LGPD na HubSpot: como ativar consentimento e opt-in?

Existe uma distância grande entre saber que a LGPD existe e conseguir apontar, dentro do portal, onde cada exigência dela foi endereçada.

Quem trabalha com LGPD na HubSpot enfrenta um problema de literatura. O material jurídico em português explica os artigos com precisão e nunca mostra uma tela. O material operacional mostra as telas e trata a lei como detalhe.

No meio, está o gestor que precisa responder a uma pergunta simples do jurídico: onde está registrado que essa pessoa autorizou esse e-mail?

Essa pergunta tem resposta técnica. Ela está em campos, toggles e registros específicos.

Em projetos de implementação, o erro mais comum não é ignorar a lei. É ativar a privacidade, ver o banner de cookies aparecer no site e considerar o assunto encerrado, sem notar que os formulários que já rodavam continuaram coletando dados do mesmo jeito de antes.

O que a LGPD exige de quem faz marketing por e-mail?

A Lei 13.709 define consentimento, no Art. 5º, XII, como manifestação livre, informada e inequívoca para uma finalidade determinada. O Art. 8º, §4º declara nulas as autorizações genéricas. O Art. 8º, §5º garante revogação a qualquer momento, por procedimento gratuito e facilitado. O Art. 7º lista as bases legais possíveis.

Quatro obrigações, e nenhuma delas cita uma ferramenta.

Legenda: a LGPD na HubSpot não se prova com um toggle ligado, mas com consentimento, base legal e opt-in registrados por contato

Isso é proposital. A lei é neutra em relação à tecnologia: não prescreve caixa de seleção, e-mail de confirmação nem link no rodapé. Ela descreve um estado. A pessoa autorizou aquela finalidade específica, de um jeito que você consiga demonstrar, e pode voltar atrás sem esforço.

Conformidade, portanto, não se prova com um toggle ligado. Prova-se com registro.

Cada exigência tem um recurso correspondente no portal, e é esse mapeamento que transforma a discussão jurídica em lista de tarefas. Veja como isso se organiza:

Tabela: Cada linha da esquerda é obrigação legal; cada linha da direita é tarefa de configuração com responsável e prazo.

Vale uma correção que serve para qualquer conversa sobre o tema: a LGPD não menciona nominalmente double opt-in nem link de descadastro. A afirmação de que a lei obriga double opt-in circula muito, inclusive em material de fornecedor, e é imprecisa.

Double opt-in é um meio de evidenciar consentimento; o link de descadastro, um meio de operacionalizar a revogação.

A diferença muda o que você defende numa auditoria. Como a exigência é de resultado, o que se mostra é a trilha: o texto que a pessoa leu, a data do aceite, a finalidade e o caminho de revogação.

O pano de fundo dessa discussão está em privacidade de dados tratada como compromisso e vantagem.

Como ativar as configurações de privacidade na HubSpot?

O caminho é o ícone de configurações, depois Privacy & Consent, e o toggle “Data privacy settings”. A ativação requer perfil Super Admin ou a permissão específica de editar os padrões da conta, e o recurso está disponível em todos os produtos e planos, sem exigir assinatura paga.

Dois minutos de clique, semanas de consequência.

Ligar o toggle dispara mudanças simultâneas:

• O banner de consentimento de cookies fica disponível para publicação.
• Formulários novos ganham as seções de privacidade e consentimento.
• E-mails de vendas e sequências passam a incluir link de descadastro.
• Registros de contato sem base legal definida exibem um aviso.
• Importações e edições em massa permitem registrar consentimento.
• O rastreamento de abertura e clique de e-mail é desativado para contatos sem base legal documentada.

Existe ainda uma configuração opcional que merece conversa com o jurídico: enviar e-mails de marketing apenas para contatos com consentimento para comunicar registrado. É a tradução mais literal da lei dentro da ferramenta, e a que mais reduz o alcance da base.

Essa redução não é perda, é a revelação do tamanho real da base autorizada.

Em projetos de implementação, é aqui que a conversa muda de tom. A instituição vê quantos contatos têm consentimento registrado, e a diferença em relação ao total é o passivo que estava invisível.

O que muda no portal depois de ativar a privacidade?

Duas mudanças causam quase todo o problema pós-ativação, e ambas geram passivo silencioso.

A primeira: as seções de consentimento entram somente nos formulários novos, e os existentes precisam de atualização manual. A segunda: o rastreamento de abertura e clique é desligado para contatos sem base legal, o que altera os relatórios de imediato.

Nenhuma das duas gera alerta na tela.

Armadilha 1: os formulários antigos continuam como estavam

A ativação adiciona as seções de data privacy aos formulários criados dali para frente. Os que já estavam publicados permanecem exatamente como eram, sem campo de consentimento, sem texto de finalidade e sem registro.

Para uma instituição com dezenas de landing pages de curso, a captação principal segue fora de conformidade enquanto o time celebra o banner novo no site.

A correção é manual, um formulário por vez. E não é só marcar uma caixa, pois cada formulário precisa do texto de finalidade correspondente ao que faz com o dado. Download de e-book não tem a mesma finalidade que inscrição em processo seletivo, e um texto genérico entre os dois recria o problema do Art. 8º, §4º.

O caminho prático é inventariar antes de ativar: liste os formulários ativos, agrupe por finalidade, escreva os textos por grupo e só então saia atualizando. Quem já organizou a construção dos formulários de captura por finalidade tem meio caminho andado.

Armadilha 2: o relatório de e-mail muda da noite para o dia

A segunda mudança não parece problema de conformidade, e sim problema de performance.

Com a privacidade ativada, o rastreamento de abertura e de clique deixa de operar para contatos sem base legal documentada. Na manhã seguinte, a taxa de abertura caiu, o time procura causa em assunto, horário e segmentação, e a causa é outra: o denominador mudou.

Isso não é queda de performance. É mudança de método de medição.

Duas providências evitam a crise, que é registrar a data da ativação como marco na série histórica e documentar base legal para quem já tem consentimento válido, porque para esses o rastreamento volta a funcionar.

Base legal para processar e para comunicar: qual a diferença?

São duas decisões distintas sobre a mesma pessoa. A base legal para processar autoriza guardar e usar o dado, como manter o contato no CRM e entregar o material pedido.

A base legal para comunicar autoriza a abordagem ativa, como disparar campanha ou ligar. Ter a primeira não implica ter a segunda.

A HubSpot organiza o tema nessa separação, e a distinção resolve a confusão mais comum em base de captação. Quem baixou um e-book autorizou o tratamento necessário para receber aquele e-book, não a entrada numa régua de doze e-mails sobre outros cursos.

Uma coisa é ter o dado. Outra é ter permissão de falar.

A plataforma registra as duas bases em campos próprios no contato, mas qual base usar não é decisão de marketing: marketing descreve o fluxo real de dados, jurídico define a base aplicável, e a configuração registra a decisão.

A LGPD trabalha com dez bases legais, número maior que o do regulamento europeu. Quando se discute base legal para e-mail marketing, duas concentram o debate.

O consentimento (Art. 7º, I) é o mais simples de explicar e o mais frágil de sustentar, porque é revogável a qualquer momento e exige prova de que foi livre, informado e inequívoco.

O legítimo interesse (Art. 7º, IX) aparece como saída para falar com base existente, e é onde mais se erra. Legítimo interesse não é autorização genérica.

O guia de legítimo interesse da ANPD trabalha com finalidade legítima, necessidade do tratamento, expectativa razoável do titular e balanceamento com os direitos dele, além de documentar essa avaliação. Legítimo interesse invocado sem avaliação registrada é declaração, não base legal.

Há um limite que fecha a discussão: legítimo interesse não está entre as hipóteses que a lei prevê para dados pessoais sensíveis. Se o formulário coleta informação de saúde para acessibilidade, ou dado sobre origem racial para política afirmativa, o caminho é outro.

A separação também vale por canal. Consentimento para e-mail não é consentimento para WhatsApp, e a HubSpot trata o consentimento de conversas no WhatsApp como registro próprio por isso.

Qual banner de cookies da HubSpot usar no Brasil?

A HubSpot oferece três tipos de banner de consentimento: Notification, Opt-in e Opt-out. Para sustentar consentimento inequívoco nos termos do Art. 5º, XII, o tipo relevante é o Opt-in, porque é o único em que nada além dos cookies necessários é implantado antes de uma ação afirmativa do visitante.

Os três atendem a contextos regulatórios diferentes, e escolher pelo que menos incomoda o visitante é a decisão que cria passivo:

Tabela: Cookies classificados como necessários são sempre implantados, independentemente do tipo escolhido.

O banner de consentimento da HubSpot funciona em páginas hospedadas na plataforma e em páginas externas, com configuração diferente por país e por subdiretório. Isso resolve o caso da instituição com público internacional.

Em página externa existe uma dependência que passa batido: o banner opera onde o código de rastreamento da HubSpot está instalado. Em seções servidas por outro sistema sem o código, ele não aparece, e o rastreamento de terceiros ali continua rodando sem consentimento.

Cobertura parcial de banner é o tipo de falha que só aparece em auditoria. E vale lembrar que o banner da HubSpot governa os cookies da HubSpot: pixels de mídia e mapas de calor instalados por fora dela continuam ativos.

Como escrever o consentimento LGPD no formulário?

O texto precisa dizer três coisas em linguagem simples: quem vai tratar o dado, para qual finalidade específica e como revogar.

O que derruba a conversão não é pedir autorização, é pedir com juridiquês. Um consentimento LGPD em formulário bem escrito ocupa duas linhas e não usa a palavra “tratamento”.

A HubSpot separa dois blocos no formulário: a notificação de processamento, informativa, e o consentimento para comunicar, com caixas por tipo de assinatura. Os dois espelham a distinção entre processar e comunicar.

Comece pelo que não funciona: “Declaro que li e concordo com a Política de Privacidade e autorizo o tratamento dos meus dados pessoais para as finalidades ali descritas.”

Esse texto terceiriza a finalidade para outro documento, o que enfraquece o “informado”, e cobre tudo de uma vez, o que o aproxima do genérico que o Art. 8º, §4º declara nulo.

Três versões que funcionam em captação. Para material rico: “Quero receber o guia por e-mail. Autorizo o [Nome da instituição] a usar meus dados para enviar este material.”

Para comunicação contínua, em caixa separada e não marcada por padrão: “Também quero receber conteúdos, datas de inscrição e informações sobre bolsas por e-mail. Posso cancelar quando quiser, em um clique, no rodapé de qualquer mensagem.”

Para inscrição em processo seletivo, onde a finalidade é mais evidente: “Usaremos seus dados para conduzir sua inscrição e falar com você sobre o processo seletivo. Para mandar outros conteúdos, pedimos sua autorização separadamente.”

Os três têm verbos na primeira pessoa do candidato, finalidade nomeada em palavra comum e caminho de saída explícito. E a caixa nunca vem pré-marcada, porque consentimento pré-marcado não é manifestação, é presunção.

O caso do candidato menor de idade

Em marketing educacional, boa parte dos formulários de graduação recebe dados de pessoas com menos de dezoito anos, e a lei dá tratamento próprio a isso.

O Art. 14 determina que o tratamento de dados de crianças e de adolescentes seja feito em seu melhor interesse, e exige, para crianças, consentimento específico e em destaque dado por pelo menos um dos pais ou pelo responsável legal.

O mesmo artigo pede informação em linguagem simples, clara e acessível, e esforços razoáveis do controlador para verificar que o consentimento veio de quem tem legitimidade para dar.

O texto legal não repete, para adolescentes, a exigência nominal de consentimento parental específico. Essa é uma zona que o jurídico da instituição precisa endereçar por escrito, e não algo que o marketing decida sozinho.

Do lado operacional, é possível preparar a estrutura: campo de responsável, texto em linguagem realmente acessível e tipo de assinatura separado para comunicação dirigida a responsáveis.

Como organizar os tipos de assinatura de e-mail da HubSpot?

Tipos de assinatura são as finalidades de comunicação que o contato pode aceitar ou recusar de forma independente. Cada tipo carrega um status por contato: Subscribed, Unsubscribed ou Not specified.

Não é possível enviar e-mail de marketing a um contato cujo status naquele tipo é Unsubscribed, e essa é a tradução funcional do direito de revogação.

A estrutura de tipos de assinatura de e-mail da HubSpot é a peça que resolve o problema da autorização genérica.

Com um único tipo, chamado por exemplo “Comunicações”, você pede autorização para tudo de uma vez. Com tipos separados, cada aceite corresponde a uma finalidade determinada, e quem quer saber de bolsa mas não quer convite de evento tem onde dizer isso sem sair da base inteira.

Para captação, uma separação que funciona parte da jornada do candidato:

Tabela: Os quatro primeiros são comunicação de marketing e dependem de consentimento; o último é operacional e costuma ter base legal distinta, o que precisa ser definido com o jurídico.

O status de cada tipo pode ser atualizado manualmente, por fluxo de trabalho ou por API, e é isso que permite honrar um descadastro pedido por outro canal, como um e-mail para a secretaria.

Duas orientações evitam retrabalho. Nomeie o tipo com a palavra que o candidato usaria, não com o nome interno da campanha. E resista a criar um tipo por campanha, porque a página de preferências vira um formulário longo e o contato desiste no meio.

Cinco a sete tipos cobrem quase qualquer operação de captação. Vinte não cobrem melhor, só cansam.

Vale a pena ativar o double opt-in da HubSpot?

Vale quando a prioridade é solidez de prova e qualidade de base, não volume imediato. O double opt-in da HubSpot envia um e-mail de confirmação e só marca o contato como inscrito depois do clique, produzindo evidência verificável de consentimento e elimina endereço digitado errado, ao custo de perder quem não confirma.

A configuração fica em Settings, depois Marketing > Email, na aba Double opt-in.

Um detalhe de plano muda a decisão. Em Marketing Hub Starter e nas ferramentas gratuitas, a ativação se aplica a todos os formulários da conta, sem exceção. Em Professional e Enterprise, é possível escolher em quais formulários e páginas ele vale.

Essa diferença é decisiva na captação. Ligar double opt-in indiscriminadamente o aplica também ao formulário de inscrição em processo seletivo, onde quem não confirma deixa de receber comunicação sobre a própria inscrição.

Ele vale para contatos criados por formulário da HubSpot, formulário externo, anúncio de geração de leads e API de formulários, e tem limites que precisam entrar na conversa antes da ativação:

• Gerencia apenas e-mail de marketing, sem cobrir WhatsApp nem SMS.
• Trocar o e-mail principal do contato reseta o status de confirmação.
• Fluxos que tentam enviar para contato não confirmado ficam tentando novamente por 24 horas.
• Não é retroativo: quem já estava na base não passa a ter confirmação registrada.

O reset pega desprevenido: um candidato que troca o e-mail pessoal pelo institucional volta a precisar confirmar, e ninguém nota até a comunicação parar de chegar.

Cabe repetir a precisão da primeira seção, porque é ela que sustenta a decisão: a LGPD não exige double opt-in. Ativar o recurso não é cumprir um artigo, é escolher um padrão de prova mais alto que o mínimo.

Quem tem clique de confirmação registrado argumenta melhor que aquele que tem apenas o envio de um formulário. Double opt-in é gestão de risco, e apresentá-lo como obrigação legal enfraquece a credibilidade de quem apresenta.

O que é obrigatório no descadastro dos e-mails de marketing?

A obrigação legal é a revogação por procedimento gratuito e facilitado, conforme o Art. 8º, §5º.

As especificações concretas de um clique, processamento em até 24 horas e proibição de exigir login vêm da política antispam da HubSpot e dos requisitos das caixas de entrada, não do texto da lei brasileira.

Distinguir as duas origens é o que evita afirmação frágil em auditoria.

A política antispam da HubSpot exige, de quem usa a ferramenta de e-mail marketing, mecanismo claro de descadastro com opção de um clique, processamento em até 24 horas, respeito às listas de supressão, opt-out válido em todos os canais, nenhuma exigência de login e nenhuma cobrança. Ela também proíbe listas compradas na ferramenta.

Esses requisitos são condições contratuais de uso da plataforma. Descumpri-los é problema com a HubSpot, independentemente da autoridade brasileira.

Do lado das caixas de entrada, o Google exige, desde 1º de fevereiro de 2024, que remetentes de mais de 5.000 mensagens por dia para contas Gmail tenham SPF, DKIM e DMARC no domínio de envio, ofereçam descadastro de um clique via cabeçalho e mantenham a taxa de spam abaixo de 0,10%.

Uma campanha de captação de porte médio atravessa esse volume com folga, o que coloca a autenticação do domínio de envio na mesma conversa.

Um elemento do rodapé costuma ser atribuído à LGPD por engano: o bloco de endereço físico do remetente. Ele é personalizável na HubSpot e existe por causa da legislação antispam norte-americana. Mantê-lo ajuda com a entregabilidade, mas chamá-lo de requisito da LGPD é impreciso.

O que a lei brasileira cobra dá para auditar com uma pergunta: o caminho de saída é gratuito, fácil de executar e respeitado em todos os canais? Se o descadastro exige responder um e-mail e esperar atendimento manual, o §5º não está endereçado.

O que fazer com a base de contatos antiga sem consentimento?

Existem três caminhos: documentar base legal para os contatos em que ela realmente exista, rodar uma campanha de permission pass pedindo reconfirmação, e parar de comunicar com quem não se encaixa em nenhum dos dois. A escolha entre eles é decisão jurídica, não de marketing.

Quase toda instituição de ensino tem essa base, que consiste em planilha de feira, importação de sistema antigo, cadastro de evento e arquivos que ninguém sabe mais de onde saíram.

O problema tem uma ironia estrutural: para pedir consentimento a quem nunca deu, é preciso enviar um e-mail, e esse envio depende de alguma base legal.

Por isso, a sequência importa. Primeiro, inventário por origem: contato vindo de formulário com registro é um caso, contato de planilha sem procedência é outro, e tratá-los na mesma campanha é o que gera risco. Depois, a base legal para o próprio envio da reconfirmação, registrada pelo jurídico. Só então se desenha a campanha.

A HubSpot documenta a campanha de permission pass como o procedimento para reconfirmar interesse de uma base existente. Alguns cuidados mudam o resultado:

1. Segmentar por origem e por engajamento recente, em vez de disparar para tudo de uma vez.
2. Explicar por que a pessoa está recebendo aquela mensagem, com honestidade sobre a origem do cadastro.
3. Oferecer escolha por tipo de assinatura, não um sim ou não único.
4. Definir de antemão o que acontece com quem não responder, e cumprir.
5. Registrar consentimento e data para todos que confirmarem.

O último ponto separa a campanha útil do exercício de aparência: se a reconfirmação não vira registro de base legal, você repetiu o problema com data nova.

E é preciso combinar antes o destino de quem não responde. A taxa de resposta é baixa por natureza, porque a maior parte da base antiga não abre.

Se a regra for parar de comunicar com quem não confirmar, a base encolhe de forma visível, e alguém vai questionar isso na reunião seguinte.

Vale enquadrar a discussão com um argumento que funciona melhor que o jurídico: base autorizada e menor entrega mais que base grande e silenciosa.

Um CRM para instituição de ensino que só fala com quem quer ser comunicado melhora a entregabilidade, reduz marcação de spam e produz relatório que descreve interesse real, e é aí que CRM e privacidade de dados deixam de ser assuntos concorrentes.

Perguntas frequentes sobre LGPD na HubSpot

Afinal, como ficar em conformidade sem travar a captação?

A resposta curta é tratar conformidade como estrutura de dados, e não como aviso na tela. Banner publicado e caixa de seleção no formulário são a parte visível.

O que sustenta a operação é o registro: base legal por contato, finalidade descrita por tipo de assinatura, data de consentimento e caminho de revogação que funciona sem intervenção humana.

Se você está começando agora, a ordem que evita retrabalho é clara. Inventarie os formulários ativos, agrupe por finalidade antes de ativar qualquer coisa, e defina com o jurídico as bases legais aplicáveis, separando processar de comunicar.

Desenhe os tipos de assinatura com a palavra que o candidato usa. Só então ligue o toggle de privacidade, publique o banner Opt-in e saia atualizando os formulários existentes. Registre também a data da ativação em lugar visível, porque o relatório de e-mail vai mudar e alguém vai perguntar por quê.

Toda essa configuração de privacidade se encaixa na sequência geral de configuração do portal, depois que os canais já estão conectados.

Sobra um cenário que raramente se resolve sozinho: a base legada, importada ao longo de anos, sem consentimento registrado e sem origem documentada.

Esse cenário é o mais comum em uma instituição de ensino e o mais delicado, porque junta três decisões que se travam mutuamente.

A primeira decisão é qual base legal sustenta o envio da própria campanha de reconfirmação. A segunda é como segmentar por origem quando a origem não foi anotada. A terceira é o que fazer com a maioria que não vai responder, sabendo que a resposta certa encolhe o número que a diretoria acompanha.

Não é uma configuração. É uma decisão com risco jurídico real, e ela costuma render mais em uma conversa que em uma sequência de tentativas.

A equipe da mkt4edu trabalha com implementação de HubSpot em operações de captação e convive com esse cenário com frequência: fale com a gente para revisar a sua base antes de disparar a próxima campanha.