Gestão de consentimento (consent management) é o processo que informa o titular dos dados (data subject) sobre como uma organização pretende usar seus dados pessoais, coleta a autorização dele para cada finalidade de tratamento e registra essa autorização de forma auditável. A gestão de consentimento também aplica a decisão registrada toda vez que o dado é usado e garante ao titular a revogação a qualquer momento, por procedimento gratuito e facilitado.
A LGPD, marco da privacidade de dados no Brasil, define o consentimento como a “manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada” (art. 5º, XII). Cada elemento dessa definição vira um requisito de sistema: “livre” exige que a recusa não custe o serviço ao cliente; “informada” exige guardar o texto que foi exibido no momento do aceite; “para uma finalidade determinada” invalida a autorização genérica.
O consentimento é uma das dez bases legais da LGPD
O consentimento é uma das dez bases legais (lawful bases) do art. 7º da LGPD, e cada base impõe obrigações diferentes ao sistema que trata o dado. As outras nove incluem a execução de contrato, o cumprimento de obrigação legal, o exercício regular de direitos em processo e o legítimo interesse do controlador.
Tratamento apoiado em consentimento exige o registro de quando, como e para qual finalidade o titular concordou, mais um caminho de revogação. Tratamento apoiado em legítimo interesse dispensa o consentimento, mas exige um teste de balanceamento documentado e o direito de oposição do titular.
O erro comum não é “esquecer de pedir o consentimento”. É pedir consentimento para um tratamento que já se apoia na execução do contrato, e daí em diante a revogação passa a alcançar o que a empresa precisa continuar fazendo: quem revoga um “aceito” genérico revoga, em tese, também o envio da nota fiscal e o aviso de entrega. Separar as bases desde o início é o que impede esse efeito.
Os regimes estrangeiros que alcançam a operação brasileira partem de desenhos diferentes. O GDPR europeu lista seis bases legais no art. 6º. As leis estaduais dos Estados Unidos, a começar pela CCPA da Califórnia, invertem a lógica: tratam por padrão e dão ao consumidor o direito de recusar a venda de dados e a publicidade direcionada. Quem responde à LGPD, ao GDPR e às leis estaduais americanas ao mesmo tempo guarda o estado de consentimento por titular e por jurisdição, porque “não trate sem autorização” e “trate até que o titular se oponha” não cabem no mesmo campo. As demais leis de proteção de dados (data privacy laws) seguem uma dessas duas lógicas.
O que a LGPD exige de um registro de consentimento
O art. 8º, §2º da LGPD coloca o ônus da prova no controlador: é a empresa que precisa demonstrar que o consentimento foi obtido conforme a lei. Um registro capaz de sustentar essa prova guarda seis informações por evento:
- Quem consentiu, pelo identificador do titular
- Quando consentiu, com data e hora
- O que foi informado, com a versão exata do texto exibido
- Para qual finalidade de tratamento
- Por qual meio: caixa de seleção no cadastro, banner de cookie, cláusula de contrato ou opt-in no WhatsApp
- Qual foi a decisão, e quando ela mudou
Três parágrafos do mesmo artigo fecham o desenho. O §4º declara nulas as autorizações genéricas, o que impede reaproveitar um “aceito receber comunicações” para uma finalidade nova. O §5º garante a revogação a qualquer momento, por procedimento gratuito e facilitado, ratificados os tratamentos já realizados enquanto não houver pedido de eliminação. O §6º obriga a informar o titular, com destaque, quando a finalidade de tratamento muda. Revogar, portanto, não apaga o histórico: revogação e eliminação dos dados são dois pedidos distintos, e o sistema atende cada um por um caminho próprio.
O art. 18 dá nove direitos ao titular, e três recaem diretamente sobre o registro de consentimento: a revogação (inciso IX), a eliminação dos dados tratados com base no consentimento (inciso VI) e a informação sobre a possibilidade de não consentir e sobre as consequências da recusa (inciso VIII). O prazo de resposta ao pedido de acesso é de 15 dias, contra um mês no GDPR.
Quem cobra esse registro é a ANPD. As sanções do art. 52 vão da advertência à multa de até 2% do faturamento da empresa no Brasil, limitada a R$ 50 milhões por infração, e incluem o bloqueio e a eliminação dos dados pessoais envolvidos. Em uma operação de marketing, o bloqueio da base pesa mais do que o valor da multa, porque interrompe a campanha em curso.
Como funciona a gestão de consentimento
A gestão de consentimento tem seis etapas, e a lei alcança todas elas, não apenas a coleta.
- Informar o titular de que os dados dele estão sendo coletados
- Detalhar quais dados entram e para qual finalidade de tratamento
- Coletar a decisão, com a recusa tão acessível quanto o aceite
- Registrar o evento na trilha de consentimento (consent trail), com os seis campos acima
- Aplicar a decisão em todo sistema que usa aquele dado
- Aceitar a revogação e propagar a mudança aos mesmos sistemas
A etapa 5 é a que costuma falhar. O aceite entra no banner do site, mas o disparo de campanha sai de outra ferramenta, que lê uma lista exportada na semana anterior. O cliente recusou, o registro está correto, e a mensagem sai assim mesmo, porque a decisão nunca chegou ao sistema que dispara. É esse descompasso que a fiscalização enxerga, e não a qualidade do texto do banner.
Consentimento por canal: WhatsApp e cookies
No Brasil, o consentimento não é um estado único por cliente: ele é por finalidade e por canal. O WhatsApp deixa isso evidente. A Plataforma WhatsApp Business exige opt-in registrado antes de a empresa iniciar uma conversa, e a LGPD acrescenta a finalidade a essa exigência: quem autorizou receber aviso de entrega não autorizou receber oferta promocional. Usar o mesmo número para as duas coisas é tratamento para finalidade nova, e depende de autorização própria.
O descadastro, no WhatsApp, acontece dentro da própria conversa. A recusa nasce no canal e precisa voltar ao perfil central em minutos, não no relatório do mês seguinte, porque, enquanto a recusa não volta, o cliente segue elegível a todas as outras campanhas.
Nos cookies, a referência local é o Guia Orientativo sobre Cookies e Proteção de Dados Pessoais, publicado pela ANPD em outubro de 2022. O guia trata a coleta de dados por cookies como tratamento de dados pessoais sujeito à LGPD e orienta que o banner informe a finalidade de cada categoria e permita recusar os cookies não necessários. É o mesmo desenho aplicado ao navegador: informar, oferecer escolha real e guardar a decisão. Com o bloqueio dos cookies de terceiros por padrão no Safari e no Firefox, essa decisão passou a pesar mais sobre o dado que a empresa coleta diretamente, o que aproxima a gestão de consentimento da estratégia de dados primários (first-party data).
Plataforma de gestão de consentimento (CMP)
Uma plataforma de gestão de consentimento (CMP, consent management platform) é o software que automatiza a exibição do pedido, o armazenamento das preferências e a atualização delas ao longo do tempo. A CMP entrega banner configurável, versionamento do texto exibido, central de preferências e exportação da trilha para auditoria. O que o cliente declara nessa central é zero-party data: a finalidade fica explícita no próprio ato da declaração.
A CMP resolve a coleta e o armazenamento do consentimento. A CMP não resolve a etapa 5. O dado do cliente continua espalhado entre e-commerce, CRM, ferramenta de disparo e plataforma de mídia, cada um com sua própria cópia da lista, e a preferência guardada na CMP só vira restrição executável quando alcança esses sistemas.
Como a CDP aplica o consentimento na ativação
A plataforma de dados do cliente (CDP, ou Customer Data Platform) é onde a preferência registrada vira restrição executável, porque a CDP anexa o estado de consentimento ao mesmo perfil unificado que alimenta as campanhas. A plataforma cobre quatro funções.
Consentimento no perfil, não na ferramenta. A resolução de identidade (identity resolution) reduz a um perfil só os registros do mesmo cliente espalhados por vários sistemas, e o estado de consentimento fica nesse perfil. Sem essa unificação, a recusa registrada no aplicativo não alcança o cadastro do e-commerce.
Aplicação da decisão no momento do disparo. A CDP avalia o consentimento na hora de montar o público, e não no momento da coleta. Quem recusou o contato por WhatsApp sai de todos os destinos a jusante, sem depender de a equipe de campanha lembrar disso a cada envio.
Resposta ao pedido do titular. Os 15 dias de prazo para responder ao pedido de acesso são curtos quando o mesmo cliente existe em uma dezena de sistemas. Um perfil unificado transforma a busca por dados pessoais identificáveis (PII) em uma consulta, e a eliminação em uma operação com registro.
Trilha de auditoria. A CDP guarda quem acessou o dado, quando e sob qual finalidade. Essa granularidade define o que a empresa consegue responder em uma fiscalização da ANPD, e é a mesma governança de dados (data governance) que sustenta a ativação dos perfis nos canais.
Leia também: Gestão de consentimento em uma CDP (em inglês)
FAQ
O que é gestão de consentimento?
Gestão de consentimento é o processo de informar o titular dos dados sobre o uso pretendido dos seus dados pessoais, coletar a autorização dele por finalidade, registrar essa autorização de forma auditável e aplicá-la em todos os sistemas que usam o dado. A gestão de consentimento inclui a revogação: pela LGPD, o titular retira o consentimento a qualquer momento, por procedimento gratuito e facilitado.
Qual a diferença entre gestão de consentimento e conformidade com a LGPD?
A gestão de consentimento é uma parte da conformidade com a LGPD, restrita a obter, registrar e aplicar a autorização do titular. A conformidade abrange também a escolha da base legal para cada finalidade de tratamento, a segurança da informação, a comunicação de incidente à ANPD, o atendimento aos nove direitos do art. 18 e a designação do encarregado de dados (DPO). Registrar bem o consentimento não basta para estar em conformidade.
O que acontece quando o titular revoga o consentimento?
Quando o titular revoga o consentimento, a organização precisa parar imediatamente o tratamento apoiado naquela autorização e remover o titular das listas de comunicação correspondentes. Os tratamentos já realizados continuam válidos até que haja pedido de eliminação (art. 8º, §5º), o que torna revogação e eliminação dos dados dois pedidos distintos. O sistema registra a revogação e propaga a mudança a todos os destinos a jusante.
Preciso de uma plataforma de gestão de consentimento (CMP)?
Uma CMP compensa quando a empresa coleta dados em vários canais e precisa provar à ANPD o que foi informado a cada titular e quando. Uma operação de canal único consegue manter o registro em processo próprio. O ponto de atenção é outro: a CMP guarda a preferência, mas quem a aplica na ativação é a camada de dados de cliente. Contratar a CMP sem resolver a aplicação da decisão deixa a lacuna que a fiscalização encontra.
É preciso consentimento para enviar mensagem no WhatsApp?
Sim: a Plataforma WhatsApp Business exige opt-in registrado antes de a empresa iniciar a conversa, e a LGPD exige que esse opt-in indique a finalidade. Autorização para receber aviso transacional, como confirmação de pedido, não cobre o envio de oferta promocional. As duas finalidades pedem registros separados, e o descadastro feito dentro da conversa precisa voltar ao perfil central do cliente.
Termos relacionados
- Cookieless Tracking (em inglês) — rastreamento que reduz o atrito do pedido de consentimento
- Data Masking (em inglês) — protege o dado pessoal nos sistemas em que o consentimento é limitado
- Tag Management (em inglês) — controla quais tags disparam conforme o estado de consentimento
- Data Lifecycle Management (em inglês) — governa a retenção alinhada à revogação
- CDP, DMP e CRM — onde o dado de cliente com consentimento fica em cada categoria
Este artigo também está disponível em: Consent Management · 同意管理とは？CMPの仕組みと個人情報保護法への対応を解説