Tráfego pago · e-commerce · origem da audiência

Tráfego pago para e-commerce: a audiência que a plataforma guarda não é a mesma que a loja ainda pode perseguir.

Público personalizado a partir da base de clientes, remarketing por evento de pixel, público semelhante gerado de uma semente — o coração da mídia paga em e-commerce é dado pessoal que sai da loja em direção a um terceiro. A LGPD trata esse envio como compartilhamento com outro controlador, que exige consentimento específico (art. 7º, § 5º); permite ao titular revogar esse consentimento a qualquer momento, por procedimento gratuito e facilitado (art. 8º, § 5º); e obriga quem compartilhou a informar de imediato quem recebeu, para que repita a eliminação (art. 18, § 6º). O ponto prático é o descolamento: a revogação chega à loja, a audiência já carregada na conta de anúncio continua exatamente como estava.

Para quem responde pela mídia de uma loja virtual que já usa, ou pretende usar, público personalizado, remarketing por evento de compra ou público semelhante gerado a partir do cadastro de compradores — inclusive quando a integração com a plataforma de anúncio foi ligada por um aplicativo instalado na loja e nunca revisada.

Conversar sobre o tráfego pago do meu e-commerce Fazer o diagnóstico de mídia

A base legal precisa existir antes de a audiência ser criada, e a revogação precisa ter caminho de volta até a plataforma

Montar público personalizado com e-mail ou telefone de cliente carregado numa plataforma de anúncio é, pela LGPD, comunicar dado pessoal a outro controlador — e o art. 7º, § 5º exige, para isso, "consentimento específico do titular para esse fim, ressalvadas as hipóteses de dispensa do consentimento previstas nesta Lei". Uma autorização genérica não resolve: o art. 8º, § 4º declara nulas "as autorizações genéricas para o tratamento de dados pessoais", e o § 2º do mesmo artigo põe no controlador o ônus da prova de que o consentimento foi obtido em conformidade. Quando a base escolhida é o consentimento, ele é revogável: o art. 8º, § 5º garante revogação "a qualquer momento mediante manifestação expressa do titular, por procedimento gratuito e facilitado", e o art. 18, IX repete esse direito do lado do titular, ao lado do direito de eliminação do inciso VI. O dispositivo que fecha o raciocínio para quem opera mídia é o art. 18, § 6º: "O responsável deverá informar, de maneira imediata, aos agentes de tratamento com os quais tenha realizado uso compartilhado de dados a correção, a eliminação, a anonimização ou o bloqueio dos dados, para que repitam idêntico procedimento." Ou seja: o dever de propagar a saída é de quem compartilhou, não da plataforma que recebeu. Uma audiência carregada há seis meses é uma foto daquele dia — ela não se atualiza sozinha quando alguém pede para sair. Sem uma rotina que refaça ou corrija a audiência na conta de anúncio, a campanha continua entregando impressão paga para quem a loja já não pode legalmente perseguir. Nada disso impede investir em mídia paga; decide quais audiências podem ser montadas, sob que base legal, e com que cadência precisam ser refeitas.

Onde a origem da audiência decide o que a campanha pode fazer

Os cinco eixos abaixo valem sob condições diferentes, e nenhum deles é universal. Uma loja que entrega só para público frio — interesse, palavra-chave, catálogo, contexto —, sem carregar nenhuma lista própria e sem enviar dado de contato do comprador junto com o evento, não encontra os quatro primeiros pelo caminho.

Quando a audiência da campanha é montada a partir de e-mail, telefone ou identificador de cliente exportado da loja e carregado numa plataforma de anúncio

Subir a base de clientes para montar público personalizado é compartilhar dado com outro controlador

O art. 7º, § 5º da LGPD exige que o controlador que obteve consentimento e "necessitar comunicar ou compartilhar dados pessoais com outros controladores" obtenha "consentimento específico do titular para esse fim". O art. 8º, § 4º fecha a saída fácil: "as autorizações genéricas para o tratamento de dados pessoais serão nulas". Um aceite de "quero receber ofertas" no checkout autoriza a loja a mandar e-mail; não é, por si, autorização específica para o mesmo contato ser carregado no sistema de um terceiro.

A lista de contatos anunciáveis é definida antes do plano de mídia, separada por qual base legal cobre o compartilhamento — e o texto do aceite passa a ser assunto de quem desenha a campanha, não só de quem cuida do checkout.

Quando a loja ativa API de conversões, integração server-side ou aplicativo da plataforma que envia dado de contato do comprador junto com o evento de compra

O envio server-side de evento com dado do comprador toma a mesma decisão dentro de uma integração técnica

O envio server-side manda para a plataforma o mesmo tipo de dado que uma lista carregada à mão, só que de forma contínua e automática. A diferença é onde a decisão foi tomada: numa tela de configuração ou num aplicativo instalado na loja, não num plano de campanha. O art. 8º, § 2º põe no controlador "o ônus da prova de que o consentimento foi obtido em conformidade com o disposto nesta Lei" — e uma integração que dispara sozinha não produz essa prova contato a contato.

A ativação de envio server-side entra na mesma revisão da audiência, com registro de qual dado sai, para qual plataforma e sob qual base legal — em vez de ficar como configuração herdada de quem instalou a integração.

Quando a base legal escolhida para a audiência é o consentimento, e a audiência foi carregada uma vez e nunca mais refeita

A revogação é gratuita, facilitada e vale a qualquer momento; o público já carregado não sabe disso

O art. 8º, § 5º garante que "o consentimento pode ser revogado a qualquer momento mediante manifestação expressa do titular, por procedimento gratuito e facilitado", e o art. 18, IX repete o direito do lado do titular. Uma audiência carregada na conta de anúncio é um retrato do dia do carregamento: ela não recebe notícia de quem pediu para sair depois disso.

A cadência de refazer ou corrigir cada audiência passa a ser decisão de campanha, com prazo escrito — porque entre o pedido de saída e a próxima atualização da lista a operação segue pagando por impressão dirigida a quem já não pode ser perseguido.

Quando um cliente exerce o direito de eliminação do art. 18, VI e o mesmo contato já foi enviado, em algum momento, para alguma plataforma de anúncio

Quando o cliente pede eliminação, é a loja que precisa avisar as plataformas — não o contrário

O art. 18, § 6º é literal: "O responsável deverá informar, de maneira imediata, aos agentes de tratamento com os quais tenha realizado uso compartilhado de dados a correção, a eliminação, a anonimização ou o bloqueio dos dados, para que repitam idêntico procedimento, exceto nos casos em que esta comunicação seja comprovadamente impossível ou implique esforço desproporcional." A ressalva final é uma exceção a ser demonstrada, não o estado padrão de quem nunca anotou para onde o dado foi.

O inventário de destinos — quais plataformas, quais contas de anúncio, quais audiências receberam qual lista e quando — precisa existir antes do primeiro pedido chegar; montado depois, ele vira arqueologia de exportações antigas.

Quando a decisão é fundamentar o remarketing no interesse legítimo do art. 7º, IX em vez do consentimento, para evitar a revogação

Trocar consentimento por interesse legítimo muda a base, não elimina a obrigação

O art. 7º, IX admite o tratamento "quando necessário para atender aos interesses legítimos do controlador ou de terceiro", mas com ressalva expressa no próprio texto: "exceto no caso de prevalecerem direitos e liberdades fundamentais do titular que exijam a proteção dos dados pessoais". O § 6º do mesmo artigo acrescenta que "a eventual dispensa da exigência do consentimento não desobriga os agentes de tratamento das demais obrigações previstas nesta Lei", e o art. 18, § 2º garante ao titular opor-se a tratamento fundado em hipótese de dispensa quando houver descumprimento.

A base legal de cada audiência é escolhida e registrada antes de a audiência ser montada, com o caminho de saída do titular funcionando em qualquer das hipóteses — trocar a base para fugir da revogação troca uma obrigação por outra, não retira a obrigação.

O inventário de destinos: para onde o dado do comprador já foi

Antes de comparar desempenho entre audiências, é preciso saber de onde cada uma veio, sob qual base legal ela saiu da loja, e por onde uma pessoa consegue sair dela depois de já estar lá dentro.

O inventário de destinos tem quatro colunas por linha: qual plataforma e qual conta de anúncio receberam dado desta loja, em que data, por qual caminho — exportação manual, integração server-side, aplicativo instalado na loja virtual — e qual audiência nasceu daquele envio. É exatamente o documento que o art. 18, § 6º pressupõe existir no dia em que o primeiro pedido de eliminação chega, e quase nunca existe nesse dia.

Feito isso, o inventário é cruzado com o texto do aceite que cada contato recebeu: quais saíram sob um aceite que descreve o compartilhamento com plataforma de anúncio, quais saíram sob aceite genérico, e quais entraram por outra base legal — que então precisa estar registrada em algum lugar mais confiável do que a memória de quem configurou.

Inventário de destinos: plataforma, conta de anúncio, audiência, data e caminho de cada envio de dado de cliente.
Levantamento das integrações server-side e aplicativos ativos que enviam dado de contato do comprador, com o que cada um envia.
Pareamento entre o texto do aceite coletado e o compartilhamento efetivamente realizado, contato a contato ou por lote de origem.
Registro da base legal escolhida por audiência, decidida antes da montagem e não depois do primeiro questionamento.
Cadência escrita de atualização de cada audiência, com o prazo máximo entre um pedido de saída e a correção na conta de anúncio.
Rota de propagação testada: como uma eliminação pedida à loja chega, de fato, a cada plataforma listada no inventário.
Separação da verba entre audiência derivada de base própria e audiência montada sem dado de cliente, para saber quanto da campanha depende do inventário estar em dia.

Quando a audiência não é o problema a resolver primeiro

Em alguns cenários, colocar mais verba antes de arrumar a origem do dado só produz listas que ninguém consegue explicar depois. Vale nomeá-los.

Ninguém na operação consegue dizer hoje para quais plataformas o contato do cliente já foi enviado — o inventário de destinos é trabalho anterior a escalar verba.
Não existe canal funcionando para o titular pedir saída ou eliminação: o pedido chega por e-mail avulso, sem responsável e sem prazo.
Todo o plano depende de uma lista antiga, carregada por outro fornecedor, cuja origem e cujo aceite ninguém consegue reconstituir.
O gargalo real está na ficha de produto, no frete ou no checkout — mídia paga leva mais gente a um funil que já perde quem chega.
O catálogo é pequeno demais para sustentar o volume de audiência que a verba pretendida exige, e o problema é sortimento, não anúncio.
A expectativa é que a agência assuma o papel de controladora do dado do cliente — a divisão de papéis da LGPD não funciona assim, e vale acertá-la em contrato antes de qualquer campanha.

Uma audiência herdada costuma passar despercebida por anos: carregada num contrato antigo, dentro de uma conta administrada por outro fornecedor, ainda ativa e ainda consumindo verba. Ela é a última a ser revista e a primeira a travar quando um pedido de eliminação chega, porque a pergunta "quem está aqui dentro, e por qual caminho entrou" já não tem quem responda.

De onde veio cada audiência: a pergunta que vem antes do plano de mídia

Escolher plataforma, formato e verba fica para depois de uma resposta simples: quais audiências já existem nesta operação, por qual caminho cada uma foi montada, e o que acontece quando alguém pede para sair.

O caminho do dado é remontado de ponta a ponta: o que sai da loja, por qual integração, para qual conta de anúncio, e que audiência nasceu de cada envio. Audiência cuja origem não se consegue reconstituir é marcada assim mesmo, com todas as letras, e a escolha entre mantê-la, refazê-la ou aposentá-la fica registrada em vez de ficar pendurada.

Só então cada audiência ganha base legal declarada, cadência de atualização com prazo e uma rota de saída testada até a plataforma. O plano de mídia separa o que depende de base própria do que não depende — assim a entrega continua de pé enquanto o inventário é colocado em dia, em vez de a operação ter que escolher entre parar tudo e seguir no escuro.

Inventário de destinos do dado de cliente antes de qualquer audiência nova.
Classificação de cada audiência existente: origem reconstituível, origem parcial, ou origem desconhecida.
Base legal declarada por audiência, registrada antes da montagem.
Cadência de atualização com prazo escrito entre pedido de saída e correção na conta de anúncio.
Rota de propagação de eliminação testada de ponta a ponta, plataforma por plataforma.
Revisão das integrações server-side e aplicativos ativos, com o que cada um envia documentado.
Cada restrição do plano entregue com o artigo que a sustenta escrito ao lado, para que a decisão possa ser conferida por quem assessora a loja juridicamente.

Perguntas que aparecem quando a audiência vem do cadastro de compradores

O cliente aceitou receber ofertas no checkout. Isso já autoriza carregar o e-mail dele para o público personalizado da plataforma?

Não necessariamente. O art. 7º, § 5º da LGPD pede consentimento específico quando o controlador precisa comunicar ou compartilhar o dado com outro controlador, e o art. 8º, § 4º declara nulas as autorizações genéricas. Um aceite que fala em "receber ofertas" descreve a loja mandando comunicação; carregar o mesmo contato no sistema de um terceiro é outra finalidade, e é o texto do aceite que precisa alcançá-la.

Se eu subo o e-mail com hash, ele deixa de ser dado pessoal?

A finalidade do hash nesse fluxo é justamente permitir o pareamento com uma pessoa do outro lado — o que é o oposto de perder a possibilidade de associação. O art. 5º, III define dado anonimizado como aquele relativo a titular "que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento", e o art. 12 retira o dado anonimizado do alcance da Lei "salvo quando o processo de anonimização (…) for revertido (…) ou quando, com esforços razoáveis, puder ser revertido". Tratar hash como se resolvesse a questão da base legal é a suposição mais comum de se levar adiante sem checar.

Quando alguém pede para sair, remover da nossa base de e-mail já resolve?

Resolve o lado de dentro. O art. 18, § 6º acrescenta o lado de fora: o responsável deve informar, de maneira imediata, aos agentes de tratamento com quem compartilhou o dado, para que repitam idêntico procedimento. Como o dever é de quem compartilhou, a operação precisa saber para onde aquele contato foi — e é por isso que o inventário de destinos vem antes, não depois.

A plataforma de anúncio não é responsável por manter a audiência dela em dia?

A plataforma tem obrigações próprias, mas o art. 18, § 6º põe o dever de informar do lado de quem compartilhou o dado, e o art. 8º, § 2º põe no controlador o ônus da prova de que o consentimento foi obtido em conformidade. Nenhum dos dois se transfere por contrato de uso de ferramenta de anúncio.

Usar interesse legítimo em vez de consentimento não evita todo esse problema de revogação?

Muda a base, não apaga a obrigação. O art. 7º, IX traz a ressalva no próprio texto — não vale quando prevalecerem direitos e liberdades fundamentais do titular —, o § 6º do mesmo artigo diz que a dispensa de consentimento não desobriga das demais obrigações da Lei, e o art. 18, § 2º garante ao titular opor-se a tratamento fundado em hipótese de dispensa em caso de descumprimento. A escolha da base precisa estar registrada antes de a audiência ser criada, em qualquer das hipóteses.

Precisamos parar as campanhas até esse inventário ficar pronto?

Não é o encaminhamento usual. Boa parte da entrega de um e-commerce roda em audiência que não depende de lista própria — interesse, palavra-chave, catálogo, contexto —, e essa parte pode sustentar a conta enquanto o inventário é levantado. O que muda de ordem é o que depende de base própria: essa parte espera a origem e a base legal estarem registradas, em vez de carregar primeiro e documentar depois.

E o público semelhante, que é gerado pela própria plataforma a partir da nossa lista?

Ele nasce de uma semente que é dado pessoal, e a semente continua sujeita às mesmas regras. Na prática, isso significa duas decisões que costumam ficar implícitas: com que frequência a semente é refeita a partir da base atualizada, e o que acontece com o semelhante já gerado quando a semente muda. Quanto mais espaçada a regeneração, mais tempo leva para um pedido de saída chegar à campanha.

Isso vale só para loja própria, ou também para quem vende dentro de marketplace?

A pergunta muda de forma, não de natureza: quem vende dentro de marketplace costuma ter acesso limitado ao dado do comprador, e o que é anunciável a partir de base própria fica menor. Vale confirmar no contrato com a plataforma qual dado a loja pode extrair e para que finalidade, antes de planejar campanha que dependa dele.

Para continuar

Gestão de tráfego pago
A página do serviço, para quem chegou por este recorte e quer ver o escopo inteiro antes de decidir.
Diagnóstico de mídia
Para quem prefere levantar sozinho as próprias audiências e integrações antes de qualquer conversa.
SEO e GEO para e-commerce
O mesmo nicho por outro ângulo: o dever de informação antes da compra (Decreto 7.962/2013, arts. 2º e 4º) e o que a síntese escrita para citação por IA costuma cortar — questão de conteúdo publicado, não de origem de audiência.
Estratégia de marketing para e-commerce
O mesmo nicho no pós-venda: creditar cashback ou pontos durante os sete dias de arrependimento (CDC, art. 49, e Decreto 7.962/2013, art. 5º, § 2º) — outro momento do funil, outro corpo normativo.

Uma audiência sem origem reconstituível é o pior lugar para começar a escalar.

Três perguntas abrem qualquer conversa aqui: para quais plataformas o dado do comprador já foi enviado, sob qual aceite ele saiu, e o que acontece hoje quando alguém pede para sair de uma lista que já está lá dentro. Elas decidem o que dá para escalar agora e o que espera.

Conversar sobre o tráfego pago do meu e-commerce Fazer o diagnóstico de mídia

Nenhuma proposta é enviada antes da conversa.