Aviso de cookies é obrigatório?

O que é obrigatório é informar e permitir escolha sobre o que não é essencial ao funcionamento, como publicidade personalizada e medição de terceiros. O formato de barra é a implementação usual disso, e o ponto que costuma ser desrespeitado não é a existência da barra, é a facilidade de recusar.

Preciso do consentimento para mandar e-mail comercial?

Para consumidor final, o caminho seguro é consentimento com finalidade clara. Para contato profissional, o legítimo interesse pode sustentar a abordagem, com identificação clara e saída fácil. Ver prospecção fria.

Posso usar lista antiga que não tem registro de consentimento?

Sem registro de origem e finalidade, o risco é seu, e a recuperação honesta é uma campanha de reconfirmação: um envio explicando de onde veio o contato e pedindo confirmação. A lista encolhe muito e o que sobra é utilizável.

E o dado de quem é criança ou adolescente?

É tratado com regra mais estrita, com consentimento de um dos pais ou responsável e no melhor interesse da criança. Na prática, formulário aberto que pode ser preenchido por menor exige cuidado a mais no desenho e na coleta.

Consentimento de dados: as etapas na ordem certa

O que é

Consentimento de dados é a autorização que a pessoa dá para uma empresa usar informações dela. No Brasil, a Lei Geral de Proteção de Dados trata o consentimento como uma das bases legais possíveis (não a única), e exige que ele seja livre, informado, específico e destacado.

A sequência é coleta, aviso, consentimento, uso e revogação. Cinco etapas, e a última é a que quase nenhum site trata com o mesmo cuidado da terceira.

Coleta›Aviso›Consentimento›Uso›Revogação

Por que a ordem é essa

A revogação precisa ser tão fácil quanto o consentimento, e é a etapa que quase todo site esconde. O padrão desonesto é conhecido: aceitar tudo em um clique enorme e recusar em três telas de configuração, ou descadastrar-se depois de responder a um formulário e confirmar duas vezes. Isso é o que a discussão de padrões enganosos chama de assimetria, e além de ser problema legal é problema de produto: dificultar a saída aumenta a irritação de quem já decidiu sair.

O aviso vem antes do consentimento porque consentimento sem informação não é consentimento. E o uso tem que caber no que foi avisado: coletar e-mail para enviar um material e depois usar para prospecção comercial é uso além da finalidade declarada, e é o desvio mais comum.

Etapa por etapa

Coleta

O momento em que o dado entra: formulário, cadastro, cookie, atendimento. Coletar só o que tem uso definido.

Se sair do lugar: Campo coletado "porque pode ser útil" é risco guardado sem contrapartida nenhuma.
Aviso

Dizer, antes, quem coleta, para quê, com quem compartilha e por quanto tempo guarda. Em linguagem simples e no momento da coleta.

Se sair do lugar: Aviso escondido na política de privacidade não informa: informar é dizer ali onde o dado é pedido.
Consentimento

A escolha ativa da pessoa, separada por finalidade quando as finalidades são diferentes. Caixa desmarcada, não pré-marcada.

Se sair do lugar: Consentimento embutido em "aceito os termos" mistura finalidades e não é específico.
Uso

Usar dentro do que foi avisado, com acesso restrito a quem precisa e registro de quem acessou.

Se sair do lugar: Uso além da finalidade é o desvio que transforma cadastro legítimo em problema, mesmo com consentimento válido.
Revogação

Caminho simples para retirar o consentimento, corrigir ou excluir. Mesmo destaque do aceite, e efeito imediato.

Se sair do lugar: Revogação difícil é assimetria: legalmente frágil e, na prática, o que gera reclamação pública.

Consentimento não é a única base legal, e isso muda o desenho

Existe um mal-entendido caro: a ideia de que tudo precisa de consentimento. A lei prevê várias bases legais, e para boa parte do que uma empresa faz o consentimento é a pior escolha, justamente porque pode ser retirado a qualquer momento. Executar um contrato, cumprir obrigação legal e legítimo interesse são bases mais adequadas para o que é necessário ao serviço.

A consequência prática é o desenho do aviso de cookies. Medição essencial ao funcionamento e envio do produto contratado não deveriam depender de aceite; publicidade personalizada e compartilhamento com terceiro, sim. Pedir consentimento para o que não precisa dele treina a pessoa a clicar em aceitar sem ler, e aí o consentimento que importava também perde valor.

Perguntas rápidas

Aviso de cookies é obrigatório?: O que é obrigatório é informar e permitir escolha sobre o que não é essencial ao funcionamento, como publicidade personalizada e medição de terceiros. O formato de barra é a implementação usual disso, e o ponto que costuma ser desrespeitado não é a existência da barra, é a facilidade de recusar.
Preciso do consentimento para mandar e-mail comercial?: Para consumidor final, o caminho seguro é consentimento com finalidade clara. Para contato profissional, o legítimo interesse pode sustentar a abordagem, com identificação clara e saída fácil. Ver prospecção fria.
Posso usar lista antiga que não tem registro de consentimento?: Sem registro de origem e finalidade, o risco é seu, e a recuperação honesta é uma campanha de reconfirmação: um envio explicando de onde veio o contato e pedindo confirmação. A lista encolhe muito e o que sobra é utilizável.
E o dado de quem é criança ou adolescente?: É tratado com regra mais estrita, com consentimento de um dos pais ou responsável e no melhor interesse da criança. Na prática, formulário aberto que pode ser preenchido por menor exige cuidado a mais no desenho e na coleta.