Compliance marketing digital: checklist completo para campanhas

Campanhas de marketing digital sem compliance expõem a empresa a multas, processos e danos de reputação que podem levar anos para reverter. Este checklist reúne os pontos críticos para verificar antes de lançar qualquer ação, seja um post patrocinado, um e-mail marketing ou uma campanha de influenciadores.

O objetivo é simples: servir como roteiro de revisão final. Use-o sempre que uma campanha estiver pronta para ir ao ar, antes de apertar o botão de publicação. Cada item responde a um risco real identificado na legislação brasileira e nas boas práticas de governança digital.

1. Consentimento e base legal para dados pessoais

Verifique se há uma base legal válida para cada dado coletado na campanha. A LGPD exige que todo tratamento de dados pessoais tenha fundamento em uma das dez bases legais (consentimento, legítimo interesse, execução de contrato etc.). Não basta ter um checkbox de aceite, ele precisa ser específico para a finalidade da campanha. Se a coleta for para envio de e-mails, o consentimento não autoriza o uso em remarketing.

Documente qual base foi escolhida e por quê. Em auditoria ou fiscalização da ANPD, a empresa precisa demonstrar essa decisão. Sem registro, o risco de multa de até 2% do faturamento (limitado a R$ 50 milhões por infração) aumenta significativamente.

2. Política de privacidade acessível e atualizada

Confirme que a política de privacidade está visível no ponto de coleta e descreve exatamente o uso dos dados da campanha. Links genéricos no rodapé não bastam. A política deve explicar: quais dados são coletados, para que finalidade, com quem são compartilhados e por quanto tempo são retidos.

Inclua o canal de contato do DPO (Encarregado de Dados). A ausência desse dado é uma das infrações mais comuns apontadas em notificações da ANPD. Se a empresa não tem DPO nomeado, o contato do responsável pelo tratamento já reduz o risco.

3. Direitos de imagem e voz dos participantes

Obtenha autorização por escrito de toda pessoa identificável na campanha. Isso vale para fotos, vídeos, depoimentos e até ilustrações baseadas em pessoas reais. O contrato de cessão de direitos de imagem deve especificar: prazo de uso, território, mídias autorizadas e finalidade. Um termo genérico ("uso em qualquer mídia") pode ser questionado judicialmente.

Cuidado com menores de idade. A autorização precisa ser assinada por ambos os responsáveis legais, e o conteúdo não pode expor a criança ou adolescente a situações constrangedoras ou de risco. O CONAR tem histórico de punições a campanhas que usaram imagem de menores sem os devidos cuidados.

4. Conformidade com o Código de Defesa do Consumidor

Toda informação veiculada deve ser clara, precisa e não enganosa. O CDC proíbe publicidade enganosa (que induz o consumidor a erro) e abusiva (que se aproveita da vulnerabilidade). Na prática: não prometa resultados que não pode comprovar, não omita condições restritivas (como "sujeito a disponibilidade") e não use letras miúdas para esconder custos adicionais.

Em ofertas com prazo limitado, informe a data de término. Campanhas que usam "por tempo limitado" sem data específica já foram alvo de ações do Procon. O consumidor tem direito de saber exatamente até quando a promoção vale.

5. Transparência em publicidade e conteúdo patrocinado

Identifique claramente qualquer conteúdo pago ou patrocinado. O CONAR e o Código de Defesa do Consumidor determinam que o consumidor saiba quando está diante de publicidade. Em posts de influenciadores, use hashtags como #publi, #publicidade ou #ad, nunca #parceria ou #marca parceira, que são ambíguas.

Em anúncios nativos e branded content, a identificação deve estar no início do conteúdo, não no final. O consumidor não pode ser induzido a consumir um conteúdo acreditando ser editorial quando é publicitário. O Google e o Meta já penalizam páginas que não seguem essa regra.

6. Verificação de direitos autorais de imagens, músicas e textos

Confirme que todo material criativo tem licença de uso adequada. Imagens de bancos gratuitos não autorizam uso comercial irrestrito em muitos casos. Músicas de fundo em vídeos exigem licenciamento específico. Textos copiados de concorrentes ou blogs podem gerar ação por violação de direitos autorais.

Mantenha registro das licenças adquiridas. Em uma disputa judicial, comprovar a origem legal do conteúdo é a única defesa possível. Sem o registro, a presunção é de uso indevido.

7. Regras claras para sorteios e promoções comerciais

Toda promoção comercial com distribuição de prêmios exige autorização da SECAP/ME. Sorteios, vales-brinde e concursos culturais têm regras específicas. Realizar a ação sem autorização configura crime contra a economia popular, com pena de detenção de 6 meses a 2 anos.

O regulamento deve estar disponível antes da inscrição e conter: prazo, valor dos prêmios, critérios de participação e forma de apuração dos ganhadores. A ausência de regulamento ou sua disponibilização após o início da campanha já motivou cancelamento de sorteios por parte da SECAP.

8. Mecanismo de descadastro e direito de oposição

Disponibilize um link de descadastro funcional em todo e-mail marketing. A LGPD garante ao titular o direito de se opor ao tratamento de dados a qualquer momento. O link deve funcionar em até 48 horas e a remoção deve ser imediata. Campanhas que ignoram descadastros acumulam reclamações no consumidor.gov.br e podem gerar multas.

O processo de descadastro não pode exigir login ou informações adicionais. O titular precisa apenas confirmar a identidade. Exigir que ele faça login para cancelar é considerado obstrução ao direito do titular.

9. Registro de consentimento e trilha de auditoria

Armazene o registro de cada consentimento obtido com data, hora, IP e versão da política de privacidade vigente. Sem esse registro, o consentimento é juridicamente frágil. Em caso de reclamação, a empresa precisa provar que o consentimento foi dado de forma livre, informada e inequívoca.

Mantenha a trilha de auditoria por pelo menos 5 anos após o fim da campanha. Esse é o prazo prescricional para ações civis relacionadas a dados pessoais. Apagar os registros antes pode deixar a empresa indefesa.

10. Alinhamento com o CONAR e regras setoriais

Verifique se a campanha segue as normas do CONAR para o setor específico. Alimentos, bebidas alcoólicas, medicamentos, jogos e apostas têm regras adicionais. Uma campanha de bebida alcoólica, por exemplo, não pode associar consumo a sucesso profissional ou sexual.

Para setores regulados (saúde, financeiro, educação), consulte a legislação específica. O CFM proíbe publicidade de procedimentos não regulamentados; o BACEN tem regras para ofertas de crédito; o MEC regula propaganda de cursos. Ignorar a regra setorial é o erro mais comum e mais caro.

O erro mais comum que as pessoas cometem

O erro mais frequente em compliance de marketing digital é tratar a verificação como tarefa do jurídico, isolada do processo criativo. A equipe de marketing cria a campanha, o jurídico revisa no final, e problemas estruturais (como base legal inadequada ou falta de registro de consentimento) são descobertos tarde demais. O resultado é atraso no lançamento ou retrabalho completo. A solução é incluir o compliance desde o briefing: defina a base legal antes de escolher o público-alvo, desenhe o formulário de coleta junto com a política de privacidade, e documente cada decisão enquanto ela é tomada.

Perguntas frequentes sobre compliance em marketing digital

O que é compliance em marketing digital?

Compliance em marketing digital é o conjunto de práticas que garantem que campanhas, anúncios e ações de comunicação estejam em conformidade com leis como a LGPD, Código de Defesa do Consumidor e normas do CONAR. O objetivo é mitigar riscos legais, evitar multas e proteger a reputação da marca.

Quais as principais leis que afetam o marketing digital no Brasil?

As principais são a Lei Geral de Proteção de Dados (LGPD), o Código de Defesa do Consumidor (CDC), o Marco Civil da Internet e as normas do CONAR. Dependendo do setor, leis específicas como a do Estatuto da Criança e do Adolescente ou regras da ANS/ANVISA também se aplicam.

Como garantir que uma campanha de influenciadores está em compliance?

Exija contrato de prestação de serviços com cláusula de cessão de direitos de imagem, prazo determinado e proibição de subcontratação. O influenciador deve usar hashtag de publicidade (#publi) em todo post pago. A marca deve reter os registros de consentimento e os comprovantes de pagamento.

O que acontece se uma campanha de marketing digital não seguir a LGPD?

As penalidades incluem advertência, multa de até 2% do faturamento (limitada a R$ 50 milhões por infração), bloqueio dos dados e proibição parcial ou total do tratamento. Além disso, a empresa pode ser alvo de ações civis coletivas e danos à reputação.

Preciso de autorização da SECAP para todo sorteio online?

Sim, toda promoção comercial que distribui prêmios (dinheiro, bens, serviços ou vales-brinde) precisa de autorização prévia da SECAP/ME. A única exceção são concursos culturais sem distribuição de prêmios. Realizar sorteio sem autorização é crime contra a economia popular.

Como documentar o compliance de uma campanha?

Crie um dossiê digital com: política de privacidade vigente na data da coleta, registro de consentimento dos titulares, contratos de cessão de imagem, licenças de uso de conteúdo, regulamento de sorteios (se houver) e relatório de descadastros. Mantenha tudo por pelo menos 5 anos após o fim da campanha.