de balanceamento.
O mesmo e-mail, com o mesmo texto, pode ter duas bases. Quem decide é a relação da empresa com quem recebe. Um escritório de contabilidade pode ter obrigações próprias ligadas ao serviço que presta. Nesse caso, a obrigação legal volta a ser uma opção, e vale checar a norma aplicável antes de escolher.
E-MAIL PROMOCIONAL: CONSENTIMENTO OU LEGÍTIMO INTERESSE
Em promoção, o legítimo interesse costuma ser tratado como base coringa. O art. 10, I permite usá-lo para promover atividades do próprio controlador. A condição é usar só os dados necessários e respeitar o que o titular espera receber.
A expectativa do titular é o critério que decide. Oferecer o plano anual a quem já assina o mensal está dentro do que o cliente espera de um fornecedor. Oferecer o empréstimo de um banco parceiro exige outra análise. A oferta atende ao interesse de um terceiro, e o cliente não a associa ao serviço que contratou.
Em 2 de fevereiro de 2024, a ANPD publicou um guia orientativo sobre o legítimo interesse, com um modelo de teste de balanceamento. O modelo é recomendado, sem ser obrigatório. A lei, porém, permite que a ANPD peça relatório de impacto quando o tratamento se apoia nessa base (art. 10, §3º). Quando esse pedido chega, o raciocínio do balanceamento precisa estar escrito. Por isso eu trataria o teste como obrigatório na prática. Se a empresa não consegue escrever o balanceamento em uma página, a base provavelmente não se sustenta.
A ANPD já mostrou que examina essa escolha. Em julho de 2024, a autoridade suspendeu a política da Meta que usava dados publicados nas plataformas para treinar IA generativa. Na análise preliminar, apontou o legítimo interesse como hipótese legal inadequada para aquele tratamento. O caso trata de IA, mas a lição vale para e-mail: a empresa precisa conseguir defender a base que declarou.
Consentimento dá clareza e perde em estabilidade, porque o cliente pode revogar. Para newsletter e conteúdo, costuma ser a escolha certa. Para ofertas ao cliente atual, legítimo interesse bem documentado funciona melhor.
QUANDO OS TRÊS SE MISTURAM NO MESMO E-MAIL
Pense num banner de oferta dentro do lembrete do DAS. A base do aviso cobre o aviso. A oferta precisa de base própria.
O risco jurídico aparece quando o cliente já saiu da lista de marketing. Ele volta a receber promoção por dentro de uma mensagem que não pode recusar, e o descadastro perde o sentido.
O risco de entrega é tão concreto quanto. Para quem envia 5.000 ou mais e-mails por dia, Gmail, Yahoo e Outlook exigem autenticação SPF, DKIM e DMARC. Exigem também taxa de reclamação abaixo de 0,3% e descadastro fácil. Google e Yahoo passaram a aplicar a regra em fevereiro de 2024, e a Microsoft em maio de 2025. Cada cliente que marca como spam um lembrete com cara de propaganda pesa nessa conta.
Um aviso fiscal carregado de oferta também corre o risco de cair na aba Promoções do Gmail, e o cliente perde o vencimento que precisava ver. O Apple Mail passou a separar as mensagens da mesma forma, com uma categoria própria para promoções.
COMO ORGANIZO A RÉGUA POR BASE LEGAL
Começo pelo inventário. Listo cada automação, o público que recebe e a finalidade, e registro a base ao lado. A LGPD já exige esse registro das operações no art. 37.
Documentar pesa tanto quanto escolher. A Telekall, microempresa que foi a primeira sancionada com multa pela ANPD, respondeu por falta de comprovação de hipótese legal e ausência de registro de operações. A infração ao art. 7º resultou em multa de R$ 7,2 mil, dentro de um total de R$ 14,4 mil.
Depois do inventário, é necessário quatro ajustes:
Criar no CRM um campo de base legal por lista ou automação.
Separar o descadastro de marketing do envio transacional.
Enviar transacional e marketing por remetentes ou subdomínios diferentes, para proteger a reputação dos e-mails críticos.
Revisar o teste de balanceamento sempre que uma oferta nova entrar na régua.
Se eu voltasse hoje às automações do MEI Gestor, a primeira separação que eu faria seria pela relação com o destinatário. Nos fluxos de DAS, uma pergunta vem antes da base: quem recebe é cliente ou lead.
PERGUNTAS FREQUENTES
Preciso de consentimento para enviar e-mail de cobrança?
Não. A cobrança de um serviço contratado se apoia em execução de contrato (art. 7º, V). O cliente pode sair das listas de marketing e continuar recebendo cobrança normalmente.
Qual a base legal para e-mail marketing na LGPD?
Consentimento ou legítimo interesse. O legítimo interesse exige que a oferta esteja dentro do que o titular espera, use só os dados necessários e tenha o teste de balanceamento documentado.
Posso colocar promoção em e-mail transacional?
Pode, desde que a parte promocional tenha base legal própria e respeite quem pediu descadastro do marketing. Na prática, a mistura também aumenta o risco de o provedor classificar a mensagem como promoção.
E-mail transacional precisa ter link de descadastro?
A exigência de descadastro das regras de envio em massa de Gmail e Yahoo não se aplica a e-mails transacionais. Se houver oferta dentro da mensagem, trate o e-mail inteiro como marketing.
O QUE É IMPORTANTE FAZER
Abrir sua ferramenta de automação e escolher o fluxo de maior volume. Ao lado de cada e-mail, escrever a base legal. Depois escrever a resposta que a justifica: de quem é a obrigação, o que o cliente contratou ou o que ele espera receber. O e-mail que ficar sem resposta clara é o primeiro item da sua conversa com o encarregado de dados.
Cada e-mail da régua carrega uma decisão jurídica, mesmo quando ninguém a tomou de forma consciente. A diferença entre as bases aparece no descadastro e na caixa de entrada muito antes de aparecer numa fiscalização. Mapear a base de cada fluxo organiza a conversa entre CRM e jurídico e dá limite claro para as decisões de copy.
Priscilla Bulhões, trabalho com marketing e operações na interseção entre direito, inovação e tecnologia. Conduzo estratégia, CRM, automação e dados.
Comentários