Double opt-in e LGPD: como provar que o contato autorizou receber
A LGPD não obriga o double opt-in, mas determina no artigo 8º, §2º que cabe ao controlador provar que o consentimento foi obtido — e o double opt-in é a forma mais simples de produzir essa prova, porque o clique de confirmação chega do próprio e-mail cadastrado. Para valer como prova, registre data e hora, endereço IP, o texto exato que a pessoa aceitou e o momento da confirmação.
Existe uma confusão comum entre duas perguntas diferentes: "posso enviar?" e "consigo provar que podia enviar?". A primeira se resolve escolhendo uma base legal. A segunda é a que costuma faltar quando aparece uma reclamação — e é ela que a lei coloca explicitamente no seu colo.
O que a LGPD realmente exige
A Lei 13.709/2018 lista dez bases legais para tratar dados pessoais. Para e-mail marketing, duas interessam:
- Consentimento (art. 7º, I): manifestação livre, informada e inequívoca da pessoa para uma finalidade determinada.
- Legítimo interesse (art. 7º, IX): possível em situações concretas — comunicação a cliente já existente sobre o que ele comprou, por exemplo —, mas exige avaliação documentada e não serve como atalho para lista comprada.
Sobre a prova, o texto é direto: "cabe ao controlador o ônus da prova de que o consentimento foi obtido" (art. 8º, §2º). Não é a pessoa que precisa provar que não aceitou; é você que precisa provar que ela aceitou.
E o consentimento é sempre reversível: o art. 8º, §5º garante a revogação a qualquer momento, por procedimento gratuito e facilitado. Um descadastro que exige login, senha ou "responda este e-mail explicando o motivo" não cumpre esse requisito.
Como o double opt-in produz essa prova
No cadastro simples, tudo o que você tem é uma linha no banco dizendo que alguém digitou um endereço em um formulário. Qualquer pessoa pode digitar o endereço de qualquer outra.
No double opt-in, existe um segundo evento: uma mensagem enviada para o endereço informado, com um link único, que alguém com acesso àquela caixa precisou abrir. É esse segundo evento que liga a pessoa ao endereço.
| O que guardar | Por que importa |
|---|---|
| Data e hora do cadastro | Situa o consentimento no tempo e permite cruzar com a versão do texto vigente |
| Endereço IP e navegador | Indica origem do preenchimento |
| Texto exato aceito | Consentimento é para uma finalidade específica; guardar só um "aceito" não diz a quê |
| Origem do cadastro | Qual formulário, página ou campanha originou o registro |
| Data e hora da confirmação | É a prova de que quem confirmou tinha acesso à caixa |
O ganho que não é jurídico
Confirmar o cadastro elimina três problemas de uma vez, e todos afetam sua reputação de envio:
- Erro de digitação. Endereço com letra trocada nunca confirma e não vira devolução permanente na próxima campanha.
- Cadastro de terceiro. Quem recebe sem ter pedido é o mesmo que clica em "marcar como spam" — e a taxa de reclamação é limitada a 0,3% pelo Gmail.
- Robô de formulário. Endereços coletados automaticamente por bots não confirmam.
É a mesma decisão vista por dois ângulos: a lista fica menor e vale mais.
O que não vale como consentimento
- Caixa pré-marcada. Consentimento tem de ser manifestação ativa; deixar marcado por padrão não é manifestação.
- Consentimento genérico. "Aceito receber comunicações de parceiros" não determina finalidade nem destinatário.
- Lista comprada ou raspada. Não existe consentimento transferível de terceiro para você.
- Cartão recolhido em evento sem aviso. A pessoa entregou o contato para uma finalidade; newsletter semanal é outra.
Checklist para o seu formulário
- Caixa de aceite desmarcada, com texto que diz o que será enviado e com que frequência.
- Link para a política de privacidade ao lado do aceite.
- E-mail de confirmação enviado na hora, com link único e prazo de validade.
- Registro dos cinco itens da tabela acima, preservado enquanto a pessoa estiver na lista.
- Descadastro em um clique, sem login e sem pergunta obrigatória.
- Pedido de exclusão atendido de verdade — apagar o dado, mantendo apenas o mínimo necessário para não recadastrar quem pediu para sair.
Este artigo explica requisitos operacionais e não substitui orientação jurídica sobre o seu caso concreto.
Perguntas frequentes
A LGPD obriga a usar double opt-in?
Não. A lei não cita o mecanismo pelo nome. O que ela exige é consentimento livre, informado e inequívoco quando essa for a base legal, e coloca no controlador o ônus de provar que o consentimento existiu. O double opt-in é a maneira mais prática de produzir essa prova.
Posso enviar e-mail marketing por legítimo interesse?
Em situações concretas, sim — tipicamente comunicação a quem já é cliente, sobre algo relacionado ao que contratou. Exige avaliação documentada, expectativa legítima do titular e o mesmo direito de oposição. Não serve para lista comprada nem para contato que nunca teve relação com a empresa.
Por quanto tempo preciso guardar a prova do consentimento?
Enquanto o dado estiver sendo tratado, ou seja, enquanto a pessoa permanecer na lista — e por prazo razoável depois disso, para conseguir demonstrar a regularidade caso seja questionado.
Quem pediu para sair pode ser recadastrado depois?
Só se manifestar novo consentimento por conta própria. Por isso a lista de descadastrados deve ser preservada e respeitada em qualquer importação futura, inclusive quando o contato voltar por outro arquivo.