Montar uma lista de leads B2B no Brasil é legal quando os dados são cadastrais de empresa — CNPJ, razão social, CNAE, endereço comercial, situação na Receita Federal. Esses dados são públicos e a empresa, como pessoa jurídica, não é titular protegido pela LGPD. O cuidado começa quando a lista inclui dado pessoal de pessoa física (o CPF do sócio, um telefone ou e-mail pessoal): aí a Lei 13.709/2018 se aplica, e é preciso uma base legal e um canal de opt-out. Este guia separa o que é permitido do que é risco, e mostra onde conseguir a lista.
Aviso: este texto é informativo e não substitui aconselhamento jurídico. Para decisões de conformidade, consulte um advogado especializado em proteção de dados.
Dado de empresa não é dado pessoal — e isso muda tudo
A LGPD protege dados de pessoa natural (o ser humano). Uma empresa é pessoa jurídica, e o cadastro dela — CNPJ, razão social, nome fantasia, CNAE, porte, natureza jurídica, capital social, endereço comercial e situação cadastral — vem da base pública da Receita Federal. Trabalhar esse dado para prospecção B2B é território seguro: você está falando com uma organização, não com um indivíduo.
Por isso, uma lista de empresas filtrada por setor, cidade e porte não é, por si só, um problema de LGPD. O que você está fazendo é o equivalente digital de olhar a fachada de um comércio e anotar que ele existe.
Onde o dado pessoal entra — e o risco começa
O ponto de atenção aparece quando a lista carrega dado que identifica uma pessoa:
- O CPF e o nome do sócio no quadro societário.
- Um telefone ou e-mail que, na prática, é pessoal — comum em MEI e pequenas empresas, onde o contato da empresa é o celular do dono.
- Qualquer dado que, sozinho ou combinado, aponte para um indivíduo específico.
Nesses casos, a LGPD se aplica. Para prospecção B2B, a base legal usual é o legítimo interesse (art. 7º, IX da Lei 13.709/2018): você pode tratar o dado para uma finalidade legítima e esperada — oferecer um produto a quem tem perfil para comprá-lo — desde que faça um teste de proporcionalidade, adote salvaguardas e respeite o direito de oposição. Ou seja: a pessoa precisa conseguir pedir para sair, e sair de verdade.
O que torna uma lista "comprada" arriscada
Nem toda lista à venda é igual. Estes são os sinais de que uma lista pode te expor:
Sinais de alerta:
• Lista de CPF vendida a granel, sem explicação de origem nem base legal.
• Dados de benefício social, renda ou perfil de consumo de pessoas físicas — dado sensível, fora do escopo de uma prospecção B2B legítima.
• Fornecedor que não sabe dizer de onde o dado veio ou não oferece canal de remoção.
• Contato de pessoa física sem nenhuma relação com uma atividade empresarial.
O problema raramente é "ter a lista". É não conseguir responder, se questionado, de onde o dado veio, com que base legal ele é tratado e como alguém pede para ser removido.
Onde conseguir lista de leads B2B de forma segura
Há três caminhos práticos no Brasil:
- A base pública da Receita Federal, direto. É gratuita e é a origem de quase tudo, mas vem crua: milhões de linhas, sem filtro pronto, sem telefone nem e-mail, e com muitos CNPJs já baixados ou inaptos misturados aos ativos.
- Plataformas de prospecção — como Econodata, Speedio e o TemLeads — que pegam essa base, estruturam, filtram por CNAE, cidade e porte, e enriquecem com dados de contato. A diferença entre elas está no preço, no modelo de cobrança e em como tratam o dado pessoal (veja o comparativo de preço e modelo).
- Listas avulsas vendidas por terceiros — o caminho mais arriscado, porque é onde a origem do dado costuma ser opaca. Se for por aqui, exija as respostas do checklist abaixo por escrito.
O que perguntar antes de usar qualquer lista
Independente da fonte, estas são as perguntas que protegem você:
- De onde vem cada dado? Cadastro de empresa (Receita) e contato de pessoa física têm tratamento diferente — e a fonte precisa saber distinguir.
- Qual a base legal para o dado de contato pessoal? Para B2B, normalmente legítimo interesse. Se a resposta for vaga, é sinal de alerta.
- Existe canal de opt-out, e ele funciona? Quem pede remoção sai de todas as consultas futuras, ou só some daquela exportação?
- O que acontece com quem já pediu remoção? Uma plataforma séria mantém uma lista de supressão e para de entregar aquele contato — inclusive do que estava em cache.
Como o TemLeads trata isso: o cadastro das empresas vem da base pública da Receita Federal. O contato de pessoa física é tratado com base em legítimo interesse, há um formulário de opt-out no site, e quem pede remoção sai de todas as consultas — inclusive das que já estavam em cache. Os identificadores de quem pediu remoção são guardados como hash, nunca em texto aberto.
Referência: Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais). A autoridade competente no Brasil é a ANPD (Autoridade Nacional de Proteção de Dados). Este conteúdo é informativo e não constitui aconselhamento jurídico; consulte um advogado para avaliar o seu caso.
No TemLeads, filtrar empresas por CNAE, cidade e porte é grátis, e há opt-out em um clique para contatos de pessoa física. Faça sua primeira busca hoje, sem cartão.
Criar conta grátis →