Ir para o conteúdo
Legiscope
Menu
Proteção de dados

Marketing eletrónico em Portugal: autorização e prova da oposição

Matriz de destinatários, origem do contacto, escolha e cessação. Método de aplicação, exemplos preenchidos e critérios de verificação.

Uma campanha de marketing eletrónico em Portugal precisa de uma decisão por destinatário, origem do contacto e finalidade. Ter um endereço no CRM não demonstra que pode receber publicidade. Uma compra anterior, um formulário de passatempo e um endereço empresarial publicado na Internet são situações diferentes e não devem entrar na mesma lista sem verificação.

Este guia permite construir uma matriz de destinatários e uma prova de autorização ou de aplicação da exceção de clientela, ligada à cessação efetiva das comunicações. O exemplo de uma loja de equipamento fotográfico é fictício. O procedimento serve para email, mensagens e análise de contactos telefónicos, com atenção ao regime aplicável a cada operação.

Separar a regra de comunicação da base do tratamento

O artigo 13.º-A da Lei n.º 41/2004 sujeita, em regra, o marketing eletrónico não solicitado dirigido a assinantes pessoas singulares ou utilizadores a consentimento prévio expresso. Existe uma exceção delimitada para contactos obtidos de clientes na venda, usados pelo próprio fornecedor para produtos ou serviços análogos, com recusa fácil e gratuita na recolha e em cada mensagem.

A Diretriz n.º 1/2022 da CNPD explica o regime das pessoas singulares e inclui chamadas com intervenção humana. Não presuma que uma chamada feita por um comercial fica dispensada de análise porque não utiliza um robô. A diretriz distingue a regra especial das comunicações do regime geral de proteção de dados.

Quando existem dados pessoais, o RGPD continua a reger as matérias pertinentes, incluindo transparência, minimização, segurança e direitos. Invocar interesse legítimo no CRM não elimina uma exigência específica de consentimento para enviar a comunicação. A exceção legal de clientela tem pressupostos; não é uma escolha livre entre duas etiquetas jurídicas.

Identifique ainda se a mensagem é realmente promocional. Uma confirmação necessária de entrega e uma proposta de compra adicional têm finalidades diferentes. Misturar publicidade numa comunicação operacional exige analisar a parte promocional, sem presumir que o assunto «informação sobre a sua encomenda» resolve a questão.

Construir a matriz de destinatários

A primeira coluna deve identificar a relação real, não apenas o segmento comercial. Confirme quem recolheu o contacto, em que contexto, para que entidade e que informação foi apresentada. Quando estes elementos não existem, a situação fica pendente de validação e não autorizada por omissão.

Contacto na loja fictícia Análise Decisão para a campanha
Cliente que comprou uma lente e teve opção de recusa Verificar analogia do produto e restantes condições Possível aplicação da exceção, se todas confirmadas
Pessoa que pediu apenas o horário da loja Não há compra nem consentimento promocional demonstrado Excluir da publicidade
Participante num passatempo com referência vaga a parceiros Não demonstra escolha específica para esta loja Não importar como contacto autorizado
Subscritor que escolheu newsletter da loja Confirmar prova, finalidade e canal Incluir dentro da escolha válida
Contacto que se opôs ontem Cessação prevalece sobre a antiga elegibilidade Excluir, incluindo filas já preparadas

Uma linha «possível aplicação» não é aprovação definitiva. A pessoa responsável deve confirmar os elementos e fechar a decisão. A cartografia dos fluxos de dados ajuda a encontrar a recolha original quando o CRM recebeu o contacto de uma plataforma de vendas, um evento ou um prestador.

Registe a versão da campanha. Um contacto elegível para uma promoção de produto análogo pode deixar de o ser para publicidade de um serviço diferente. A seleção deve ser feita sobre o conteúdo que será enviado, não sobre uma autorização genérica para todas as campanhas do ano.

Demonstrar a exceção de clientela com factos

No exemplo, a loja quer anunciar acessórios relacionados com equipamento adquirido. A ficha identifica a venda, a obtenção do endereço nesse contexto, a entidade fornecedora, o produto promovido e a análise de analogia. Conserva também prova de que a pessoa teve a possibilidade de recusar na recolha e não a exerceu.

Uma linha no histórico com «cliente» não contém esses factos. A existência de uma conta sem compra ou de um pedido de orçamento não deve ser automaticamente tratada como venda para este efeito. Não alargue a exceção a toda a base de contactos apenas porque a organização pretende criar uma relação comercial.

A mesma loja decide promover um serviço sem relação com a compra anterior. A equipa não reutiliza a decisão sobre acessórios. Verifica se existe consentimento prévio válido para essa comunicação ou retira os contactos sem enquadramento. A análise de mudança de finalidade ajuda a identificar quando uma utilização nova ultrapassa a recolha inicial.

A opção de recusa deve estar disponível em cada mensagem. Teste o destinatário que recusou na compra, o que recusou depois e o que mantém a possibilidade de receber. Não confunda ausência de consentimento com ausência de oposição: são estados diferentes, usados em regimes diferentes e com provas diferentes.

Tratar contactos de pessoas coletivas sem perder os direitos individuais

O artigo 13.º-A distingue os assinantes pessoas coletivas. Para estes, existe um regime de oposição que deve ser conjugado com a lista nacional prevista no artigo 13.º-B. A organização deve respeitar recusas recebidas e verificar a lista aplicável; o facto de um contacto ser profissional não autoriza ignorar uma oposição.

O artigo 13.º-B, na consolidação do Diário da República, prevê a lista nacional de pessoas coletivas, a cargo da DGC, e a obrigação de consulta pelas entidades que promovem marketing. O texto refere atualização mensal. Integre a obtenção e consulta da versão disponível no procedimento; não confunda essa periodicidade com uma tolerância para continuar a contactar quem já recusou diretamente.

Um endereço nominal de trabalhador pode constituir dado pessoal. A natureza do assinante e o enquadramento da comunicação precisam de ser apurados, juntamente com a base e a informação relativas à pessoa identificável. Não classifique automaticamente qualquer endereço com domínio de empresa como contacto genérico de pessoa coletiva.

No exercício, a equipa encontra um endereço nominal obtido num diretório e outro endereço geral indicado pela sociedade para contactos comerciais. Regista os contextos separadamente, verifica o regime aplicável e consulta as oposições. A palavra «B2B» no segmento não substitui esta análise nem elimina o direito de oposição do titular dos dados pessoais.

Construir prova de consentimento que sobreviva à importação

Quando o consentimento é necessário, conserve a entidade identificada, a finalidade, o canal, a informação apresentada, a manifestação expressa e a data. Um ficheiro comprado com uma coluna «RGPD: sim» não demonstra essas condições. Peça a prova concreta e confronte-a com a utilização pretendida.

A CNPD rejeita consentimentos vagos associados a parceiros ou patrocinadores sem identificação clara e contexto específico. A compra de uma base ou a contratação de uma empresa que já possui contactos não transforma esses contactos em clientes da organização que anuncia. O enquadramento de responsáveis e subcontratantes deve refletir o papel real de cada interveniente.

Uma ficha preenchida de subscrição poderia conter: «Entidade: Loja Exemplo; finalidade: newsletter sobre equipamento fotográfico; canal: email; informação: versão N-03; ação: seleção expressa no formulário; momento: registado pelo serviço; estado atual: ativo; última alteração: nenhuma.» A prova liga o estado atual ao evento original e permite verificar o que foi realmente escolhido.

A implementação de opt-in e opt-out por canal deve impedir que uma migração transforme todos os contactos em ativos. Use a confirmação adicional, quando adotada, como mecanismo de verificação; não a apresente como requisito legal universal. A receção de uma confirmação técnica também não deve servir para inserir publicidade não abrangida pela escolha.

Fazer a oposição chegar a todos os envios

Prepare um mecanismo fácil e gratuito. O destinatário não deve precisar de recordar uma palavra-passe para parar uma newsletter recebida no email. O canal indicado na mensagem tem de funcionar e ser acompanhado. Pedidos feitos por outras vias acessíveis também precisam de chegar à equipa responsável.

O direito de oposição ao marketing direto abrange o tratamento para essa finalidade, incluindo perfis associados. Uma recusa não deve apenas retirar a pessoa de uma lista visível enquanto continuam campanhas de outro segmento ou audiências construídas com os mesmos dados para aquele marketing.

No caso fictício, a pessoa opõe-se às 10h15 e existe uma campanha preparada para as 11h00. O procedimento atualiza o estado, retira o contacto da fila e confirma a propagação ao prestador. O exemplo descreve um objetivo operacional do sistema, não um prazo legal de tolerância entre a oposição e a cessação.

Conserve uma lista de supressão com os elementos necessários para impedir novo contacto. Não use essa lista para publicidade nem retenha, sem necessidade, todo o perfil comercial anterior. A finalidade de respeitar a oposição deve ficar separada da finalidade promocional, com acessos e conservação próprios.

Controlar chamadas, gravações e prestadores

Se uma campanha utiliza chamadas, entregue ao prestador uma lista elegível e uma instrução clara de cessação. Verifique como os operadores registam recusas e como estas chegam às restantes ferramentas. Uma agência que insiste em contactar a pessoa porque recebe uma nova lista semanal revela uma falha de sincronização que a organização precisa de corrigir.

A gravação da chamada é outra operação. A autorização para receber marketing não equivale a autorização para gravar toda a conversa. Use o guia de gravação de chamadas em Portugal para separar finalidade, informação, escolha e conservação. Não grave chamadas apenas para compensar a ausência de um registo adequado de consentimento na recolha.

Analise o contrato, os acessos do prestador e os locais de tratamento. Se forem disponibilizados dados a uma entidade em país terceiro, verifique o enquadramento de transferência. O número português usado para ligar não revela onde a base está alojada ou quem pode aceder às conversas e contactos.

Ensaiar a campanha e conservar a decisão final

Antes de enviar, simule um subscritor ativo, um cliente abrangido pela exceção, uma pessoa sem prova e um contacto com oposição. Confirme que apenas os elegíveis entram na fila e que a mensagem identifica claramente o remetente e o meio de recusa. Teste o próprio mecanismo de saída e uma resposta enviada ao contacto indicado.

Depois da campanha, conserve a versão da mensagem, a regra de seleção, a referência às provas e o registo das exclusões relevantes. Evite duplicar toda a base em cada pasta de campanha. Um inventário de decisões e versões pode permitir reconstituir o envio com menos cópias de dados pessoais.

Na loja fictícia, a decisão final aprova apenas os segmentos cuja base e condições foram demonstradas. Exclui o passatempo genérico, os pedidos de informação sem enquadramento promocional e todas as oposições. A próxima campanha volta a verificar conteúdo, destinatários e estados atuais. É essa ligação entre decisão, prova e cessação que torna o procedimento utilizável no dia a dia.

L
Escrito por
Legiscope
Legiscope

Passe esta orientação à prática

Veja como o Legiscope liga registos de privacidade, fontes e trabalho sujeito a revisão.

Marcar uma demonstração personalizada
Continuar a ler

Artigos relacionados

01Proteção de dados

Anonimização de dados: técnicas e teste de reidentificação

Anonimizar dados exige demonstrar que o resultado já não permite identificar pessoas pelos meios razoavelmente suscetíveis de serem utilizados. Apagar nomes e números de identificação é apenas uma…

8 de setembro de 2026
02Proteção de dados

Artigo 12.º: comunicar com clareza e gerir pedidos de direitos

Uma pessoa deve conseguir perceber o que a organização faz com os seus dados e exercer os seus direitos sem atravessar um circuito desnecessariamente difícil. O artigo 12.º liga a clareza da…

8 de setembro de 2026
03Proteção de dados

BCR, cláusulas-tipo e DPF: comparar o âmbito das garantias

A escolha entre regras vinculativas aplicáveis às empresas, cláusulas contratuais-tipo e Data Privacy Framework depende do destinatário e do fluxo de dados. Estes mecanismos não têm o mesmo âmbito…

8 de setembro de 2026
04Proteção de dados

Biometria para assiduidade e acessos: avaliação em Portugal

Um leitor biométrico não deve ser escolhido apenas porque evita cartões esquecidos. A organização precisa de demonstrar por que o tratamento é necessário, quais os dados realmente utilizados e como…

8 de setembro de 2026
05Proteção de dados

Cartografia dos sistemas de informação: mapa de dados e dependências

A cartografia dos sistemas de informação mostra como a atividade depende de aplicações, dados, pessoas, equipamentos e prestadores. Um inventário de software é um ponto de partida, mas não explica…

8 de setembro de 2026
06Proteção de dados

Certificação para EPD: comparar formação jurídica e operacional

Uma certificação de EPD pode ajudar a demonstrar conhecimentos, mas a escolha deve começar pelas funções que a pessoa vai desempenhar e pelas competências que lhe faltam. Comprar a formação com o…

8 de setembro de 2026
07Proteção de dados

Cifragem de dados pessoais: escolher medidas e gerir chaves

A cifragem protege a confidencialidade de dados quando o mecanismo e as chaves são adequados ao risco. Para escolher uma medida, é preciso identificar quem poderá aceder ao conteúdo, em que momento e…

8 de setembro de 2026
08Proteção de dados

Cláusulas contratuais-tipo: escolher módulos e preencher anexos

As cláusulas contratuais-tipo para transferências internacionais só são úteis quando o contrato identifica o fluxo real: quem disponibiliza os dados, quem os recebe, em que qualidade, para que…

8 de setembro de 2026