Atualizado em 9 de outubro de 2026
Você tem um formulário com boa taxa de conversão. Leads chegam diariamente e sua equipe de vendas ou central de atendimento entra em contato com eles. Então, um potencial cliente pergunta: "Onde eu concordei em receber ligações?". Nesse momento, ninguém se lembra qual caixa foi marcada, qual texto foi exibido naquele dia ou a hora do envio. Desde 11 de agosto de 2026, essa falha pode custar até € 375.000 para uma empresa. Este guia mostra como criar um formulário em conformidade com o GDPR, onde o consentimento é válido em auditorias, sem sacrificar sua taxa de conversão.
Resumidamente: um formulário em conformidade com o RGPD recolhe o consentimento através de uma caixa separada e desmarcada, distinta dos Termos e Condições e específica para cada utilização (e-mail, telefone, partilha com parceiros), com um texto que identifica quem o contactará e a finalidade do contacto. Para o marketing telefónico direcionado a indivíduos, o consentimento prévio é obrigatório desde 11 de agosto de 2026; expira após um máximo de um ano, e a prova de consentimento deve ser guardada durante três anos. Todo o processo deve ser registado com data e hora e arquivado com a versão exata do texto apresentado.
Os 4 critérios para consentimento válido em um formulário
O consentimento só é válido se for dado livremente, for específico, informado e inequívoco, e deve permanecer revogável a qualquer momento. Se ao menos um desses critérios estiver ausente, legalmente, não se obteve consentimento.
Em termos concretos, eis o que cada critério exige do seu formulário:
- Livre : o envio do formulário não deve depender da opção de marketing. Se o potencial cliente não puder obter seu orçamento sem concordar com o marketing, o consentimento estará sendo forçado.
- Específico : uma caixa por finalidade. “Receber a newsletter” e “Ser contatado por um consultor” são dois consentimentos separados.
- Iluminado : o texto ao lado da caixa deve indicar quem processa os dados, para qual finalidade e como cancelar a inscrição. Fontes muito pequenas ou um link para uma página de 4.000 palavras não são suficientes.
- Inequívoco : é necessária uma ação afirmativa. Uma caixa pré-selecionada, o silêncio ou simplesmente continuar navegando não constituem concordância.
Um ponto que muitos formulários omitem: o campo de consentimento nunca deve ser confundido com a aceitação dos termos e condições. A CNIL (Autoridade Francesa de Proteção de Dados) reitera isso em seu ficha informativa sobre prospecção por e-mail : para um indivíduo, é necessária uma ação positiva e específica, normalmente uma caixa desmarcada por padrão.
E no B2B?
No mercado B2B, o marketing por e-mail pode ser baseado em interesse legítimo se a mensagem estiver relacionada à profissão do destinatário e ele puder optar por não recebê-la facilmente. O programa de adesão por telefone de 2026, no entanto, tem como alvo os consumidores. Uma opção explícita de cancelamento de inscrição continua sendo útil no B2B: facilita a comprovação e tranquiliza o departamento jurídico.
Participação por telefone: o que mudou desde 11 de agosto de 2026?
Desde 11 de agosto de 2026, é ilegal ligar para um consumidor para fins comerciais sem o seu consentimento prévio, exceto nos termos de um contrato vigente para o mesmo fim. Isso representa a transição do modelo de exclusão (Bloctel) para o modelo de inclusão (opt-in), conforme estipulado pela Lei nº 2025-594, de 30 de junho de 2025, e definido pelo Decreto nº 2026-662, de 23 de julho de 2026.
Para um formulário de geração de leads, a mudança é enorme. Antes, as chamadas eram permitidas desde que o número não estivesse registrado no Bloctel. Agora, o próprio formulário concede o direito de ligar. Veja por quê.
De acordo com o ficha informativa da DGCCRF para profissionais, o consentimento por telefone deve:
- resultado de um ato positivo claro: uma declaração pré-escrita que o consumidor "reconhece" sem concordância expressa não conta;
- indique a identidade do profissional que irá ligar e a finalidade da chamada (os bens ou serviços em questão);
- têm um período máximo de validade de um ano, sem renovação tácita;
- para comprovar: o profissional arquiva a prova por pelo menos três anos e a fornece ao consumidor que a solicita;
- para poder ser retirado com a mesma facilidade com que foi concedido.
As multas podem chegar a € 75.000 para pessoas físicas e € 375.000 para pessoas jurídicas. O Bloctel foi descontinuado e as denúncias agora são feitas pelo SignalConso. De acordo com Espremedor de limão, a plataforma recebeu aproximadamente 16.000 reclamações no primeiro mês, quase o dobro da média habitual. Os consumidores estão relatando os problemas. Auditorias serão realizadas.
O caso dos setores sob proibição
Para renovações com foco em eficiência energética, adaptações residenciais e o CPF (Conta de Treinamento Pessoal), as ligações a frio continuam proibidas, exceto mediante solicitação explícita do consumidor. Se você coleta leads nesses setores, seu formulário deve refletir explicitamente essa solicitação ("Gostaria de ser contatado(a) sobre meu projeto de bomba de calor"), e não apenas uma aceitação passiva. Detalhamos esse processo em nosso guia para formulário de elegibilidade para bomba de calor e painel solar.
Uma questão permanece sem resposta clara na lei: o que fazer quando um contato é repassado para vários parceiros? Abordaremos esse assunto na seção sobre o modelo de formulário, pois é nesse ponto que a maioria das tentativas de cobrança falha.
Erros de projeto que a CNIL penaliza
A CNIL (Autoridade Francesa de Proteção de Dados) está menos preocupada com a ausência de uma caixa de seleção do que com interfaces que pressionam os usuários a aceitar: um botão gigante de "sim", uma opção oculta de "rejeição" em um link cinza ou texto reduzido. Três decisões recentes visam especificamente formulários de geração de leads.
- Serviços de Marketing Solocal, maio de 2025, € 900.000 : os botões de aceitação são destacados por tamanho, cor e posição, enquanto os botões de rejeição são minimizados. Vários milhões de pessoas são contatadas via SMS e e-mail usando dados de corretoras e inscrições em sorteios.
- Caloga, maio de 2025, €80.000 : botão "aceitar" em destaque em vez de um simples hiperlink para recusar, impossibilidade de cancelar a inscrição com um único clique e transmissão de arquivos para parceiros com base em interesse legítimo comunicado de imprensa da CNIL sobre Caloga detalha cada deficiência.
- Tagadamedia, dezembro de 2023, €75.000 (reduzido para €50.000 pelo tribunal administrativo em maio de 2026) : formulários de competição e teste de produtos onde o botão de consentimento contrastava com o botão de recusa, com texto incompleto e em tamanho pequeno.
O padrão é sempre o mesmo. Nenhuma dessas empresas havia negligenciado a caixa. Todas elas tornaram a recusa mais difícil do que a aceitação.
A regra prática que se depreende disso é que a opção "não" deve ter o mesmo peso visual que a opção "sim". Mesmo tamanho, mesmo contraste, mesmo número de cliques.
Comprovação do consentimento: os 8 pontos de dados a serem registrados
Comprovar o consentimento significa ser capaz de mostrar quem concordou, com o que concordou, quando, em qual tela e com qual texto exato. Uma simples coluna "opt-in = sim" no seu CRM não prova nada.
Os guias que analisamos, tanto na França quanto nos Estados Unidos, afirmam repetidamente que você deve "guardar comprovantes", sem nunca especificar que tipo de comprovantes. Aqui está a lista que recomendamos guardar para cada envio:
- Carimbo de data/hora aos segundos, com fuso horário.
- Identificação de Leads (e-mail, telefone) conforme inserido.
- Texto integral do consentimento exibido naquele momento, não um link para a versão atual.
- Versão do formulário (número ou data da modificação), para encontrar o layout exato.
- URL da página e uma fonte de tráfego.
- endereço IP e o agente do usuário, como indicadores técnicos.
- Valor de cada célula : marcado, desmarcado, não exibido (lógica condicional).
- Data de validade : submissão + 12 meses para o telefone e histórico de saques.
O ponto 3 é o que mais frequentemente falta. Se você alterar a redação do campo em março, os leads de janeiro devem permanecer vinculados à redação antiga. Caso contrário, você não poderá fornecer ao consumidor a comprovação exigida pela DGCCRF (Direção-Geral da Concorrência, Assuntos do Consumidor e Combate à Fraude) francesa.
O ponto 8 tem consequências operacionais. Um formulário de autorização telefônica datado de 15 de setembro de 2026 não autoriza mais nenhuma chamada após 15 de setembro de 2027. Seu CRM precisa saber disso. Se seus leads estiverem sendo enviados para o HubSpot ou Salesforce, encaminhe esses campos com as informações de contato: consulte nosso artigo sobre o assunto integrar um formulário com o HubSpot ou o Salesforce mostra como mapear campos personalizados.
Modelo de formulário de consentimento GDPR, pronto para personalizar
Um formulário de leads em conformidade com a lei contém três seções: os campos obrigatórios, caixas de consentimento separadas para cada canal e um breve aviso informativo com um link para a política completa. Aqui está um modelo que você pode adaptar.
Bloco 1, campos: apenas os campos necessários para processar a solicitação. O princípio da minimização aqui se cruza com a conversão: cada campo supérfluo torna a conclusão mais lenta. Nosso método para aumente suas taxas de conversão de formulários em 40% retornar a este ponto.
Bloco 2, consentimentos (todos desmarcados por padrão):
- ☐ “Concordo em ser contatado por [Nome da Empresa] em relação a [assunto específico, por exemplo, meu pedido de hipoteca] por um período máximo de 12 meses.”
- ☐ “Concordo em receber ofertas por e-mail da [Nome da Empresa] sobre [assunto].”
- ☐ “Concordo que meus dados de contato sejam compartilhados com [lista de parceiros ou link para esta lista] para que sejam contatados em relação a [assunto].”
E isso não é tudo. Em relação à transferência de dados para parceiros, lembre-se do caso Caloga: o interesse legítimo não era suficiente. Se um lead for encaminhado para três corretores, cada corretor deve ser capaz de demonstrar consentimento que o nomeie especificamente ou faça referência a uma lista precisa e atualizada. Um genérico "nossos parceiros" não é mais aceitável.
Bloco 3, declaração de informações: o responsável pelo tratamento dos dados, a finalidade, o período de conservação, os direitos (acesso, retificação, oposição, revogação) e as informações de contacto para o exercício desses direitos. Três linhas e uma ligação são suficientes.
Quer aprimorar ainda mais a estrutura? Os formulários de várias etapas permitem que você insira o consentimento na etapa final, quando o engajamento do potencial cliente é maior. Você encontrará exemplos em nossa seleção de formulários de cotação de várias etapas.
Conformidade e conversão: por que não são opostas?
Um formulário de conformidade com o RGPD bem elaborado não reduz necessariamente as taxas de conversão; o que reduz é um campo obrigatório mal posicionado ou um jargão jurídico confuso. A conformidade é dispendiosa principalmente em termos do volume de leads "falsos" — aqueles que nunca solicitaram um retorno de chamada.
Vamos pegar um exemplo comum do setor de empréstimos ou imobiliário. Um formulário com uma caixa pré-selecionada gera 1.000 leads por mês, mas a central de atendimento contata apenas uma pequena parte deles, porque muitas pessoas não se lembram de ter solicitado nada. A versão com uma caixa de seleção explícita gera menos envios. As pessoas que marcam a caixa aguardam a ligação. O custo por lead aumenta e o custo por agendamento diminui. Essa é a métrica a ser monitorada, não o volume bruto.
Três alavancas limitam o atrito:
- Lógica condicional : exiba a opção "ligar" somente se o potencial cliente tiver escolhido "solicitar retorno de chamada" como método de contato. Menos opções, mais clareza. Veja nosso guia de lógica condicional.
- Um texto humano A afirmação "Um consultor entrará em contato com você em até 24 horas para falar sobre o seu projeto" é mais tranquilizadora do que um parágrafo sobre o Artigo 6º do RGPD (Regulamento Geral sobre a Proteção de Dados).
- O teste A/B : a redação e o posicionamento das caixas são testados como qualquer outro elemento. Nossas recomendações para reduzir o custo por unidade (CPL) de seus formulários candidate-se também aqui.
O que a Blastform oferece em termos de rastreabilidade do consentimento
O Blastform foi projetado para geração de leads, com conformidade com o GDPR integrada ao construtor, em vez de ser adicionada posteriormente. O objetivo: que cada lead chegue com seu consentimento e comprovação.
Na prática, isso se traduz em caixas de consentimento configuráveis que vêm desmarcadas por padrão, condições de exibição baseadas nas respostas e geração de leads por meio de suas ferramentas com os campos que suas equipes precisam. A seção "Em conformidade com o GDPR" do nosso características do Blastform detalha o que está incluído e o base de ajuda Blastform explica a configuração passo a passo.
Você trabalha em um setor sensível como o de crédito, onde cada contato por telefone precisa ser impecável? Nossa página dedicada a esse tipo de serviço é para você! formulários de leads de crédito apresenta modelos adequados.
A maneira mais fácil é verificar em seus próprios formulários. Agende uma demonstração do Blastform : analisamos consigo um formulário existente e os respetivos consentimentos, ou compare as ofertas e inicie o período de teste.
Perguntas frequentes
É possível tornar obrigatória a inclusão de uma caixa de consentimento para o envio do formulário?
Não, não para fins de marketing: se o envio do formulário depender da aceitação de comunicações de marketing, o consentimento deixa de ser livremente concedido. No entanto, você pode tornar obrigatório um campo relacionado ao processamento da solicitação em si, por exemplo, o consentimento para ser contatado em relação ao orçamento solicitado.
Uma caixa pré-selecionada é válida se o usuário puder desmarcá-la?
Não. O Tribunal de Justiça da União Europeia, a CNIL (Comissão Nacional de Informática e Liberdades da França) e o decreto de 23 de julho de 2026 sobre telemarketing concordam: apenas uma ação positiva do usuário constitui consentimento. Uma caixa pré-selecionada, mesmo que não possa ser desmarcada, não constitui consentimento.
O consentimento telefônico obtido antes de 11 de agosto de 2026 ainda é válido?
Somente se atender aos novos requisitos: uma ação afirmativa clara, a identificação do profissional e a finalidade da ligação declaradas, e a comprovação arquivada. Como sua validade é limitada a um ano, consentimentos antigos e vagos são considerados expirados; o ideal é obtê-los novamente.
O formulário deve conter o nome de cada parceiro?
A pessoa que liga deve ser capaz de fornecer comprovante de consentimento que a identifique. Na prática, mencione os nomes das pessoas envolvidas na ligação no texto ou faça referência a uma lista específica e atualizada, acessível pelo formulário. Uma frase genérica como "nossos parceiros" pode acarretar penalidades, como demonstrado pela decisão do caso Caloga.
Por quanto tempo deve ser guardada a prova de consentimento?
Para telemarketing, os dados devem ser mantidos por pelo menos três anos, de acordo com a DGCCRF (Direção-Geral da Concorrência, Assuntos do Consumidor e Controle de Fraudes da França), mesmo após o vencimento do consentimento. É necessário conservar o registro de data e hora, o texto exato exibido, a versão do formulário e o histórico de cancelamentos.