Todo pop-up que pede e-mail, telefone ou qualquer outro dado pessoal está sujeito à Lei Geral de Proteção de Dados (LGPD). Isso não torna o pop-up ilegal ou inviável — só exige alguns cuidados simples que, na prática, a maioria dos sites brasileiros ainda não aplica corretamente.
O texto a seguir é um resumo de boas práticas gerais e não substitui orientação jurídica específica para o seu negócio, principalmente se você lida com dados sensíveis ou públicos menores de idade.
Consentimento claro é a base de tudo
A LGPD exige que a coleta de dados tenha uma finalidade específica e que a pessoa saiba, no momento em que fornece o dado, para que ele será usado. Isso significa que o pop-up não pode simplesmente pedir "seu e-mail" sem contexto — precisa deixar claro, mesmo que em uma linha curta, que aquele e-mail será usado para enviar o material prometido e, se for o caso, comunicações futuras da marca. Um checkbox de consentimento explícito, mesmo que simples, é mais seguro do que assumir consentimento implícito só porque a pessoa clicou em "enviar".
Link para a política de privacidade
É recomendável que todo formulário de captura, incluindo o do pop-up, tenha um link visível para a política de privacidade do site, explicando como os dados são armazenados, por quanto tempo, e como a pessoa pode solicitar a exclusão. Isso não precisa poluir o design do pop-up — um texto pequeno abaixo do botão de envio, do tipo "Ao continuar, você concorda com nossa política de privacidade", já atende a esse cuidado básico.
Colete só o que você realmente vai usar
Um princípio central da LGPD é a minimização de dados: coletar apenas o necessário para a finalidade declarada. Se a oferta é "receba o material por e-mail", pedir também telefone, CPF ou data de nascimento no mesmo formulário é coleta desproporcional à finalidade — além de reduzir a conversão sem necessidade. Cada campo a mais no formulário deveria ter uma razão de negócio clara para existir.
Onde os dados capturados ficam armazenados
Vale entender, na ferramenta que você usa para rodar os pop-ups, onde a lista de leads capturados é armazenada e como ela pode ser exportada ou apagada mediante solicitação do titular dos dados — a LGPD garante à pessoa o direito de pedir a exclusão dos próprios dados a qualquer momento, e o negócio precisa ter um processo simples para atender esse pedido, mesmo que seja manual.
Este conteúdo tem caráter informativo e não substitui uma análise personalizada do seu site e do seu funil de conversão.
Pronto pra colocar o Pop-up de Conversão pra trabalhar?
Crie sua conta na VEANET Plataforma e comece a usar o Pop-up de Conversão em poucos minutos.
Quero o Pop-up de Conversão →