A pergunta que mais nos fazem, quase sempre nos dez primeiros minutos de uma call, é se a prospecção B2B fria é legal na Europa. A versão curta: contatar uma empresa por uma rota de contato que ela mesma publicou é permitido na maior parte do mundo, incluindo Estados Unidos, Reino Unido e França, e duas jurisdições europeias são rígidas o bastante para que a Knockwire as exclua por padrão. No Brasil, a LGPD tem o mesmo desenho do GDPR e acomoda esse tipo de contato profissional sob legítimo interesse, e não sob consentimento. O resto deste texto é a versão longa, e o raciocínio por trás do padrão.
Somos engenheiros, não advogados, e este é um mapa que desenhamos para escolher padrões de produto. Leia como o formato das regras, não como orientação em que você possa se apoiar.
01Onde a prospecção B2B fria é permitida sem consentimento prévio
Na maioria dos mercados, escrever para uma empresa em uma rota que essa empresa publicou é tratado como correspondência comercial comum, e não como invasão. Três mercados concentram quase todo o nosso volume, e os três estão nessa categoria.
- Estados Unidos. A regra federal para mensagens comerciais, a CAN-SPAM, é um regime de opt out e não de opt in, e foi redigida pensando em e-mail. O envio por um formulário de contato empresarial publicado não é a superfície para a qual ela foi escrita. As leis estaduais de privacidade em geral incidem sobre como você trata os dados, e não sobre o ato de fazer contato.
- Reino Unido. As regras de marketing direto do PECR se aplicam a correio eletrônico e isentam assinantes corporativos da exigência de consentimento. Profissionais autônomos e a maioria das sociedades de pessoas são tratados como indivíduos e ficam de fora dessa isenção. O UK GDPR continua governando qualquer dado pessoal que você guarde sobre quem lê a mensagem.
- França. O regulador é explícito há anos: contato profissional com finalidade profissional não exige consentimento prévio, desde que a mensagem tenha relação com o cargo do destinatário e exista um jeito simples de se opor.
O padrão é o mesmo nos três. A regra depende da natureza do destinatário e da relevância da mensagem, não de você ter tido permissão para saber que a empresa existe.
02Alemanha e Itália, e por que excluímos as duas por padrão
Duas jurisdições não seguem esse padrão, e são a razão de a Knockwire sair de fábrica com uma lista de exclusão em vez de sinal verde.
A Alemanha trata publicidade não solicitada na sua lei de concorrência desleal, a UWG, no parágrafo 7, como incômodo desarrazoado que exige consentimento prévio expresso, e os tribunais alemães não abriram exceção para destinatários empresariais. Publicidade empurrada pelo formulário de contato da própria empresa já foi parar em juízo por lá, em vez de ser presumida segura, o que é um sinal tão claro quanto uma jurisdição consegue dar.
A Itália, sob a sua autoridade nacional, o Garante, também parte do consentimento para comunicações de marketing e não oferece uma isenção empresarial ampla do tipo que a França aplica.
Por isso a Knockwire exclui Alemanha e Itália por padrão. Uma rodada que lê uma empresa alemã registra a recusa como "sem permissão para bater", com a jurisdição nomeada, exatamente como em qualquer outro filtro. Nada é pesquisado além disso, nada vira rascunho e nada é entregue.
Um cliente pode mudar isso. É uma mudança de política deliberada, feita por escrito, por alguém que buscou orientação jurídica, e a trilha de auditoria registra quem mudou e quando. O que o produto não vai fazer é afrouxar o padrão em silêncio porque a rodada do mês voltou com poucas empresas qualificadas. Uma configuração de conformidade que cede sob pressão comercial não é uma configuração de conformidade. A exclusão protege o cliente antes de proteger o destinatário, e é a prova de que o produto respeita a lei local em vez de contorná-la.
03Legítimo interesse, na LGPD e no GDPR, e o teste de balanceamento
Dentro da UE e do Reino Unido, o tratamento em si precisa de uma base legal sob o GDPR, e para prospecção B2B essa base normalmente é o legítimo interesse, e não o consentimento. O marketing direto aparece nos considerandos como algo capaz de configurar um legítimo interesse, o que é ponto de partida e não conclusão. No Brasil o desenho é o mesmo: a LGPD traz o legítimo interesse no artigo 7º, inciso IX, como a base análoga, e a prospecção B2B se apoia nela pelos mesmos motivos.
O teste de balanceamento é a parte que costuma ser pulada. Ele tem um formato reconhecível, e são quatro perguntas:
- O interesse é real e específico? "Crescer a receita" não é. "Contatar empresas de dados cujo custo de scraping publicado a gente consegue reduzir de forma mensurável" é.
- O tratamento é necessário para atingir esse interesse, ou algo menos invasivo faria o mesmo trabalho igualmente bem?
- O destinatário esperaria por isso, considerando de onde vieram os dados e onde ele escolheu publicá-los?
- Qual é o impacto real sobre qualquer titular envolvido, e existe um jeito simples e óbvio de ele se opor?
Rotas de contato empresariais publicadas deixam três dessas quatro fáceis de responder. Os dados foram publicados pela empresa com o propósito expresso de receber contato. A expectativa não é nenhum exagero. O impacto sobre qualquer titular é uma mensagem chegando em uma fila que existe para receber mensagens.
Escrevemos o raciocínio do balanceamento por cliente em vez de tratá-lo como formalidade, porque uma base legal que você não consegue articular seis meses depois não é lá grande base.
04Um formulário publicado é uma superfície de risco menor que uma caixa de entrada
Existe uma diferença real de risco entre um formulário e uma caixa de entrada pessoal raspada, e não é um detalhe técnico.
Uma caixa raspada é dado pessoal obtido sem a participação da pessoa, entregue em um lugar que essa pessoa considera dela. Cada perna do teste de balanceamento fica mais difícil: a expectativa é mais fraca, a intromissão é maior, e a procedência do endereço costuma ser algo que você preferiria não ter de explicar a um regulador.
Um formulário de contato publicado inverte quase tudo isso. A empresa escolheu a rota, publicou e colocou gente para atender. O destinatário costuma ser um cargo, e não um indivíduo nomeado. A tentativa inteira é auditável, porque o formulário é o registro: quais campos foram preenchidos, com que conteúdo, e o que a página respondeu.
Isso é uma diferença de risco, e não uma licença. A mensagem ainda precisa ser relevante, ainda precisa dizer com clareza quem enviou, e ainda precisa oferecer um jeito de se opor. A Knockwire bate na porta em nome de uma pessoa real, com nome e endereço reais, sem personas e sem caixas descartáveis em canto nenhum do produto, porque uma mensagem que você não assinaria é uma mensagem que você não deveria enviar.
05O que este mapa não resolve
Três coisas que este mapa deixa em aberto de propósito:
- Regras setoriais. Setores regulados carregam restrições próprias de contato que se somam à posição geral, e elas não são visíveis em um registro de empresas.
- A fronteira do profissional autônomo. No Reino Unido em especial, um negócio de uma pessoa só pode cair do lado individual da linha, e os dados de registro muitas vezes não bastam para dizer de que lado você está.
- Jurisdições que não mapeamos. Tudo fora da UE, do Reino Unido e dos Estados Unidos é tratado hoje por uma lista de permissões explícita, e não por um padrão permissivo, então silêncio da nossa parte é exclusão e não permissão.
A conclusão prática para quem estiver pesando isso: a questão jurídica é menos sobre prospecção em abstrato e mais sobre qual superfície você escolheu e se consegue mostrar o seu raciocínio depois. Um formulário publicado, uma mensagem relevante, um remetente com nome, uma base legal escrita e uma lista de jurisdições que você consegue defender colocam você em posição bem melhor do que um argumento esperto sobre uma lista comprada.
Envio de e-mail não faz parte de nada disso hoje. Está no roadmap para o quarto trimestre de 2026 e segue marcado como não construído até entrar no ar. Quando entrar, vai precisar da sua própria versão deste mapa, porque as regras que são relativamente relaxadas com formulários publicados são bem menos relaxadas com e-mail.