LGPD na prospecção B2B: o que pode e o que não pode em 2026

A LGPD permite prospecção B2B?

Sim. A LGPD (Lei 13.709/2018) não proíbe a prospecção comercial nem o cold email. O que ela exige é uma base legal para tratar dados pessoais e o respeito aos direitos do titular. Para a abordagem entre empresas, a base legal usual é o legítimo interesse — que dispensa consentimento prévio.

Em outras palavras: você não precisa que o decisor tenha pedido para receber seu email. Precisa ter uma finalidade legítima (oferecer um produto B2B relevante), agir de forma proporcional e dar ao titular a chance de se opor (descadastro). É o oposto do spam, que esconde o remetente, ignora pedidos de saída e dispara em massa sem critério.

Legítimo interesse: a base legal do outbound

O legítimo interesse é uma das dez bases legais do art. 7º da LGPD. Ele se sustenta em três pilares que vale conhecer:

• Finalidade legítima: a prospecção comercial B2B é um interesse legítimo e concreto da sua empresa.
• Necessidade e proporcionalidade: trate só os dados necessários para o contato (nome, cargo, email corporativo) — não colete o que não usa.
• Expectativa e equilíbrio: um profissional espera receber abordagens comerciais no email corporativo; isso não pode se sobrepor aos direitos e liberdades dele.

Recomenda-se documentar essa avaliação em um teste de legítimo interesse (LIA)— um registro simples que mostra por que o tratamento é justificado e proporcional. Em uma eventual fiscalização, é isso que demonstra boa-fé. Entenda melhor o conceito no nosso glossário de outbound.

Dados de CNPJ e dados de decisores

Aqui está a distinção mais importante — e a mais mal compreendida:

• Dados da empresa (pessoa jurídica) — CNPJ, razão social, CNAE, endereço, situação cadastral — são públicos, disponibilizados pela Receita Federal. A LGPD trata de dados pessoais, não de dados de empresas. Prospectar a partir de CNPJ/CNAE é, por natureza, de baixo risco.
• Dados de pessoas (sócios, contatos) — nome, email, telefone do decisor — são dados pessoais e entram sob a LGPD. É sobre eles que recai o cuidado: base legal de legítimo interesse, finalidade clara e respeito ao opt-out.

É justamente por isso que prospectar por CNPJ é tão poderoso e seguro no Brasil: você parte de dados públicos e oficiais e só então enriquece com o contato do decisor. Veja como esse fluxo funciona no guia de prospecção por CNPJ.

O que pode e o que não pode no cold email

O cold email bem feito já nasce em conformidade: curto, identificado, relevante e com saída fácil. Compliance e boa taxa de resposta caminham juntos.

Checklist de prospecção conforme a LGPD

1. Defina e registre a base legal (legítimo interesse) com um teste simples (LIA).
2. Trate só o necessário: nome, cargo e email corporativo do decisor.
3. Identifique-se em todo email — nome, empresa e como você chegou ao contato.
4. Ofereça opt-out claro e respeite imediatamente quem pede para sair.
5. Bloqueie descadastros em todos os envios futuros, sem exceção.
6. Garanta segurança dos dados e não compartilhe a lista para outra finalidade.

O Contact AI ajuda a cumprir esse checklist na prática: envia a partir da sua conta (você identificado), parte de dados públicos de CNPJ e bloqueia automaticamente os contatos que solicitaram descadastro. Veja mais na nossa página de segurança ou comece pelos planos.

Este conteúdo é informativo e não constitui aconselhamento jurídico. Para casos específicos, consulte um advogado especializado em proteção de dados.