数字营销与LGPD：个人数据使用的界限

本页为葡萄牙语原文的译文，仅供参考，内容涉及巴西法律。如有出入，以葡萄牙语版本为准。 阅读葡萄牙语原文

在数字营销策略中使用个人数据，受到LGPD（巴西《通用个人数据保护法》）的明确限制，无视这些限制可能招致数百万雷亚尔的罚款，并给任何规模的企业造成难以挽回的声誉损害。

以数据为导向的数字营销现状

我们生活在这样一个时代：几乎所有数字营销策略都离不开个人数据的收集与处理。从社交媒体上的广告定向投放，到电子邮件营销活动的群发，再到跟踪类Cookie和转化像素的使用，企业积累了大量关于消费者的信息。姓名、电子邮箱地址、电话号码、浏览记录、购买偏好，乃至地理位置数据，都成为企业用来定制化推送商品、提升商业成效的“工具库”。

然而，随着《通用个人数据保护法》（第13.709/2018号法律）的生效，巴西法律体系为规范这些做法确立了一套严密的监管框架。LGPD并不禁止将数据用于营销目的，但设定了严格的条件，我们必须深入理解。忽视这些条件，不仅是法律风险，更会对企业的持续经营构成实实在在的威胁，因为国家数据保护局（ANPD）已经全面开展监管工作。

我们注意到，许多企业，尤其是中小企业，仍然把遵守LGPD当作次要问题。这种态度十分危险。该法适用于任何开展个人数据处理的自然人或法人，无论其规模大小、所属行业，也无论处理的数据量多少。法律条文中并不存在针对“小企业”的例外。欲了解更多信息，请参阅本所撰写的文章：数字农业中的数据保护。

适用于数字营销的法律依据

在探讨数字营销与LGPD的交汇之处时，核心问题之一就是法律依据。该法第7条规定了十种可以授权处理个人数据的情形。对于营销活动而言，最相关的法律依据是同意、正当利益和合同履行。

同意规定于第7条第I项，是最广为人知、也最常使用的法律依据。但LGPD要求这种同意必须是自由作出的、知情的、明确的，并且针对特定目的。这意味着，在注册表单中预先勾选的选框、不作明确说明的“我同意接收通讯信息”之类的笼统条款，或者把同意与某项并不依赖该同意的服务捆绑在一起，都是与法律不相容的做法。数据主体必须清楚知道自己的数据将用于何种目的，并且能够真正地拒绝而不因此遭受不利后果。

正当利益规定于第7条第IX项，这一法律依据较为灵活，但需要审慎分析。要援引该依据，企业必须开展所谓的正当利益测试（LIA），并记录正当目的、处理的必要性、控制者利益与数据主体权利之间的权衡，以及所采取的保障措施。我们发现，许多机构只是笼统地援引正当利益，并未进行这种结构化的分析，一旦遭遇监管检查，其处境就会明显削弱。

至于合同履行，则是在为履行合同义务，或为办理数据主体所申请合同的前期手续而有必要时，授权处理数据。举一个实际的例子：客户订购了订阅服务后，企业可以使用其联系方式发送与该服务直接相关的信息。但是，若把这些数据用于推广完全不同的产品，就超出了这一法律依据的范围。

营销活动中数据收集与使用的实际界限

从LGPD的角度审视数字营销的日常做法，我们发现有若干情形值得特别关注。首先是在落地页和表单中收集数据。每一份用于获取潜在客户（leads）的表单，都必须清楚说明：收集了哪些数据、将用于哪些具体目的、会保存多长时间，以及数据主体如何行使其权利。隐私政策不能是一份笼统而难以查阅的文件：它必须表述明确、语言通俗易懂，并且便于随时获取。了解更多，请参阅区块链与数据保护。

跟踪类Cookie及类似技术的使用同样需要格外留意。用于追踪用户行为、进行广告定向的分析类和营销类Cookie，需要事先取得同意。Cookie横幅不能只是摆设：它必须提供真正可选的接受或拒绝选项，并且分类足够细致，让用户可以选择允许哪些类别的Cookie。诸如“cookie walls”（用户拒绝Cookie就无法访问内容）之类的做法，从LGPD的角度看是存在疑问的，因为它损害了同意的自由性。

在电子邮件营销方面，我们认为购买联系人名单的做法直接违反法律。这些名单中的个人数据，在收集时并未取得数据主体就“接收购买方企业的通讯”这一特定目的所作的同意。此外，目的原则（第6条第I项）要求，数据只能用于在收集时告知数据主体的、正当、特定且明确的目的。将数据重新用于与最初告知的目的不相容的用途，即构成违法。

数字营销中遵守LGPD，并不是创新的障碍，而是一种竞争优势：它能增强消费者的信任，并保护企业免受法律风险和声誉风险。

广告平台上的行为定向，例如使用自定义受众（custom audiences）和相似受众（lookalike audiences），同样引发了重要问题。企业将自己的客户库上传到广告平台，就是在与第三方共享个人数据，这需要有适当的法律依据，并对数据主体保持透明。我们需要记录这一数据流转过程，并确保数据主体已被告知这一做法。

违规后果与ANPD的作用

LGPD对违反其规定的行为所设定的处罚相当严厉。该法第52条规定了层层递进的处罚措施，从限定期限、要求采取纠正措施的警告，直至处以最高相当于法人上一会计年度营业额2%（不含税款）的罚款，且每次违法行为的罚款上限为R$ 50 milhões（5000万雷亚尔）。此外还规定了公布违法事实、封存相关个人数据、删除数据，以及部分或全部暂停数据库运行。

除ANPD作出的行政处罚之外，数据主体还可以向司法机关请求赔偿物质损害和精神损害。消费者保护机构（Procons）和检察机关（Ministério Público）也有权为保护数据主体的权利而采取行动。这意味着，一次不合规的数字营销活动，可能同时在多个方面引发后果。另请参阅本所关于LGPD中的敏感数据的内容。

ANPD起初采取以教育为主的姿态，但监管力度正在逐步加强。该机构已经发布了关于Cookie、关于将个人数据用于营销目的，以及关于法律依据适用的指导文件。同时，我们也看到各行业组织正在按照LGPD第50条的规定制定良好实践守则，这进一步说明企业有必要提前应对监管要求。

声誉损害是一个常被低估的方面。在高度互联的环境下，滥用个人数据的事件会迅速在社交媒体和新闻媒体上发酵。消费者信任的丧失，可能造成远高于任何行政罚款的经济损失。反过来，那些切实致力于数据保护的企业，则会提升自身的机构形象，并与客户群体建立起更牢固的关系。

合规数字营销的良好实践

基于对法律规定和监管指引的分析，我们归纳出一套良好实践，认为这些对于数字营销策略在法律界限内运行至关重要。第一步，是对所有营销活动所涉及的个人数据流转进行全面梳理。我们需要弄清楚：收集了哪些数据、在哪些接触点收集、用于什么目的、与谁共享、存储在哪里，以及保存多长时间。

在完成梳理之后，关键是为每一项处理活动确定并记录适用的法律依据。这些文件构成处理操作记录（ROPA）的一部分，这是LGPD第37条所要求的。当法律依据是同意时，我们应当建立完善的管理机制（收集、存储、更新和撤回）。当依据是正当利益时，正当利益测试必须编制完成并持续更新。

透明是一项指导性原则，应当贯穿所有沟通。隐私政策必须清晰、便于获取，并用通俗的语言撰写。收集告知应在适当的时间提供，即在收集数据之前或收集过程中，而不是事后。我们发现，主动保持透明的企业往往能获得更高的同意率，因为消费者看重坦诚。

落实技术安全措施同样不可或缺。传输中和静态存储的数据加密、基于角色的访问控制、审计记录（日志）、在可行时进行匿名化或假名化，以及事件响应预案，都是构成完备信息安全方案的要素。LGPD第46条规定，处理主体应当采取安全措施，保护个人数据免遭未经授权的访问以及意外或非法的情形。

最后，建议定期对营销团队开展培训。直接接触个人数据的从业人员，需要理解LGPD的各项原则，能够识别风险情形，并知道面对数据主体的请求或安全事件时应如何处理。数据保护文化应当融入日常运营之中，而不是被当作来自外部的官僚式要求。

As informações deste artigo são de caráter informativo e não substituem consulta jurídica individualizada. Cada caso possui particularidades que exigem análise específica.