O GDPR não é a razão pela qual o seu pipeline está fraco. O que está fraco é a versão do GDPR que circula nos canais de Slack de marketing — uma mistura de aversão ao risco ouvida de passagem, teatro de banners de cookies mal recordado e um ou outro tópico de LinkedIn de um consultor a vender um curso. Aqui estão cinco dos mitos mais caros, cada um com a realidade honesta e um próximo passo que pode realmente implementar na segunda-feira.
Nota
Este é um artigo de marketing, não aconselhamento jurídico. Os reguladores atualizam detalhes; em caso de dúvida sobre a sua situação específica, fale com o seu DPO ou o seu consultor jurídico. Dito isto — os mitos abaixo não são questões ambíguas.
Mito 1 — "Tudo precisa de consentimento"
Realidade: o consentimento é uma das seis bases lícitas no Art. 6 do GDPR, não a base padrão. O interesse legítimo (Art. 6(1)(f)) é uma base lícita plena por direito próprio e está explicitamente disponível para marketing direto nos termos do Considerante 47. A identificação de visitantes de sites B2B ao nível da empresa — sem criação de perfis pessoais, sem rastreamento de utilizadores individuais do site — qualifica-se rotineiramente sob interesse legítimo com um teste de ponderação adequado documentado.
O que fazer: pare de pedir reflexivamente consentimento para coisas que não precisam dele. Documente o seu teste de ponderação (LIA) para os casos que se qualificam. Reserve os ecrãs de consentimento para o que realmente os exige, como cookies de publicidade de terceiros. Os utilizadores agradecerão; a sua taxa de conversão também.
Mito 2 — "Os endereços IP estão sempre proibidos"
Realidade: os endereços IP são dados pessoais quando podem ser associados a um indivíduo. O seu processamento não é proibido — requer uma base lícita e salvaguardas proporcionais. A identificação B2B normalmente resolve o IP para uma empresa (uma organização, não uma pessoa), retém o IP bruto por uma janela técnica curta e nunca vende ou enriquece o comportamento individual. Este é um perfil de processamento muito diferente dos cenários de ad-tech que o mito "IP = intocável" imagina.
O que fazer: mantenha a janela de processamento de IP curta, seja explícito sobre isso no seu aviso de privacidade e descreva a transformação (IP → empresa, não IP → pessoa). Se utilizar um subcontratante, inclua isso no seu Art. 28 DPA.
Mito 3 — "Apenas first-party significa ausência de insights"
Realidade: este mito confunde duas coisas inteiramente distintas. O consentimento para cookies (ePrivacy / TDDDG § 25 na Alemanha) é uma regra sobre o que armazena no dispositivo do visitante, e distingue o armazenamento de publicidade cross-site de um identificador funcional first-party no seu próprio domínio. A identificação da empresa por trás de uma visita corre no lado do servidor contra dados B2B verificados — é uma atividade de processamento distinta que vive apenas sob o GDPR. Pode restringir-se a um identificador funcional first-party e ainda assim saber que a Bosch esteve na sua página de preços.
O que fazer: separe as duas questões na sua própria cabeça primeiro. "O que eu armazeno no browser?" (resposta ePrivacy, provavelmente nada além do estritamente necessário). "O que eu processo sobre a visita?" (resposta GDPR, provavelmente sob interesse legítimo para identificação ao nível da empresa).
Mito 4 — "O GDPR proíbe o rastreamento B2B"
Realidade: o GDPR regula o processamento de dados pessoais. Não regula o "rastreamento" como uma categoria e, certamente, não proíbe o marketing B2B — o Considerante 47 é explícito ao afirmar que o marketing direto é um interesse legítimo. O que é fortemente regulado é o rastreamento comportamental de pessoas singulares para segmentação publicitária. A identificação ao nível da empresa, sem profiling pessoal, não pertence ao mesmo universo.
O que fazer: descreva com precisão nos seus próprios materiais o que faz e o que não faz. "Identificamos empresas visitantes. Não rastreamos utilizadores individuais do site. Não vendemos dados." Uma linguagem precisa protege-o muito mais do que uma linguagem vaga.
Mito 5 — "Um banner de cookies resolve tudo"
Realidade: um banner é um mecanismo de captura de consentimento para armazenamento de cookies e tecnologias semelhantes. Não é uma indulgência geral para o GDPR. Colocar um banner sobre um processamento que não é lícito na sua base não legaliza o processamento; apenas torna a interface mais feia. Inversamente, um processo devidamente enquadrado sob interesse legítimo não necessita de um banner para ser lícito.
O que fazer: o seu banner existe para uma função — recolher consentimento para armazenamento que não é estritamente necessário. Tudo o resto pertence a um aviso de privacidade, a um DPA e à documentação interna. Se o seu banner está a fazer mais do que isso, provavelmente está a fazê-lo mal.
Os cinco mitos, lado a lado
| Mito | Realidade | Referência |
|---|---|---|
| Tudo precisa de consentimento | O consentimento é uma de seis bases; LI é uma base válida para marketing B2B | Art. 6(1)(f); Considerante 47 |
| Endereços IP são proibidos | Dados pessoais — requer base lícita e salvaguardas proporcionais | Art. 4(1), Art. 6 |
| First-party significa sem insights | ePrivacy rege o armazenamento; GDPR rege o processamento. São distintos. | Diretiva ePrivacy; TDDDG §25 (DE) |
| GDPR proíbe rastreamento B2B | Regula dados pessoais; marketing direto B2B é um LI reconhecido | Considerante 47 |
| Um banner resolve tudo | Capta consentimento para armazenamento. Não legaliza processamentos não relacionados. | ePrivacy |
O padrão nos cinco
Cada mito troca uma regra específica por uma sensação vaga. As regras em si são, em geral, mais permissivas para um marketing B2B ponderado do que as sensações sugerem. Ler o artigo real que está a citar demora dez minutos e poupa trimestres de handicaps autoimpostos.
Nada disto é um convite à imprudência. É um convite para parar de se deixar intimidar por regulamentação que não leu. O marketing GDPR-first existe; e muito dele está silenciosamente a superar o marketing baseado apenas em consentimento nas métricas que importam.
Este artigo constitui informação geral para equipas de marketing B2B e não aconselhamento jurídico. Confirme a sua situação específica com o seu DPO ou consultor jurídico.
Publicado por
lead.box Team
Mais artigos
Veja o lead.box no seu próprio tráfego
Comece gratuitamente — sem cartão, sem necessidade de chamada de vendas. Ou reserve uma demonstração de 20 minutos se preferir uma visita guiada.