LGPD e Tráfego Pago: O Que o Gestor Precisa Saber Sobre Dados em Anúncios
Como a LGPD afeta campanhas de anúncios: bases legais, pixel e cookies, uso de listas de clientes e o que deve constar na política de privacidade.
Rogério Brito Toscano
10/5/20263 min ler
Tráfego pago vive de dados: quem clicou, quem visitou, quem comprou, quem abandonou o carrinho. A LGPD não proíbe nada disso, mas muda a forma como esses dados podem ser coletados, usados e guardados. E o gestor que ignora isso assume risco que não é só jurídico, é operacional.
O que conta como dado pessoal numa campanha
Dado pessoal é qualquer informação que identifique ou possa identificar uma pessoa. Em publicidade, isso inclui endereço IP, identificadores de cookies e de dispositivo; nome, e-mail e telefone enviados em formulário; listas de clientes importadas para criar públicos personalizados; histórico de navegação usado em remarketing; e gravações ou transcrições de atendimento, quando existirem.
Nenhum desses é proibido. Todos exigem base legal e transparência.
As bases legais aplicadas a anúncios
A LGPD prevê dez bases legais. Na prática de mídia paga, três aparecem com mais frequência.
Consentimento: para cookies não essenciais, pixel de remarketing e envio de comunicações de marketing. Precisa ser livre, informado e revogável.
Legítimo interesse: para análise de audiência, segurança e melhoria do serviço. Não é carta branca, exige avaliação documentada de que o interesse não fere direitos do titular.
Execução de contrato: quando o dado é necessário para entregar o serviço contratado, como o contato de um cliente ativo.
Usar legítimo interesse para justificar remarketing agressivo sem avaliação é o erro mais comum e o mais frágil.
Cookies e pixel: o que exige consentimento
A regra prática: cookie essencial não pede consentimento, todo o resto pede.
Essencial é o que faz o site funcionar: sessão, segurança, preferência de idioma.
Não essencial é analytics, publicidade e remarketing. Esses só devem carregar depois da escolha do usuário.
Aqui está o ponto que muita conta erra: o banner precisa bloquear o carregamento antes do consentimento. Banner que apenas avisa “usamos cookies” enquanto o pixel já disparou não cumpre a função.
Listas de clientes: o ponto mais delicado
Subir uma planilha de clientes no Meta ou no Google para criar público personalizado é prática comum e legítima, desde que os clientes tenham sido informados de que seus dados podem ser usados para publicidade.
Se a lista veio de uma compra, de um cadastro ou de um evento, verifique se a política de privacidade do momento da coleta previa esse uso. Se não previa, o caminho seguro é atualizar a política e comunicar, não usar retroativamente sem base.
Vale saber: as plataformas fazem hash dos dados, mas isso não resolve a base legal. A responsabilidade continua com quem envia.
O que precisa estar na política de privacidade
Se o site exibe anúncios ou usa pixel, a política precisa dizer, em linguagem clara: quais dados são coletados e para quê; quais cookies são usados e por quais terceiros; que o Google e outros parceiros podem usar cookies para veicular anúncios; como o usuário desativa a publicidade personalizada, com link para as Configurações de Anúncios do Google e para o aboutads.info; quais são as bases legais; por quanto tempo os dados ficam guardados; e como exercer os direitos e falar com o encarregado de dados.
Direitos do titular na prática
Um cliente pode pedir confirmação, acesso, correção, portabilidade e eliminação dos dados. Precisa haver um caminho para isso, normalmente um e-mail publicado, e um prazo de resposta cuja referência comum é 15 dias.
Isso inclui pedir para sair de um público personalizado. Na prática, a exclusão da lista de origem e a atualização do público resolvem.
O risco concreto
Do lado jurídico, a ANPD pode aplicar advertência, multa de até 2% do faturamento, limitada a R$ 50 milhões por infração, e outras sanções.
Do lado operacional, o risco é mais imediato: contas de anúncio restritas, públicos bloqueados e campanhas paradas por falta de consentimento rastreável.
Conclusão
LGPD em tráfego pago não é assunto de advogado no fim do projeto. É decisão de configuração, feita no começo: como o banner funciona, como o pixel carrega, como a lista é usada e o que a política diz.
Configurar certo custa algumas horas. Corrigir depois custa mais, em multa, em conta bloqueada ou em campanha parada no meio do mês.
Checklist: banner que bloqueia antes do consentimento; política de privacidade com seção de anúncios de terceiros; links de opt-out do Google e do aboutads; bases legais definidas; listas de clientes com origem documentada; canal publicado para exercer direitos.
Acesse nossas redes
Contato:
contato@rbgestaodetrafego.com.br
+55 (44) 99935-4126
