O que é o consentimento do titular na LGPD

O art. 5º, XII da LGPD define consentimento como a “manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada”. Cada um desses três adjetivos tem peso jurídico: livre significa sem coerção ou condicionamento indevido; informada exige que o titular saiba exatamente o que está autorizando; inequívoca elimina qualquer ambiguidade sobre a vontade expressa.

O que muitas empresas ignoram é que o consentimento é apenas uma das dez bases legais previstas no art. 7º da LGPD. As demais incluem execução de contrato, obrigação legal ou regulatória, legítimo interesse, proteção do crédito, entre outras. Cada base tem requisitos e limites próprios, e a escolha deve ser feita com base na natureza real do tratamento, não na conveniência operacional.

O consentimento costuma ser a base mais frágil quando mal aplicada: pode ser revogado a qualquer momento, exige rastreabilidade completa e não cobre finalidades além das expressamente declaradas. Em muitos casos, outras bases legais são mais adequadas e geram menos risco operacional. Legítimo interesse, por exemplo, é mais indicado para comunicações de relacionamento com clientes já existentes; execução de contrato, para dados necessários à entrega de um serviço.

Requisitos para um consentimento válido

Finalidade específica

O consentimento precisa estar vinculado a um propósito determinado e concreto. Frases como “utilizar seus dados para melhorar nossos serviços e fins correlatos” não atendem ao requisito legal. Cada finalidade materialmente distinta, seja envio de newsletter, compartilhamento com parceiros ou perfilamento para anúncios, deve ser descrita separadamente e consentida de forma autônoma.

Consentimentos genéricos, conhecidos como “guarda-chuva”, são considerados nulos pela ANPD e por precedentes do GDPR europeu, referência relevante para interpretar a lei brasileira. Se uma empresa usa o mesmo checkbox para cobrir dez finalidades diferentes, ela efetivamente não tem consentimento válido para nenhuma delas.

Linguagem clara e acessível

A LGPD veda explicitamente cláusulas de autorização embutidas em contratos de adesão, políticas de privacidade longas ou formulários com linguagem técnica. O consentimento deve ser destacado dos demais termos e redigido de forma compreensível para o público-alvo. Testes de legibilidade com usuários reais são uma prática recomendada antes de qualquer implantação.

Registro e rastreabilidade

Documentar o consentimento não é opcional: é condição para comprovar conformidade em caso de fiscalização ou reclamação. O registro deve conter, no mínimo, identidade do titular, data e hora da coleta, canal utilizado, versão da política de privacidade vigente na época e finalidade específica consentida. Sem esses campos, o log não serve como evidência auditável.

Consentimento de crianças e adolescentes

O art. 14 da LGPD estabelece regras mais rígidas para o tratamento de dados de menores de 18 anos. Para crianças (até 12 anos), o consentimento deve ser dado pelos pais ou responsáveis legais. Para adolescentes (de 12 a 18 anos), a lei admite manifestação própria, mas a empresa deve adotar esforços razoáveis para verificar a idade e garantir que a coleta atenda ao melhor interesse do menor. Empresas que operam serviços digitais com público amplo precisam tratar esse ponto com protocolos específicos.

Como coletar e registrar o consentimento na prática

Mecanismos aceitos

O opt-in ativo, em que o usuário marca uma caixa desmarcada por padrão ou clica em um botão explícito, é o mecanismo mais seguro juridicamente. O duplo opt-in (confirmação por e-mail após a marcação inicial) adiciona uma camada de rastreabilidade e reduz fraudes, sendo especialmente relevante para listas de e-mail marketing. Ambos atendem ao requisito de manifestação inequívoca.

O que não vale

Opt-out (caixa marcada por padrão que o usuário precisa desmarcar), silêncio interpretado como concordância e aceite implícito embutido em termos de uso são práticas expressamente incompatíveis com a LGPD. Condicionar o acesso a um serviço ao consentimento para finalidades que não são estritamente necessárias à sua prestação também configura coerção e invalida o consentimento.

Armazenamento e integração com CRM e CDP

O registro de consentimento precisa ser tecnicamente integrável com os sistemas que acionam comunicações. Um log armazenado apenas em planilha ou em banco de dados isolado não impede que uma plataforma de e-mail dispare mensagens para quem já revogou o consentimento. A integração entre a camada de consentimento e o CRM ou CDP é operacionalmente crítica para garantir que as preferências do titular sejam respeitadas em tempo real em todos os canais.

Plataformas de CDP como Segment, Tealium e mParticle oferecem mecanismos nativos de Consent API que permitem bloquear eventos de coleta e ativação com base no status de consentimento do perfil. A configuração correta dessas integrações é responsabilidade conjunta das equipes de dados, marketing e jurídico.

Direito de revogação e gestão do ciclo de vida do consentimento

A LGPD é explícita: a revogação do consentimento deve ser tão fácil quanto a sua concessão. Se o consentimento foi dado com um clique, o processo de revogação não pode exigir envio de e-mail, ligação para o SAC ou preenchimento de formulário burocrático. Essa assimetria é, por si só, uma não conformidade.

Os impactos operacionais de uma revogação precisam ser mapeados antes da implantação do sistema. Isso inclui supressão ou anonimização dos dados tratados com base no consentimento revogado, remoção de listas de campanha, bloqueio de tags de rastreamento e atualização de perfis no CRM. Empresas sem esse fluxo automatizado ficam expostas a sanções e a reclamações na ANPD.

A validade temporal do consentimento também merece atenção. Embora a LGPD não fixe prazo de expiração, boas práticas, alinhadas ao GDPR e a orientações da própria ANPD, recomendam revalidações periódicas, especialmente quando a política de privacidade é atualizada ou quando novas finalidades são adicionadas ao tratamento. Revalidar anualmente ou a cada mudança relevante é uma postura conservadora e defensável.

Preference Center como ponto central de gestão

Um Preference Center é uma interface, geralmente autenticada, onde o titular pode visualizar, alterar e revogar todos os seus consentimentos em um único lugar. Ele centraliza preferências de canal (e-mail, SMS, push, WhatsApp), frequência e finalidade, e propaga essas escolhas para todos os sistemas downstream. É a solução mais eficiente para empresas com múltiplos pontos de contato e diferentes sistemas de comunicação.

Principais erros e riscos de não conformidade

Consentimento genérico ou guarda-chuva. Cobrir múltiplas finalidades com um único termo vago é o erro mais comum e o mais arriscado. A ANPD pode invalidar esses consentimentos integralmente, o que significa que toda a base de dados tratada com base neles perde legitimidade.

Desvio de finalidade. Tratar dados além do escopo para o qual o consentimento foi dado caracteriza desvio de finalidade, infração sujeita a advertências, multas de até 2% do faturamento (limitadas a R$ 50 milhões por infração) e publicização da sanção. Usar e-mails coletados para uma finalidade e disparar campanhas de outra é um exemplo clássico.

Confundir consentimento com aceite de termos de uso. Aceitar os termos de uso de uma plataforma não equivale a consentir com o tratamento de dados para marketing, compartilhamento com terceiros ou perfilamento. São atos jurídicos distintos e precisam ser apresentados separadamente.

Ausência de logs auditáveis. Em uma fiscalização ou resposta a reclamação de titular, a empresa precisa apresentar evidência concreta de que o consentimento foi coletado corretamente. Sem logs com os campos mínimos descritos anteriormente, a presunção pode ser de que o consentimento não existiu.

Consentimento do titular em estratégias de CRM e CDP

Empresas com presença em múltiplos canais, como site, aplicativo, PDV físico, call center e quiosques, enfrentam o desafio de consolidar consentimentos coletados em pontos distintos, muitas vezes com sistemas diferentes e em momentos distintos da jornada. O primeiro passo é mapear todos os pontos de coleta e as finalidades declaradas em cada um deles, identificando inconsistências e lacunas.

A integração entre Consent Management Platforms (CMPs) e CDPs é a arquitetura mais indicada para resolver esse problema em escala. CMPs como OneTrust, Usercentrics e Didomi capturam e gerenciam o consentimento na camada de entrada (web, app), enquanto o CDP centraliza os perfis e propaga os status de consentimento para as ferramentas de ativação. O resultado é uma segmentação baseada em permissões, com audiências compostas apenas por titulares com consentimento válido para a finalidade da campanha.

O impacto na qualidade das audiências é direto: listas menores, mas com maior engajamento e menor risco regulatório. No contexto brasileiro, onde a conscientização sobre LGPD cresce junto com a desconfiança em relação ao uso de dados, comunicações baseadas em consentimento genuíno tendem a ter melhores taxas de abertura, menor índice de spam e maior fidelização.

Com o fim progressivo dos cookies de terceiros nos principais navegadores, o consentimento e os dados primários (first-party data) deixam de ser apenas uma obrigação legal e passam a ser um ativo estratégico. Empresas que construírem bases de dados com consentimento bem documentado e preferências centralizadas estarão melhor posicionadas para segmentar, personalizar e medir campanhas em um ambiente sem cookies, independentemente das mudanças de plataforma ou de regulação.

Como avaliar sua maturidade em gestão de consentimento

Use as perguntas abaixo para um diagnóstico rápido da situação atual:

• Cada finalidade de tratamento baseada em consentimento está descrita de forma específica e separada nos formulários de coleta?
• Os registros de consentimento contêm data, hora, canal, versão da política e finalidade — e estão acessíveis para auditoria?
• O processo de revogação é acessível e não exige mais esforço do titular do que o processo de concessão?
• Os sistemas de CRM e CDP recebem automaticamente atualizações de status de consentimento e bloqueiam comunicações para titulares que revogaram?
• Existe um Preference Center funcional onde o titular pode gerenciar todas as suas preferências em um único lugar?
• A empresa revalida consentimentos quando há mudança relevante na política de privacidade ou adição de novas finalidades?

Organizações que não conseguem responder “sim” para a maioria dessas perguntas devem priorizar um projeto estruturado de conformidade, que envolva ao menos mapeamento de bases legais, revisão dos mecanismos de coleta e implantação de logs auditáveis. Esses três entregáveis cobrem os riscos mais imediatos antes de partir para soluções tecnológicas mais complexas.