Comprar leads: o que a plataforma de e-mail barra antes de a LGPD chegar

A oferta chega quase sempre do mesmo jeito: milhares de contatos filtrados por setor, cargo e região, prontos para download, por um preço que parece pequeno perto do custo de gerar cada lead do zero. Para quem tem meta de vendas no fim do mês, a conta fecha rápido. O que não entra na conta é o que acontece no minuto seguinte ao download.

A discussão sobre comprar leads costuma girar em torno da LGPD, e quase sempre com erro de um lado ou de outro. Este artigo mostra o que a lei de fato diz, quais barreiras agem antes dela (a ferramenta de envio e o provedor de e-mail), se a compra vale a pena pela conta do custo e, principalmente, o que fazer com uma lista que já foi paga.

O que significa comprar leads?

Comprar leads é adquirir de um terceiro uma base de contatos que não chegou até a sua empresa por iniciativa própria. O formato varia: planilha com nome, cargo, e-mail e telefone; acesso por créditos a uma plataforma de dados; lista alugada para um disparo único; ou co-registro, quando o contato se cadastra num site e aceita receber ofertas de "parceiros".

Um lead, no sentido do inbound, é alguém que demonstrou interesse e deixou um dado em troca de algo. Uma lista comprada traz o dado, mas não traz o interesse. É por isso que ela se comporta diferente desde o primeiro contato: a pessoa do outro lado não sabe quem você é, nem por que você tem o e-mail dela.

Vale separar também o que não é compra de lead. Contratar mídia paga para que pessoas preencham um formulário seu é geração de leads com consentimento, mesmo que você pague por clique ou por cadastro. A diferença está em quem coletou o dado e com que aviso. No anúncio, o formulário é seu e a pessoa sabe para quem está mandando. Na lista, quem coletou foi outro, para outra finalidade.

Comprar leads é crime?

Não. A LGPD não descreve a compra de uma base de contatos como crime: as consequências que ela prevê são sanções administrativas, aplicadas pela Autoridade Nacional de Proteção de Dados (ANPD), que vão de advertência a multa, publicização da infração, bloqueio e eliminação dos dados. A situação muda de natureza se a base vier de vazamento ou invasão de sistema; nesse caso, o assunto é para advogado, não para o marketing.

"Não é crime" não quer dizer "está liberado". Além da sanção administrativa, a lei prevê o dever de reparar o dano causado ao titular (art. 42), e quem recebe a mensagem pode pedir para saber de onde veio o dado dele. O ponto, porém, é outro: quem só pensa na ANPD está olhando para a barreira mais distante. Antes dela existem duas que agem no mesmo dia.

O que a plataforma de e-mail barra antes da lei?

A ferramenta que dispara o e-mail é um serviço com contrato próprio, e esse contrato costuma ser mais restritivo do que a lei. O exemplo mais claro é o do Mailchimp, uma das plataformas de e-mail marketing mais usadas no mundo. A Política de Uso Aceitável, atualizada em 26 de setembro de 2025, lista entre as ações proibidas subir ou enviar campanhas para listas compradas, alugadas, de terceiros, de co-registro, de dados disponíveis publicamente ou de parceiros "de qualquer tipo".

Repare em dois detalhes. Primeiro, a proibição alcança o upload, não só o envio: subir a planilha para "guardar" já é a infração. Segundo, a regra pede prova de consentimento, um formulário de opt-in ou evidência equivalente. Ou seja, o argumento jurídico do legítimo interesse, que pode ser válido diante da LGPD, não resolve o contrato com a ferramenta.

Na prática, a consequência para a empresa é concreta e imediata: conta suspensa no meio de uma campanha, histórico e automações travados, e a base legítima que você levou anos para construir parada junto com a comprada. Quem trabalha com outra ferramenta deve ler a política dela antes de concluir que "lá pode". O padrão de mercado é parecido, porque a reputação dos servidores de envio é compartilhada entre os clientes.

O que o Google diz sobre lista comprada?

A segunda barreira é a caixa de entrada de quem recebe. O Google publica diretrizes para quem envia e-mail a contas do Gmail, e elas tratam do assunto sem rodeio. As exigências técnicas de autenticação e o limite de reclamação de spam estão explicados em detalhe no artigo sobre o que o Gmail exige de quem faz e-mail marketing. Aqui interessa uma frase específica.

A segunda parte da orientação é a que mais custa. A marcação de spam não pune só aquela mensagem: ela ensina o filtro a desconfiar do remetente. Quem dispara para uma lista fria com o domínio principal da empresa arrisca levar para o lixo eletrônico também a newsletter, a nota fiscal e a proposta comercial enviadas a clientes reais.

Consentimento ou legítimo interesse: o que a LGPD permite na lista comprada?

Aqui a SERP de "comprar leads" se divide em dois discursos, e os dois simplificam. Os vendedores de base dizem que a prospecção B2B "se apoia no legítimo interesse" e param aí. Boa parte dos blogs que condenam a compra diz que a LGPD exige consentimento explícito para qualquer contato, o que também não é o que a lei diz.

O texto da lei admite o tratamento de dados quando necessário para atender aos interesses legítimos do controlador ou de terceiro, exceto quando prevalecerem os direitos e liberdades do titular (art. 7º, IX). Só que o artigo 10 coloca duas travas que pesam muito sobre a lista comprada: só podem ser tratados os dados estritamente necessários para a finalidade, e o controlador precisa garantir a transparência do tratamento. O titular, por sua vez, pode se opor ao tratamento feito sem consentimento (art. 18, § 2º) e pedir uma declaração que indique a origem dos dados (art. 19, II).

Lei nº 13.709/2018 (arts. 7º, 10, 18 e 19) e Acceptable Use Policy do Mailchimp (26/09/2025). Quadro elaborado pela Alliance Comunicação.

A leitura que sai da tabela é desconfortável para os dois lados. O legítimo interesse pode sustentar uma abordagem comercial pontual, individual e transparente para um decisor de empresa. Ele dificilmente sustenta o disparo em massa para milhares de pessoas que não sabem quem você é. E, mesmo quando sustenta, não muda a regra da ferramenta. As bases legais em geral, para quem monta uma base de e-mail do jeito certo, estão no artigo sobre e-mail marketing e Gmail; se a dúvida é jurídica, vale envolver quem cuida de adequação à LGPD.

Por que a barreira da plataforma chega primeiro?

Porque ela não depende de ninguém reclamar. A LGPD age quando há denúncia, reclamação do titular ou fiscalização, e cada uma dessas etapas tem rito, prazo e direito de defesa. A ferramenta de envio age por contrato e por sinal técnico: taxa de rejeição alta, endereços inexistentes, armadilhas de spam e marcações de usuários aparecem já no primeiro disparo.

Listas vendidas costumam carregar endereços antigos, desativados ou criados justamente para identificar quem envia sem permissão. Um único envio para essa base já deixa rastro nos relatórios da plataforma. Não é preciso que alguém processe a empresa; basta que o sistema perceba o padrão.

A pergunta certa não é se a ANPD vai descobrir. É se a sua ferramenta de e-mail vai continuar funcionando amanhã.

Comprar leads vale a pena?

Pelo preço de etiqueta, quase sempre parece valer. Pelo custo real, raramente. O erro está em comparar o preço do contato comprado com o custo por lead gerado, como se fossem a mesma coisa. Não são: um contato comprado ainda precisa virar lead, e esse caminho custa tempo de vendedor, risco de reputação e taxa de resposta baixa.

Faça a conta com os seus números, não com os do vendedor da base. O custo de um contato comprado que vira conversa é o preço da lista dividido pelo número de pessoas que responderam com interesse, somado às horas de quem fez a abordagem. Do outro lado, o custo do lead gerado é o investimento em isca, página e mídia dividido pelos cadastros, e esse lead já chega sabendo quem você é.

Comparativo elaborado pela Alliance Comunicação; a linha da ferramenta segue a Acceptable Use Policy do Mailchimp (26/09/2025).

Há um cenário em que a compra de dados faz sentido: quando o que se compra não é uma lista de pessoas para disparo, mas informação sobre empresas para orientar a prospecção. Setor, porte, região e tecnologia usada ajudam a definir quem abordar. A diferença é que essa informação alimenta o planejamento, e não a automação de e-mail.

Já comprei a lista: o que fazer com ela?

Nenhum concorrente da SERP responde a essa pergunta, e ela é a mais comum na prática: a base já foi paga, está numa pasta, e ninguém quer jogar o dinheiro fora. O caminho que se sustenta diante da ferramenta, do Google e da lei tem quatro passos.

1. Confira a origem antes de qualquer contato

Peça ao fornecedor, por escrito, de onde os dados vieram, quando foram coletados e com que aviso ao titular. Se ele não souber responder, você também não saberá quando alguém perguntar, e a LGPD dá ao titular esse direito. Sem origem documentada, a decisão mais segura é descartar os dados pessoais e ficar só com a informação das empresas.

2. Transforme a lista em mapa de contas

O que a lista tem de mais útil não é o e-mail; é o retrato de mercado. Agrupe por setor, porte e região e compare com os clientes que mais compram de você. Isso vira o perfil de cliente ideal (ICP) e uma lista de contas prioritárias, que orienta anúncios segmentados, conteúdo e prospecção.

3. Faça contato individual, com origem informada e saída fácil

Para as contas prioritárias, a abordagem é uma a uma, escrita para aquela empresa, enviada da caixa de um vendedor e não de uma ferramenta de disparo. Diga de onde veio o contato e ofereça uma forma simples de não receber mais mensagens. Respeite a recusa na primeira vez. É o que o artigo 10 chama de transparência, traduzido em rotina comercial.

4. Só quem respondeu entra na base

Quem respondeu com interesse e aceitou receber conteúdo passa a ser lead de verdade, com data e forma do aceite registradas. A partir daí, pode entrar na ferramenta de e-mail, na nutrição e no processo de repasse de leads entre marketing e vendas. Quem não respondeu fica de fora.

Comprar leads B2B é diferente de comprar leads B2C?

A LGPD protege dados de pessoas naturais nos dois casos. O e-mail corporativo de um diretor, com nome e sobrenome, continua sendo dado pessoal. A diferença está no teste do legítimo interesse: abordar um decisor sobre um assunto ligado à função dele tende a ser mais defensável do que abordar um consumidor no celular pessoal para oferecer um produto que ele nunca procurou.

No B2C, a compra de listas costuma vir com telefone e WhatsApp, e o risco cresce. A mensagem chega a um aparelho pessoal, a pessoa não conhece a marca e a denúncia leva um toque. Os aplicativos de mensagem também têm termos próprios para contas comerciais, que precisam ser lidos antes de qualquer envio em escala. No B2B, a lista serve melhor como mapa de contas; no B2C, raramente serve para qualquer coisa além de um retrato de mercado.

Quais os erros mais comuns com lista comprada?

• Subir a lista na ferramenta "só para guardar". Para a política do Mailchimp, o upload já é a infração.
• Disparar do domínio principal da empresa. A marcação de spam passa a pesar também sobre os e-mails para clientes.
• Misturar a base comprada com a base legítima. Depois, ninguém sabe dizer quem deu consentimento, e a base inteira perde valor.
• Tratar "B2B" como salvo-conduto. O legítimo interesse tem limite de dado necessário e dever de transparência.
• Contar contatos como leads. Contato comprado só vira lead quando responde com interesse; antes disso, é número de planilha.
• Esconder a origem. O titular pode pedir uma declaração com a origem dos dados; quem não sabe responder vira o problema.

Por onde começar hoje

Se a lista ainda não foi comprada, troque a compra por um ponto de conversão próprio: uma isca que valha o dado pedido, uma página que explique o que a pessoa vai receber e uma régua de nutrição que respeite o momento dela. É o trabalho de inbound e nutrição de leads, e ele produz a única base que pode entrar na ferramenta de e-mail sem risco de contrato.

Se a lista já foi comprada, siga os quatro passos acima: origem, mapa de contas, contato individual e entrada só para quem respondeu. E se você ainda não sabe onde está o gargalo da sua geração de demanda, se é atração, conversão ou repasse, o diagnóstico de marketing gratuito da Alliance mostra em que etapa a sua operação perde mais e por onde vale começar.