Sim, é legal prospectar empresas pelo CNPJ. O quadro societário é informação pública, e a LGPD prevê o legítimo interesse como base legal para contato profissional B2B — sem necessidade de consentimento prévio, desde que com finalidade legítima, transparência e opção de opt-out. O que é ilegal é o abuso: spam em massa, dados sensíveis e ignorar pedidos de descadastro.
Poucas dúvidas travam tanto a prospecção B2B no Brasil quanto o medo da LGPD. A boa notícia: a lei não proíbe procurar clientes — ela regula como. Feita com cuidado, a prospecção por CNPJ é perfeitamente legal.
O quadro societário é público
Os dados cadastrais de pessoas jurídicas — razão social, situação, CNAE e o nome dos sócios — são disponibilizados pela própria Receita Federal como dados abertos. A transparência é intencional: existe para dar segurança a quem faz negócios. Partir desse dado não é, por si, uma violação.
O que a LGPD diz sobre prospecção B2B
A LGPD lista dez bases legais para tratar dados. Para prospecção, a relevante é o legítimo interesse (art. 7º, IX): é possível tratar dados sem consentimento prévio quando há uma finalidade legítima, o tratamento é necessário para ela e há equilíbrio com os direitos do titular. Oferecer uma solução relevante ao negócio de uma empresa se enquadra — é contato profissional, no contexto da atividade econômica, não abordagem pessoal.
As três regras que mantêm você dentro da lei
- Finalidade legítima — uma oferta relevante ao negócio do contato, não assunto pessoal;
- Transparência — dizer quem é você, de onde veio o contato e por que está escrevendo;
- Opt-out — respeitar de imediato quem pede para não ser mais contatado.
Disparo em massa sem contexto nem opt-out; uso de dados pessoais sensíveis; abordagem pessoal fora do contexto profissional; e ignorar pedidos de descadastro. O dado público não é o problema — o abuso é.
Boas práticas no WhatsApp
No canal mais usado do Brasil, a conformidade se traduz em prática: use a API oficial, personalize a primeira mensagem, identifique-se e ofereça o opt-out logo no início. É assim que a prospecção por WhatsApp fica relevante e dentro da lei.
| Prática | Dentro da lei | Arriscado |
|---|---|---|
| Origem do dado | Quadro societário público | Base sensível/vazada |
| Tipo de contato | Profissional (a empresa) | Pessoal fora do contexto |
| Abordagem | Personalizada e relevante | Spam em massa sem contexto |
| Saída | Opt-out claro e respeitado | Ignorar descadastro |
Perguntas Frequentes
Sim. O quadro societário é informação pública e a LGPD prevê o legítimo interesse como base legal para contato profissional B2B, com finalidade legítima, transparência e opt-out.
É uma das bases legais da LGPD (art. 7º, IX) que permite tratar dados sem consentimento quando há finalidade legítima, necessidade e equilíbrio com os direitos do titular. Prospecção B2B com contato profissional se enquadra, desde que respeite o opt-out.
Disparo em massa sem contexto, uso de dados pessoais sensíveis, abordagem pessoal fora do contexto profissional e ignorar pedidos de descadastro. O uso do dado público em si não é o problema — o abuso é.
Não necessariamente. Para contato profissional B2B, o legítimo interesse dispensa consentimento prévio, desde que haja transparência sobre quem é você e a finalidade, e opção clara de opt-out.