Prospecção B2B e LGPD: o que pode e o que não pode

Muita gente trava a prospecção por medo da LGPD. A lei não proíbe procurar clientes. Ela define regras sobre como os dados pessoais são tratados. Este artigo resume os pontos principais para quem prospecta empresas. Não é orientação jurídica: para o seu caso, consulte um advogado.

Dado de empresa e dado pessoal

A LGPD protege dados pessoais, ou seja, informações de pessoas físicas. Dados da empresa, como razão social, CNPJ e endereço comercial, não são o foco da lei. O cuidado aparece quando o contato da empresa identifica uma pessoa: o e-mail com o nome do dono, o celular de um vendedor.

A base legal mais usada: legítimo interesse

Para prospecção entre empresas, a base legal costuma ser o legítimo interesse (art. 7º, IX). Ela permite tratar dados sem consentimento prévio quando existe uma finalidade legítima e o tratamento é equilibrado com os direitos do titular. Para usar essa base, a empresa deve:

• ter uma finalidade clara (oferecer um produto ou serviço relevante para aquela empresa);
• usar só o necessário (nome e contato profissional, não dados pessoais sensíveis);
• respeitar a expectativa de quem recebe: faz sentido uma empresa daquele setor receber aquela oferta?
• documentar a avaliação do legítimo interesse.

Dados publicados pela própria empresa

A lei também trata de dados de acesso público: o uso deve respeitar a finalidade, a boa-fé e o interesse que justificaram a publicação (art. 7º, § 3º). Uma empresa que publica o WhatsApp comercial no site quer ser contatada por clientes e parceiros. Isso não autoriza mandar qualquer coisa a qualquer hora.

Boas práticas na abordagem

1. Identifique-se: quem você é, de qual empresa e por que está entrando em contato.
2. Personalize: fale do negócio da empresa, não mande um texto genérico.
3. Ofereça o descadastro: "Se não fizer sentido, é só responder SAIR e eu não envio mais."
4. Respeite o pedido de não receber mais mensagens, e tire o contato da lista.
5. Guarde a origem de cada contato (de qual site, feira ou busca ele veio).
6. Não colete o que não precisa, e não use dados de pessoas físicas sem relação com a empresa.

E as regras das plataformas?

Além da LGPD, WhatsApp, Instagram e provedores de e-mail têm regras próprias contra spam. Volume alto de mensagens iguais para quem não conhece você leva a bloqueios. Veja disparo em massa no WhatsApp sem bloqueio.

Onde o Garimpo de Leads entra

O Garimpo de Leads SVG coleta só dados que as empresas publicaram em páginas públicas, deixa de fora os perfis pessoais do Instagram e registra a origem de cada empresa na exportação. A forma de abordar continua sendo responsabilidade de quem prospecta, e as boas práticas acima valem para qualquer lista.

Para montar a lista do jeito certo, veja como montar uma lista de prospecção B2B.