Preciso de LGPD para pegar e-mail? O que a política precisa dizer

Resposta curta

Você precisa sim de LGPD para capturar e-mail — e sai deste guia com a política escrita, o consentimento registrado e a saída da lista funcionando, tudo montado na Systeme.io. São seis respostas na política, uma caixa de consentimento no formulário e um caminho de exclusão que a pessoa usa sozinha.

Assunto: LGPD e privacidade

Por Alan Victor · publicado em 29 de outubro de 2026 · atualizado em 02 de novembro de 2026 · 7 min de leitura

1Levantar os direitos que você vai ter que atender
2Escrever a política com as seis respostas
3Publicar a captura com consentimento e a saída da lista
4Encaixar pequeno porte e transferência internacional
5Decidir se você precisa de banner de cookie

No fim deste guia você tem três coisas funcionando: uma página de captura que guarda o consentimento, uma política de privacidade que responde às seis perguntas que a ANPD lista e um caminho de saída que a própria pessoa usa sem falar com você. Eu monto as três na Systeme.io, a ferramenta que eu uso: página, formulário, lista e e-mail de confirmação ficam no mesmo painel, sem juntar serviço com serviço, e o plano grátis já serve para publicar hoje.

Sai um guia por dia, e o canal do Telegram avisa quando sai. A ferramenta que eu uso para a página, a captura e o e-mail automático no mesmo lugar é a Systeme.io, que tem plano gratuito.

O que você vai ter no fim

Uma política de privacidade publicada, em português comum, com as seis respostas que a ANPD cobra de quem trata dado pessoal.
Um formulário de captura com caixa de consentimento registrando data, origem e o texto que a pessoa aceitou.
Um descadastro e um pedido de exclusão que a pessoa resolve sozinha, e que você atende de fato, não só anota.

Etapa 1: Levantar os direitos que você vai ter que atender

Resposta direta: são seis direitos, e todos passam a valer no minuto em que alguém deixa o e-mail na sua página.

A lista está na página de direitos do titular da ANPD, que eu li inteira antes de escrever isto. Ela não separa lista grande de lista pequena: o texto fala do titular e do controlador, que é o papel que você ocupa quando guarda o e-mail de alguém para mandar conteúdo ou oferta depois.

Informação. A pessoa pode saber como o tratamento dos dados dela vai acontecer.
Confirmação e acesso. Ela pergunta se você tem dados dela e pede para ver.
Correção. Nome errado, e-mail trocado, dado desatualizado: ela pede o ajuste.
Exclusão, bloqueio ou portabilidade. Ela pode pedir para sair da sua base ou levar os dados para outro fornecedor.
Revogação do consentimento. A qualquer momento, sem justificar, e você precisa facilitar esse caminho.
Compartilhamento. Ela pode saber com quem os dados dela foram compartilhados e para quê.

Dois detalhes mudam o seu trabalho. A ANPD diz que confirmação e acesso devem ser providenciados imediatamente, e que o titular não pode ser cobrado pelo custo de exercer esses direitos: não existe taxa de exclusão.

O que a pessoa pede	O prazo que a ANPD indica
Confirmação e acesso	Imediatamente
Origem dos dados, inexistência de registro, critérios usados e finalidade	Até 15 dias
Correção, exclusão, bloqueio, portabilidade e revogação	A ser definido em regulamento pela ANPD
Custo para o titular	Nenhum

Etapa 2: Escrever a política com as seis respostas

Resposta direta: a política precisa responder seis perguntas antes que a pessoa pergunte, e nenhuma delas exige texto de advogado.

Essas seis também estão na página da ANPD, como o roteiro do que o titular pode exigir saber. Escreva cada uma em uma ou duas frases, na ordem abaixo, e você tem uma política que se sustenta.

A finalidade: para que você usa aquele e-mail.
A forma e a duração: como o dado é guardado e por quanto tempo.
Quem é o controlador e como falar com você.
O uso compartilhado e a finalidade: se o e-mail passa por alguma ferramenta ou parceiro.
As responsabilidades de quem realiza o tratamento.
As consequências de não dar o consentimento.

Eu publico essa página na Systeme.io, no mesmo lugar da captura. Assim o endereço da política não vira uma página órfã em outro serviço, e você não precisa lembrar em qual painel ela está quando alguém pedir o endereço.

Etapa 3: Publicar a captura com consentimento e a saída da lista

Resposta direta: um formulário com a caixa desmarcada por padrão, um aviso do que a pessoa aceita e um link de descadastro em cada e-mail resolvem a parte operacional.

Este é o bloco do formulário: a caixa nasce vazia, é obrigatória e diz para que serve o e-mail.

<form method="post" action="/assinar">
  <label for="email">Seu melhor e-mail</label>
  <input id="email" name="email" type="email" required>

  <label>
    <input name="consentimento" type="checkbox" required>
    Autorizo o uso deste e-mail para receber conteúdo e ofertas.
    Li a política de privacidade.
  </label>

  <button type="submit">Quero receber</button>
</form>

Confira você mesmo, sem acreditar em mim: abra a página publicada e clique no botão com a caixa desmarcada. O navegador barra o envio e nada entra na sua lista. Marque a caixa e envie: o contato aparece na lista com a data da inscrição.

Na Systeme.io você faz isso numa tela só — o formulário, a página, a lista, o e-mail de confirmação e a automação que dispara depois. O que você ganha é tempo e menos remendo: não existe formulário de um serviço apontando para lista de outro, e o teste acima é o mesmo em qualquer navegador.

Para fazer isso sem montar servidor

O que este guia faz por API, a Systeme.io faz por formulário: página, lista, etiqueta e e-mail automático na mesma conta. É a conta em que eu testo o que aparece aqui, e o plano gratuito já dá para publicar e capturar.

Ver o plano gratuito

Etapa 4: Encaixar pequeno porte e transferência internacional

Resposta direta: existe regulamento próprio para pequeno porte, e se o e-mail fica guardado fora do Brasil isso precisa aparecer na sua política com um dos mecanismos que a ANPD aceita.

A lista oficial de regulamentações da ANPD mostra a Resolução CD/ANPD nº 2, de 27 de janeiro de 2022, que trata da aplicação da LGPD para agentes de pequeno porte, vigente com alterações da Resolução CD/ANPD nº 15, de 24 de abril de 2024. O conteúdo dela não está nas fontes que usei aqui, então não vou resumir o que flexibiliza: o que dá para afirmar é que pequeno porte tem regra adaptada, não dispensa.

Sobre transferência internacional, a ANPD aponta a Resolução CD/ANPD nº 19, de 23 de agosto de 2024, com os mecanismos aceitos: decisão de adequação, cláusulas-padrão contratuais, cláusulas-padrão equivalentes, cláusulas contratuais específicas com aprovação prévia e normas corporativas globais. As cláusulas-padrão têm uma exigência que passa batido: entram sem modificações, em até 12 meses da publicação do regulamento.

Na prática: descubra onde o serviço que você usa guarda o dado e escreva isso na política. Se for fora do Brasil, escolha um desses mecanismos e nomeie o escolhido no texto.

Etapa 5: Decidir se você precisa de banner de cookie

Resposta direta: nenhuma fonte pública que eu usei afirma que todo site brasileiro precisa de banner de cookie, então trate isso como decisão sua, documentada.

O que existe com passo a passo é o artigo da central de ajuda da Systeme.io sobre banner nos moldes do GDPR, atualizado em 27 de janeiro de 2026. Ele mostra onde colar o script — no campo de código do cabeçalho do site e na página da declaração de cookies — e não menciona a LGPD. Serve para você ver o mecanismo funcionando, não como resposta sobre a lei brasileira.

Se você usar banner, escreva na política o que ele coleta e por quê. Banner sem explicação é só um aviso que a pessoa fecha sem ler.

Dá para começar sem pagar nada?

Dá. O plano grátis da Systeme.io já cobre o que este guia pede: publicar a página de captura, criar o formulário com consentimento, montar a lista e disparar o e-mail de confirmação. É por isso que eu começo todo projeto por ele — dá para colocar a operação no ar e só pensar em plano pago quando o volume de contatos e automações pedir.

Cada dia sem lista é um dia de visita que chega, lê e vai embora sem deixar endereço. O convite é este: crie sua conta gratuita pelo botão desta página e faça a Etapa 1 agora, enquanto o guia está aberto na sua frente. A primeira resposta da sua política sai em dez minutos.

O que eu não vou afirmar

Que a lei exige confirmação de cadastro por e-mail, o double opt-in. As fontes que usei não tratam disso.
Que todo site precisa de banner de cookie. Nenhuma das fontes afirma isso.
Que microempreendedor individual está fora da lei, ou que a regra de pequeno porte é a mesma coisa que MEI.
Que lista comprada fica regular por ter link de descadastro.
Que a ANPD já decidiu qual é a base legal do e-mail de marketing.
Que aceitar o contrato de dados de uma ferramenta, sozinho, resolve a transferência internacional.
Que todo pedido do titular tem o mesmo prazo.
Que algum país fora da União Europeia foi reconhecido como adequado.
Que a Systeme.io entrega conformidade pronta: ela entrega página, lista e automação no mesmo lugar; a política e as respostas são suas.
Que este texto substitui advogado.

Travou em alguma etapa?

Abra uma discussão em github.com/alanvito1/funil-simples dizendo em que passo parou. Dúvida que aparece mais de uma vez tem boa chance de virar guia, e o código deste site está no mesmo lugar, aberto.

Se ainda não tem onde publicar o que montou, a conta gratuita da Systeme.io resolve a página e a lista.

Perguntas frequentes

Preciso de LGPD para pegar e-mail no meu site?

Sim. E-mail identifica uma pessoa, e quem captura e guarda esse dado responde aos direitos que a ANPD lista: informação, confirmação e acesso, correção, exclusão, portabilidade e revogação do consentimento. Para pequeno porte existe regulamento específico de aplicação da lei, o que não é o mesmo que dispensa.

A caixa de consentimento pode vir marcada?

Não. A ANPD diz que o consentimento pode ser revogado a qualquer momento, sem necessidade de justificativa, e que o controlador precisa facilitar esse caminho. Uma caixa que já vem marcada e um descadastro difícil de achar andam na direção contrária disso — deixe a caixa vazia e obrigatória.

Sou pequeno porte, a LGPD se aplica a mim?

Sim, com regra adaptada. A ANPD mantém regulamento específico para agentes de tratamento de pequeno porte: a Resolução CD/ANPD nº 2, de 27 de janeiro de 2022, vigente com alterações da Resolução CD/ANPD nº 15, de 24 de abril de 2024. O detalhe do que essa regra flexibiliza está na resolução, não em resumo de internet.

Usar ferramenta de fora do Brasil é transferência internacional?

Entra nesse assunto, sim, sempre que o e-mail capturado fica armazenado fora do Brasil. A ANPD aponta a Resolução CD/ANPD nº 19, de 23 de agosto de 2024, com os mecanismos aceitos: decisão de adequação, cláusulas-padrão contratuais, cláusulas equivalentes, cláusulas específicas com aprovação prévia e normas corporativas globais.

Qual o prazo para atender um pedido de exclusão?

Não é um prazo único. A ANPD indica atendimento imediato para confirmação e acesso; pedidos sobre origem dos dados, inexistência de registro, critérios utilizados e finalidade saem em até 15 dias; os demais prazos serão estabelecidos em regulamento pela própria ANPD.

Leve isto com você

O mínimo de LGPD para quem captura e-mail

É o HTML do aceite para colar no formulário, os seis blocos da página de privacidade, e as quatro coisas que não se faz.

Baixar (TXT, 2.4 kB)

Cole o aceite no seu formulário e escreva a página de privacidade seguindo os seis blocos, em frase curta. Sem cadastro, sem e-mail: o arquivo baixa direto.

Fontes

Se alguma fonte estiver desatualizada quando você ler, confie nela e não em mim — eu escrevi na data acima.

Receba o resto por e-mail

Eu testo ferramenta de funil e e-mail e mando o que descubro.