Consentimento, na LGPD, é a manifestação livre, informada e inequívoca pela qual a pessoa concorda com o tratamento dos seus dados para uma finalidade determinada. As quatro palavras do meio não são enfeite: cada uma delas derruba uma prática comum de mercado.
Vale dizer de saída que consentimento é uma das bases legais, não a única. Parte das mensagens que uma empresa envia se sustenta em outra base legal, e tratar tudo como consentimento cria trabalho desnecessário em um lado e falsa segurança no outro.
O que cada palavra da definição exige
Livre. Sem condicionar o serviço à autorização. Exigir aceite de receber promoções para liberar um orçamento não é consentimento livre.
Informada. A pessoa precisa saber quem vai usar o dado e para quê. “Autorizo o uso dos meus dados” sem dizer o uso não informa nada.
Inequívoca. Tem que haver ação. Caixa pré-marcada e silêncio não são manifestação.
Para finalidade determinada. A lei veda autorização genérica. Consentimento para receber confirmação de agendamento não cobre campanha de Black Friday.
O que não conta como consentimento
Esta é a parte útil de guardar, porque todos os itens abaixo aparecem em operação real:
- Lista comprada ou alugada. Quem vendeu não podia transferir autorização que não era dele.
- Contatos extraídos de grupo de WhatsApp. Participar de grupo não autoriza ninguém a enviar mensagem comercial.
- Número que chegou por indicação. A autorização é pessoal e não se delega a um terceiro.
- Checkbox pré-marcada em formulário. Falta a ação inequívoca.
- Cláusula escondida em termos de uso. Não é livre e, em geral, não é informada.
- “Ao continuar você concorda”. Não é manifestação, é aviso.
- Telefone coletado para outra finalidade. Número dado para emitir nota fiscal não é autorização de marketing, ainda que a pessoa seja cliente.
Esse último caso é o mais frequente e o mais mal compreendido. Ter o telefone de um cliente é uma coisa; ter autorização para oferecer produto a ele é outra. Às vezes existe base legal para a segunda, e essa base simplesmente não é o consentimento.
Quem precisa provar é a empresa
A LGPD coloca o ônus da prova sobre quem trata os dados. Em caso de reclamação, não basta afirmar que houve autorização: é preciso demonstrar.
Demonstrar significa guardar quatro informações por contato:
- Quando a autorização foi dada, com data e hora
- Onde, ou seja, qual formulário, qual página, qual canal
- O que foi apresentado, isto é, o texto exato que a pessoa leu ao autorizar
- O que foi autorizado, com a finalidade declarada naquele momento
O terceiro item é o que quase ninguém guarda. Se o texto do formulário mudou três vezes em dois anos, a empresa precisa saber qual versão cada contato aceitou. Guardar apenas “sim” ao lado do telefone não demonstra consentimento informado.
Consentimento e opt-in são a mesma coisa?
Não exatamente, e vale separar.
Opt-in é o nome operacional do ato de aceitar receber mensagens em um canal. É o mecanismo.
Consentimento é a figura jurídica, com os requisitos descritos acima. É o conteúdo.
Na prática, um opt-in bem construído é a forma mais simples de obter e registrar consentimento válido. Um opt-in mal construído, com texto genérico e sem registro, é mecanismo sem conteúdo: a empresa tem o aceite e não tem a prova.
A revogação é um direito, não uma gentileza
O titular pode revogar o consentimento a qualquer momento, por procedimento gratuito e facilitado. A partir da revogação, o tratamento que dependia daquela autorização deve parar.
No WhatsApp isso tem forma concreta: o pedido de opt-out precisa ser processado, não apenas lido por um atendente. Pedido registrado em conversa e esquecido na caixa de entrada é revogação não cumprida, e a próxima campanha vira infração documentada por escrito pela própria empresa.
Vale notar o efeito duplo: contato que pediu para sair e continua recebendo bloqueia ou denuncia, o que também derruba a qualidade do número. O interesse comercial e a obrigação legal apontam para o mesmo lado.
O consentimento como ativo comercial
Há uma leitura menos defensiva do assunto, e ela costuma convencer mais que o medo da multa.
Base com autorização registrada responde mais. Segmentação feita sobre quem pediu para receber converte melhor, gera menos bloqueio e custa menos em tarifa, porque evita o desperdício de falar com quem nunca quis ouvir.
Lista grande e sem autorização é passivo contábil disfarçado de ativo: ocupa espaço, gera custo por envio, derruba a nota do número e expõe a empresa. Lista pequena e autorizada é o contrário.
Termos relacionados
LGPD · Base legal · Opt-in · Opt-out · Titular dos dados
Onde aprofundar
O guia de disparo de mensagens pela API oficial mostra onde o registro de autorização entra no fluxo de uma campanha.
O Azallon Dispara PRO guarda origem, data e canal de cada contato e processa o descadastro de forma automática, que é a diferença entre cumprir a regra e conseguir demonstrar que cumpriu.
Este verbete explica conceitos da Lei 13.709/2018, consultada em outubro de 2026, e não substitui orientação jurídica para o seu caso concreto.