A LGPD, no Art. 7º, IX, autoriza o tratamento de dados pessoais sem consentimento quando necessário para "atender aos interesses legítimos do controlador ou de terceiro". Esse é o fundamento jurídico da prospecção B2B no Brasil.

Mas "legítimo interesse" não é carta branca. Exige:

• Relevância: a mensagem deve ser relevante para o papel profissional do destinatário (não para a pessoa física).
• Proporcionalidade: o tratamento deve ser proporcional ao objetivo (não vale coletar mais dados do que o necessário).
• Transparência: o destinatário deve saber quem está contatando e por quê.
• Direito de oposição: o destinatário pode se opor a qualquer momento, e isso deve ser honrado imediatamente.

Em resumo: posso escrever para um diretor comercial de uma clínica oferecendo serviço de GEO para clínicas. Não posso escrever para o e-mail pessoal dele oferecendo curso de investimento.

Regras internas que seguimos em todo outbound:

1. Só contatos corporativos. E-mail institucional (não Gmail/Hotmail pessoal), telefone corporativo, LinkedIn profissional. Nunca WhatsApp pessoal, nunca e-mail pessoal.
2. Só B2B. Nunca prospectamos consumidores finais. Nosso ICP é empresa com CNPJ.
3. Relevância segmentada. A mensagem é personalizada para o segmento do destinatário. Clínica recebe proposta sobre GEO para clínicas, não proposta genérica.
4. Identificação clara. Todo e-mail identifica remetente (nome, cargo, empresa, CNPJ). Sem pseudônimos, sem domínios descartáveis.
5. Opt-out imediato. Todo e-mail tem link de descadastramento no rodapé. O clique gera registro em nossa lista de supressão em segundos.
6. Lista de supressão permanente. Uma vez opt-out, o e-mail nunca mais é contatado, mesmo que apareça em nova lista. A supressão é verificada antes de todo envio.
7. Origem rastreável. Para cada contato, registramos: fonte (LinkedIn, site institucional, CNPJ público, evento), data de coleta, base legal (legítimo interesse), e consent_logged_at.
8. Consentimento de terceiros nunca é comprado de listas de consumidores. Trabalhamos apenas com contatos coletados por nós ou parceiros sob NDA.
9. Frequência controlada. Máximo 3 e-mails por contato em 30 dias. Após isso, sem resposta, o contato é pausado por 90 dias.

Três caminhos, todos imediatos:

• Link no rodapé de qualquer e-mail nosso. Um clique.
• Responder "remover" ao e-mail recebido. Lido por humano em 1 dia útil.
• E-mail direto para privacidade@aparecanochatgpt.com.br com o assunto "opt-out".

O descadastramento é processado em segundos e permanente. Mesmo que seu e-mail apareça em nova lista no futuro, ele será bloqueado pela nossa supressão antes do envio.

• Não compramos listas de e-mail de consumidores (LGPD proíbe categoricamente).
• Não prospectamos contatos pessoais (Gmail, Hotmail, WhatsApp privado).
• Não usamos domínios descartáveis para mascarar a origem.
• Não enviamos sequências de 7+ e-mails sem opção clara de parar.
• Não compartilhamos dados de contatos com terceiros.
• Não contatamos empresas que pediram para não serem contatadas, mesmo via novo domínio.