LGPD + SITES E SISTEMAS
LGPD no marketing digital: o que muda no site, nos formulários e nas listas
A LGPD vale para empresas de qualquer tamanho que tratam dados de pessoas, e marketing trata muitos: nome e telefone do formulário, lista de e-mails, contatos do WhatsApp, dados de navegação do site. A lei não proíbe fazer marketing. Ela pede que você saiba quais dados coleta, para quê, com que base legal, e que os guarde com segurança.
Quero revisar os dados do meu site Criado em e atualizado em por Léo Arnoldi
Léo ArnoldiEspecialista em Marketing e IANo marketing desde 2007, cuida da base técnica de sites, sistemas e automações da Arnoldi Digital., no Marketing desde 2007.
Onde o marketing mexe com dados
| Ponto | Dados envolvidos | Pergunta para fazer |
|---|---|---|
| Formulários do site | Nome, e-mail, telefone, empresa. | Estou pedindo só o que preciso para responder? |
| Lista de e-mail | E-mails e interesses. | A pessoa sabe que vai receber e consegue sair da lista? |
| WhatsApp e CRM | Conversas, histórico, dados de compra. | Quem tem acesso e onde isso fica guardado? |
| Cookies e pixels | Dados de navegação para medir e anunciar. | O visitante é informado e pode recusar o que não é necessário? |
| Planilhas soltas | Listas de clientes e contatos. | Estão em computador pessoal, e-mail ou pasta compartilhada sem controle? |
O que a lei pede, na prática
- Finalidade clara: usar o dado para o que foi informado a quem o forneceu.
- Base legal: consentimento é uma das bases previstas, mas não a única. Execução de contrato e legítimo interesse também existem, cada uma com suas condições.
- Necessidade: coletar o mínimo necessário.
- Transparência: uma política de privacidade que explique o que a empresa faz com os dados.
- Direitos do titular: a pessoa pode pedir acesso, correção e exclusão dos seus dados.
- Segurança: medidas para evitar acesso indevido, perda e vazamento.
Este artigo não é orientação jurídica. Para enquadrar a base legal de cada tratamento e revisar contratos e políticas, procure um advogado ou um encarregado de dados.
Segurança do site e dos sistemas
Boa parte dos vazamentos em empresas pequenas não vem de ataque sofisticado, e sim de descuido: plugin desatualizado, senha compartilhada, planilha enviada por e-mail, acesso de ex-funcionário que nunca foi removido.
Cuidados básicos que reduzem o risco
- Site com HTTPS e formulários enviando os dados por conexão segura.
- WordPress, tema e plugins atualizados, com a manutenção de sites em dia.
- Backup automático e testado, guardado fora do servidor do site.
- Cada pessoa com o próprio acesso, e acessos removidos quando alguém sai.
- Dados de clientes em sistema com controle de permissão, não em planilhas soltas.
Para ver o que acontece quando um site é invadido, leia o caso de SEO spam em WordPress.
Se acontecer um vazamento
- 1Contenha
Troque senhas, remova acessos suspeitos, tire do ar o que estiver exposto.
- 2Entenda o alcance
Quais dados, de quantas pessoas e por quanto tempo ficaram expostos.
- 3Avalie a comunicação
A LGPD prevê comunicar a ANPD e os titulares quando o incidente puder gerar risco ou dano relevante. Siga a orientação jurídica.
- 4Corrija a causa
Atualização, permissão, processo: o que permitiu o incidente.
A lei prevê sanções que vão de advertência a multa de até 2% do faturamento da empresa no Brasil no último exercício, limitada a R$ 50 milhões por infração. Para a maioria das pequenas empresas, o prejuízo maior costuma ser a confiança perdida dos clientes.
Marketing que respeita o cliente
- Comprar listas de e-mail ou de telefone.
- Mandar promoção para quem só pediu um orçamento, sem avisar.
- Dificultar o descadastro.
Além do risco legal, queima a reputação do seu domínio de e-mail.
- Lista formada por quem pediu para receber.
- Deixar claro, no formulário, que tipo de contato a pessoa vai receber.
- Link de descadastro visível em todo e-mail.
Lista menor, mais interessada e mais segura.
Seu site e seus sistemas cuidam bem dos dados dos clientes?
Se você não sabe onde estão os dados que o seu marketing coleta, a conversa com a Arnoldi pode começar pelo mapa: formulários, listas, CRM, planilhas e quem tem acesso a cada um.
A parte técnica, como atualizações, backups, HTTPS e acessos, fica com a manutenção de sites; a parte jurídica, com o advogado da sua empresa.
A conversa acontece pelo WhatsApp, direto com a equipe.
Ambulim: site institucional e manutençãoContexto: Programa de saúde e ensino ligado ao Hospital das Clínicas da FMUSP.
O que fizemos: Desenvolvimento de site institucional, homologação e manutenção WordPress.
Ver o case completoContinue lendo sobre inbound marketing
Separamos outros artigos do blog da Arnoldi sobre inbound marketing. São textos diretos, feitos para quem decide e precisa de resposta clara antes de investir.
Manutenção de SiteSite WordPress hackeado com SEO spam: como perceber e o que fazer
Como perceber que o site WordPress foi invadido para SEO spam e cloaking, os passos de limpeza recomendados pelo Google e a prevenção.
Manutenção de SiteQuem faz a manutenção do meu site? O que ela inclui e como escolher
O que a manutenção de site precisa incluir, quem costuma fazer, os erros que mais derrubam sites e como escolher um serviço de manutenção.
Inbound MarketingE-mail marketing B2B: texto simples ou HTML?
O que os testes públicos mostram sobre e-mail em texto simples e HTML, quando usar cada formato em B2B e o que conferir antes para o e-mail chegar.