Desenvolvimento de negócios: regras para transmissão de dados a parceiros (B2C)

Lá prospecção de vendas Continua sendo um fator de crescimento, mas a transferência de arquivos de clientes ou potenciais clientes para parceiros não é algo que possa ser feito sem preparação. Em 10 de junho de 2026, o CNIL A empresa reiterou as regras aplicáveis a essas transferências de dados pessoais B2C — e um novo prazo está transformando o cenário do telemarketing. Aqui está um resumo, canal por canal, do que você precisa fazer para se manter em conformidade sem prejudicar o crescimento do seu negócio.

Principais conclusões

  • Transmitir dados aos parceiros para que eles possam utilizá-los. prospecção de vendas obedece a regras que dependem do canal usado.
  • Correio postal Fundamento jurídico = interesse legítimo; informação + direito de objeção Simples e gratuito.
  • Meios eletrônicos ou telefone informações e consentimento pré-requisitos.
  • Nova lei (de 30 de junho de 2025) : do 11 de agosto de 2026Não haverá mais telemarketing sem consentimento explícito (exceto para contratos em andamento).
  • O consentimento não é transmitido "em cascata"; o parceiro que recebe os dados informa a pessoa no prazo de um mês.

Diagrama reconstruído a partir da CNIL — “Prospecção B2C: transmissão de dados para parceiros” (10 de junho de 2026).

Compartilhamento de dados com parceiros: do que estamos falando?

Vamos começar por definir o quadro geral da prática, porque ela é mais disseminada do que imaginamos e, muitas vezes, mal protegida.

Uma prática comum e regulamentada

É comum uma organização compartilhar uma lista de contatos com parceiros para uso em suas operações. prospecção de vendasEssas transferências ocorrem no âmbito de acordos comerciais ou mediante pagamento — em outras palavras, o arquivo às vezes é vendido.

O princípio não é proibido, mas é rigorosamente regulamentado. Assim que dados pessoais estiverem envolvidos, RGPD aplica-se, e a responsabilidade da organização transmissora vai muito além do simples envio do arquivo.

A questão é de duas vertentes. Por um lado, essas trocas de arquivos impulsionam uma parcela significativa da aquisição de vendas, tanto no B2C quanto na geração de leads. Por outro lado, são justamente essas práticas que... CNIL Fique atento, pois isso multiplica os destinatários que a pessoa nunca escolheu. Estruturar adequadamente o processo de transmissão, portanto, protege tanto seus parceiros quanto você mesmo da exposição ao risco.

A regra varia dependendo do canal de prospecção.

O fator determinante é o canal que o parceiro utilizará para a prospecção. Correio postal, por um lado, meios eletrônicos ou telefone, por outro: as obrigações não são as mesmas, e confundir os dois sistemas sujeita a penalidades.

Em todos os casos, a organização permanece vinculada às obrigações gerais da RGPD As obrigações consistem em minimizar os dados, limitar o período de retenção, garantir a sua segurança e facilitar o exercício dos direitos. A transmissão não elimina essas obrigações; pelo contrário, acrescenta-lhes novas.

Prospecção comercial por correio postal: informações e objeções

Comecemos pelo sistema mais flexível, o do correio em papel. Flexível não significa sem regras.

Interesse legítimo como fundamento jurídico

Quando os parceiros prospectam clientes por mala direta, a transmissão de dados pode ser baseada no legítimo interesse da organização remetente. Portanto, não é necessário coletar os dados. consentimento pessoas para essa transmissão.

Essa base legal, contudo, não é um cheque em branco. Ela exige um equilíbrio entre os interesses da empresa e os direitos dos indivíduos, equilíbrio esse que se baseia em duas garantias concretas. Se uma delas estiver ausente, o interesse legítimo deixa de existir e a transferência torna-se ilícita.

Informar e viabilizar o direito de objeção.

Em primeiro lugar, a organização transmissora deve informar os indivíduos previamente, por exemplo, no formulário de coleta de dados. Essa informação especifica a finalidade da transmissão e as categorias de destinatários: setores envolvidos, tipo de solicitação e número aproximado de parceiros.

Em seguida, cada pessoa deve ser capaz de exercer sua direito de objeção De forma simples e gratuita, tanto na coleta quanto a qualquer momento — geralmente por meio de uma caixa de seleção. CNIL Recomenda-se também, como boa prática, publicar uma lista completa e atualizada de parceiros, com a identificação de cada um e um link para sua política de privacidade.

Prospecção comercial por meios eletrônicos ou telefone: é necessário consentimento.

As regras tornam-se significativamente mais rigorosas quando se trata de e-mail, SMS, sistemas de chamadas automatizadas ou chamadas telefônicas. Nesses casos, o consentimento passa a ser fundamental.

O princípio: informação prévia e consentimento.

Para esses canais, a organização que deseja transmitir dados aos seus parceiros deve obter a consentimento pessoas para esta transmissão. consentimento O acesso deve ser livre, informado e específico: a pessoa deve entender para quem seus dados serão enviados e para qual finalidade.

Isso representa uma mudança de lógica em comparação com a correspondência postal. Não nos limitamos mais a informar e oferecer um passeio: exigimos um acordo prévio e expresso, e precisamos ser capazes de comprová-lo.

Telemarketing: o que mudará em 11 de agosto de 2026?

Uma grande mudança está a caminho. A lei de 30 de junho de 2025 modifica as regras para telemarketing: a partir de 11 de agosto de 2026, os consumidores não poderão mais ser contatados por telefone sem terem dado seu consentimento. consentimento Notificação prévia explícita, exceto quando o recurso se referir a um contrato vigente.

Isto representa uma inversão completa da abordagem atual, que dependia da opção de exclusão através da lista Bloctel. Os regulamentos de implementação especificarão os detalhes, mas a direção é clara: sem consentimento, não haverá mais chamadas. As empresas envolvidas fariam bem em rever seus processos agora.

Existem dois casos, dependendo de quem obtém o consentimento.

Lá CNIL Distingue-se entre duas hipóteses. No caso nº 1, recomendado, a entidade transmissora também obtém o consentimento para prospecção dos seus parceiros: uma única caixa de seleção, desmarcada por padrão, pode abranger tanto a transmissão como a prospecção, desde que a identidade dos parceiros seja claramente divulgada e seja fornecida uma lista exaustiva e atualizada.

No caso nº 2, a organização não coleta esse consentimento de seus parceiros. Ela fornece informações sobre as categorias de destinatários e coleta o consentimento apenas para a transmissão; cabe então a cada parceiro coletar o restante. consentimento para sua prospecção. Essas solicitações podem ser baseadas em interesse legítimo, mas não devem promover os produtos do parceiro e devem permanecer limitadas em número.

Você está enviando arquivos para parceiros e deseja garantir o consentimento deles?

Fale com um especialista da Viqtor®.

Regras que se aplicam em todas as situações.

Alguns princípios se aplicam independentemente do canal. Negligenciá-los compromete todas as outras precauções.

Nenhum consentimento foi transmitido "em cascata".

O consentimento Os dados coletados pela organização em nome de seus parceiros são válidos apenas para esses parceiros. Um parceiro que deseje compartilhar os dados com seus próprios parceiros deve obter um novo consentimento. O consentimento não é transmitido automaticamente.

Essa regra põe fim a um abuso clássico: a revenda em cadeia de arquivos que acabam nas mãos de pessoas que nunca conheceram ou aprovaram.

Informações do parceiro que recebe os dados

Por fim, o parceiro que recebe os dados deve informar o indivíduo desde o primeiro contato, e no máximo em um mês. Essas informações incluem o nome da empresa de origem — aquela que coletou e transmitiu os dados — bem como os direitos do indivíduo, incluindo seus direitos de acesso, uso e privacidade. direito de objeção e a retirada de seu consentimento.

Este ponto é frequentemente negligenciado pelos parceiros receptores, embora determine a legalidade de todas as suas atividades de prospecção. Uma base de dados adquirida nunca os exime desta obrigação de transparência.

Na prática, isso significa enviar uma mensagem inicial ao receber um arquivo, identificando a fonte dos dados e descrevendo os direitos do destinatário. Muitas organizações incluem essas informações diretamente em seu primeiro e-mail ou carta de contato, resolvendo a questão sem etapas adicionais. Por outro lado, aquelas que primeiro solicitam os dados e depois informam correm o risco de receber uma reclamação, que é muito mais fácil de ser feita se o destinatário desconhecer a origem da solicitação.

Para manter a conformidade na prospecção de vendas: documente e comprove.

Essas regras só são válidas se você puder demonstrar que as cumpriu. No entanto, a prospecção está consistentemente entre os principais motivos de sanções contra a [organização/empresa/etc.] ano após ano. CNIL.

Comprovante de consentimento e informações

O RGPD requer provar o consentimento e as informações fornecidas, não apenas afirmando-as. Em 2024, o prospecção de vendas Foi um dos principais temas de sanção, incluindo uma multa de 50 milhões de euros contra uma grande operadora; em 2025, a prospecção ainda deu origem a cerca de dez decisões de sanção.

Manter os registros de data e hora dos consentimentos, a versão dos avisos informativos exibidos e a lista de parceiros atuais é, portanto, essencial. É exatamente isso que um registro dinâmico e uma governança estruturada podem garantir, por meio de o módulo de governança do RGPD.

Governando seus parceiros e seus tratamentos

A transmissão de dados cria uma cadeia de responsabilidades que precisa ser gerenciada. Avalie e monitore os parceiros, formalize os compromissos e acompanhe quem recebe o quê. o módulo de avaliação de subcontratados E a plataforma soberana Viqtor® Domine esse domínio do início ao fim.

Quando gerenciada adequadamente, a conformidade deixa de ser um obstáculo à prospecção: ela se torna a condição para uma prospecção sustentável, que não expõe nem a sanções nem à perda da confiança do cliente.

Perguntas frequentes — Prospecção de vendas e encaminhamento para parceiros

Sim, o transmissão de dados A divulgação paga não é proibida em si, mas é rigorosamente regulamentada. Dependendo do canal de prospecção escolhido, ela exige informações e um direito de objeção (correio postal) ou consentimento prévio (e-mail ou telefone). Sem essas garantias, a venda ou o compartilhamento do arquivo expõe diretamente o usuário a ações judiciais.

Não. No caso de marketing direto por mala direta, a transmissão de informações pode ser baseada em interesse legítimo. No entanto, os indivíduos devem ser informados previamente e ter a oportunidade de se opor de forma fácil e livre a qualquer momento. CNIL Recomenda-se também a publicação da lista atualizada de parceiros.

A partir de 11 de agosto de 2026, em conformidade com a lei de 30 de junho de 2025, o consumidor não poderá mais ser contatado por telefone sem o seu consentimento prévio e explícito, a menos que a chamada diga respeito a um contrato existente. Isso representa o inverso do atual sistema de exclusão (opt-out): o silêncio não será mais considerado consentimento.

Sim, no caso recomendado pelo CNIL Uma única caixa, desmarcada por padrão, pode abranger tanto a transmissão quanto a prospecção de parceiros. Isso desde que a identidade dos parceiros e as finalidades do processamento de dados sejam claramente divulgadas e que uma lista completa e atualizada seja fornecida no momento da obtenção do consentimento.

Sim. O parceiro receptor deve informar o indivíduo no primeiro contato e, no máximo, dentro de um mês. Deve indicar o nome da empresa que transmitiu os dados e lembrar o indivíduo de seus direitos, incluindo o direito de objeção e de revogar o consentimento. Essa obrigação se aplica mesmo que o arquivo de dados tenha sido adquirido.

Proteja suas campanhas de prospecção e transmissões de dados.

Solicite uma demonstração do Viqtor®.

Para saber mais, encontre todos os nossos recursos em governança de dados e a conformidade com o RGPD em relação ao Plataforma Viqtor.

pt_PTPT
fr_FRFR en_USEN de_DE_formalDE es_ESES elEL it_ITIT hrHR nl_NL_formalNL de_ATDE_AT etET fiFI lvLV lt_LTLT sk_SKSK sl_SISL pt_PTPT