Opt-in e opt-out descrevem a forma de uma escolha, não o fundamento jurídico de qualquer utilização de dados. Num percurso baseado em consentimento, a atividade abrangida começa depois de uma manifestação válida. Um mecanismo de opt-out permite fazer cessar um uso, mas não fornece a autorização que faltava para o iniciar.
A decisão de interface deve vir depois da análise da finalidade, do canal e das regras aplicáveis. Este guia transforma essa análise numa matriz de preferências, num registo de prova e em verificações de retirada. O exemplo distingue uma newsletter, mensagens necessárias ao serviço e publicidade por outro canal.
Separar três decisões que uma caixa não resolve
Primeiro, identifique a finalidade e o fundamento do tratamento de dados. Depois, verifique regras específicas do canal, como as relativas a comunicações eletrónicas e acesso a informação num dispositivo. Finalmente, escolha a interface que recolhe ou executa a manifestação da pessoa. Uma preferência visualmente clara não corrige uma utilização juridicamente inadequada.
Os artigos 4.º, n.º 11, e 7.º do RGPD exigem consentimento livre, específico, informado e inequívoco, com capacidade de demonstração e retirada tão fácil como a concessão. Silêncio, inatividade ou uma caixa previamente marcada não representam a ação afirmativa necessária. O artigo 21.º trata a oposição, com um regime próprio para marketing direto.
As orientações 05/2020 do CEPD sobre consentimento ajudam a avaliar liberdade, granularidade e prova. Consentimento não é uma solução automática quando outro fundamento falha. Pode ser necessário redesenhar ou abandonar a utilização pretendida.
Construir uma matriz por finalidade e canal
Evite um campo único «aceita comunicações» para operações diferentes. Uma pessoa pode subscrever informação editorial por correio eletrónico e não querer chamadas comerciais. Uma notificação necessária para prestar o serviço também não deve ficar dependente da escolha de publicidade.
| Operação fictícia | Decisão prévia | Estado operacional |
|---|---|---|
| Responder a um pedido de demonstração | Analisar fundamento adequado ao pedido recebido | Responder apenas no âmbito necessário |
| Newsletter periódica baseada em consentimento | Informação e escolha afirmativa para essa finalidade | Inativa até manifestação válida |
| Publicidade por SMS | Analisar especificamente canal, destinatário e condições | Não deduzir autorização da newsletter |
| Confirmação de uma encomenda | Identificar necessidade e fundamento próprios | Modelo de serviço separado de promoção |
| Oposição geral ao marketing | Executar a manifestação no âmbito abrangido | Cessar campanhas e perfis comerciais relacionados |
A matriz deve identificar a entidade responsável, a origem dos contactos e a regra aplicada. Para comunicações em Portugal, consulte a análise das condições nacionais de marketing eletrónico antes de configurar o estado inicial. Não importe automaticamente uma regra de prospeção profissional de outro país.
Escrever uma escolha específica e compreensível
Uma opção fictícia de newsletter pode dizer: «Quero receber por correio eletrónico a newsletter mensal da Empresa Exemplo sobre os seus serviços. Posso cancelar a subscrição pela ligação em cada mensagem». O texto deve estar acompanhado da informação pertinente sobre o tratamento e de uma forma real de escolher.
Não agrupe a subscrição com a aceitação necessária de condições contratuais. Se várias finalidades precisam de decisões autónomas, ofereça escolhas suficientemente granulares. A interface deve corresponder à explicação: não pode apresentar «newsletter» e ativar também partilhas para campanhas de outras entidades.
Os modelos de consentimento para adaptar ajudam na redação de casos concretos. A equipa deve completar responsável, finalidade, canais e condições, verificando o contexto. Um modelo não dispensa analisar situações de crianças, relações laborais, categorias especiais ou outros regimes que exigem condições próprias.
Registar o que permite demonstrar a escolha
Um campo «sim» perde significado quando o texto muda. Registe a finalidade, o canal, a identidade ou identificador adequado, a ação realizada, a data e a versão da informação apresentada. O registo deve permitir reconstruir o âmbito sem recolher metadados excessivos apenas porque são tecnicamente disponíveis.
No exemplo, a pessoa C-81 escolhe a newsletter por correio eletrónico numa página que apresenta a versão NEWS-03. O sistema regista a ação e mantém o SMS inativo. A equipa consegue mostrar o texto NEWS-03 e a ligação à operação realizada, sem depender da versão atual do formulário.
| Campo de prova | Exemplo fictício |
|---|---|
| Contacto | C-81, associado ao endereço indicado pela pessoa |
| Finalidade | Newsletter mensal da Empresa Exemplo |
| Canal | Correio eletrónico |
| Texto e informação | NEWS-03 e aviso PRIV-05 |
| Ação | Seleção de opção inicialmente desmarcada e submissão |
| Momento | Data e hora da operação registadas pelo serviço |
| Estado posterior | Ativo, retirado ou pendente de confirmação, conforme o percurso |
A prova também precisa de proteção e de uma regra de conservação justificada. Uma obrigação de demonstrar não permite guardar indefinidamente todo o histórico de navegação. O dossiê de evidências de responsabilidade ajuda a ligar a decisão à implementação e a limitar o arquivo ao que é necessário.
Avaliar o double opt-in pelo problema que resolve
Uma confirmação enviada para o endereço indicado pode ajudar a demonstrar que a pessoa controla esse contacto e reduzir inscrições feitas por terceiros ou com erros. O RGPD não impõe universalmente esse mecanismo como única forma de provar consentimento. Escolha-o segundo o risco, o canal e a necessidade de evidência.
Se o utilizar, defina o estado pendente e o que pode acontecer antes da confirmação. Não envie campanhas a um contacto cuja confirmação foi estabelecida como condição de ativação e ainda não ocorreu. A mensagem de confirmação deve limitar-se ao percurso necessário, sem servir de campanha disfarçada.
Teste expiração, pedidos repetidos e encaminhamento da mensagem. Conserve prova proporcional do resultado e trate inscrições nunca confirmadas segundo uma regra própria. O mecanismo reforça um elemento da evidência, mas não corrige texto ambíguo, falta de liberdade ou utilização posterior fora da finalidade escolhida.
Retirar consentimento e executar oposição
A retirada atua sobre o tratamento baseado em consentimento e não afeta a licitude anterior à retirada. A oposição tem condições próprias; para marketing direto, a pessoa não precisa de apresentar uma justificação e esse uso deve cessar. O sistema pode oferecer um ponto simples de cancelamento, mas deve conservar a distinção interna necessária para executar corretamente o pedido.
A execução da oposição ao marketing abrange CRM, listas de envio, chamadas e definição de perfis relacionada. Uma preferência retirada na página principal não produz resultado se uma exportação antiga continuar a alimentar campanhas. A confirmação à pessoa deve refletir o âmbito que foi efetivamente aplicado.
«Tão fácil» não se reduz a uma fórmula universal de número de cliques, mas exige avaliar o esforço real. Pedir uma chamada, uma carta ou uma nova conta quando a concessão foi simples pode criar uma assimetria injustificada. Teste o percurso em telemóvel e sem uma sessão já iniciada, nas condições em que o destinatário recebe a mensagem.
Impedir reimportações e mudanças silenciosas
A restrição atual deve prevalecer sobre listas antigas. Num exemplo, o contacto C-81 retira a newsletter em setembro, mas um ficheiro exportado em agosto volta a ser importado. O resultado esperado é manter a restrição, não restaurar o «sim» do ficheiro antigo. A lista mínima de supressão deve servir apenas para impedir utilizações indevidas e ter acesso e conservação adequados.
Uma nova compra, visita ou mensagem de apoio não equivale automaticamente a nova autorização comercial. Se a pessoa fizer uma manifestação posterior válida, registe o que efetivamente mudou e em que âmbito. Uma preferência de um canal não deve reativar os restantes por uma regra técnica de sincronização.
Reveja alterações de finalidade e de entidade destinatária. Uma atualização meramente editorial do aviso pode ter consequências diferentes de introduzir uma nova utilização. A limitação das finalidades ajuda a decidir quando a escolha anterior deixou de cobrir o tratamento proposto. Não peça renovação periódica sem motivo apenas para ocultar que o registo original é insuficiente.
Tratar cookies e outras funcionalidades separadamente
Uma escolha de newsletter não autoriza acesso a informação no dispositivo para publicidade. Da mesma forma, aceitar determinadas tecnologias num sítio não subscreve automaticamente uma campanha por correio eletrónico. Cada operação precisa de análise do seu regime, finalidade e manifestação necessária.
Defina estados que correspondam ao que as funcionalidades realmente executam. Se uma categoria depende de consentimento, verifique que não inicia a operação antes da escolha e que a retirada produz o resultado previsto. Não transforme a existência de um interesse comercial numa dispensa de uma exigência específica de consentimento.
A comunicação clara do artigo 12.º ajuda a apresentar estas opções sem confundir informação, contrato e consentimento. A pessoa deve perceber o que escolhe e conseguir alterar essa escolha no contexto adequado, sem linguagem que a pressione ou esconda alternativas.
Verificar o percurso antes do lançamento
Use contactos fictícios para ensaiar recusa, aceitação parcial, confirmação, retirada e reimportação. Confirme os estados em cada ferramenta, as filas de mensagens e os registos de prova. Uma verificação apenas visual não mostra se uma integração recebeu o sinal certo.
Inclua navegação por teclado, leitura do texto, compreensão dos rótulos e recuperação após falha de rede. Se a interface confirma uma retirada que a aplicação não guardou, a equipa precisa de detetar o erro e impedir novas utilizações comerciais enquanto o resolve. A decisão da pessoa deve sobreviver às mudanças de aplicação, de campanha e de equipa que administra o sistema.