Quando é um endereço de empresa um dado pessoal?
Um dado pessoal é qualquer informação relativa a uma pessoa singular identificada ou identificável (artigo 4.º, ponto 1). Um endereço genérico como info@empresa.pt normalmente identifica uma empresa, não uma pessoa. Um endereço com o nome de uma pessoa é um dado pessoal, e também qualquer endereço de um empresário em nome individual, porque essa empresa é uma pessoa. Estar publicado num site não muda isto: um dado pessoal público continua a ser um dado pessoal.
A sua base jurídica: o interesse legítimo
Tratar dados pessoais exige uma base jurídica (artigo 6.º). Para a prospeção B2B é normalmente o interesse legítimo (artigo 6.º, n.º 1, alínea f)), e o considerando 47 diz que a comercialização direta pode ser considerada efetuada por interesse legítimo. Não é automático: tem de conseguir demonstrar um interesse real, que o contacto é necessário para esse interesse e que os interesses e expectativas da pessoa não prevalecem. Registar essa ponderação por escrito é a forma de o demonstrar.
O que dizer às pessoas a quem escreve
Se não obteve os dados junto da própria pessoa, o artigo 14.º enumera o que lhe deve ser comunicado: quem é e como o contactar, a finalidade e a base jurídica, as categorias de dados, a origem e se é acessível ao público, durante quanto tempo os conserva e os seus direitos. Se usar os dados para a contactar, isto é devido o mais tardar na primeira mensagem (artigo 14.º, n.º 3, alínea b)). O direito de oposição deve ser indicado de forma explícita e separada de qualquer outra informação (artigo 21.º, n.º 4).
Quando alguém diz para parar
Qualquer pessoa pode opor-se a todo o momento à comercialização direta, e deve então deixar de usar os seus dados para esse fim (artigo 21.º, n.os 2 e 3). Aqui não há ponderação: a oposição prevalece sempre. Mantenha uma lista de exclusão, para que um endereço que se opôs não volte a receber emails quando aparecer numa lista posterior.
As regras do email variam de país para país
O RGPD não é a única lei. O marketing por email rege-se também pela Diretiva ePrivacy (2002/58/CE), tal como cada país a transpôs. O seu artigo 13.º exige consentimento prévio para emails de marketing a assinantes que sejam pessoas singulares, exceto clientes existentes, e deixa a cada país decidir como proteger as empresas. A regra para escrever a uma empresa depende, portanto, do país, e as duas leis atuam em conjunto: as autoridades alemãs afirmam, por exemplo, que quando as regras de marketing proíbem um canal, também não há interesse legítimo para o usar.
| País | Escrever a empresas | Fonte oficial |
|---|---|---|
| Países Baixos | É necessário consentimento prévio, também das empresas, exceto clientes existentes.Autoriteit Persoonsgegevens | Autoriteit Persoonsgegevens |
| Alemanha | É necessário consentimento prévio e expresso de cada destinatário, também das empresas, exceto clientes existentes.UWG § 7 | UWG § 7 |
| França | Os profissionais podem receber emails sobre a sua profissão se forem informados e puderem opor-se; os particulares têm de dar consentimento prévio. Os endereços genéricos de empresa como contact@ ficam fora destas regras.CNIL | CNIL |
| Espanha | É necessário pedido prévio ou autorização expressa, também das empresas, exceto clientes existentes.LSSI, art. 21 | LSSI, art. 21 |
| Itália | É necessário consentimento prévio, também das empresas.Garante privacy (2013) | Garante privacy (2013) |
| Portugal | Pode escrever-se às empresas até se oporem ou se inscreverem na lista nacional de oposição; os particulares têm de dar consentimento prévio.ANACOM | ANACOM |
| Turquia | Não é necessário consentimento prévio de comerciantes e artesãos, mas podem recusar; os remetentes têm de registar os endereços no İYS e verificar aí as recusas antes do envio.T.C. Ticaret Bakanlığı | T.C. Ticaret Bakanlığı |
| Reino Unido | Pode escrever-se a sociedades sem consentimento se se identificar e oferecer uma forma de cancelamento; os empresários em nome individual e algumas sociedades de pessoas têm de consentir. A ICO indica que estas orientações estão em revisão.ICO | ICO |
| Estados Unidos | Não é necessário consentimento prévio, também para email a empresas; as mensagens precisam de cabeçalhos corretos, um endereço postal e um cancelamento tratado em dez dias úteis.FTC (CAN-SPAM) | FTC (CAN-SPAM) |
Verificado em cada página oficial a 23 de setembro de 2026. As regras mudam e este guia trata apenas do email; leia a página indicada antes de uma campanha.
Antes de enviar
- Verifique na tabela acima a regra de email do país de cada destinatário.
- Prefira o endereço genérico de uma empresa; use um endereço nominal apenas se tiver um motivo.
- Registe por escrito a sua ponderação do interesse legítimo para a campanha.
- No primeiro email, diga quem é, onde obteve o endereço e como se opor.
- Respeite de imediato cada oposição e mantenha uma lista de exclusão.
- Apague o que já não precisa.
O que o DataFacilitator fornece
Uma pesquisa devolve os contactos que as empresas publicam sobre si, normalmente o endereço genérico de uma empresa. Não há pesquisa por pessoa. Assim que transfere um ficheiro, é o utilizador que decide como é usado, pelo que as regras acima se aplicam a si como remetente. A nossa política de privacidade descreve a nossa parte.