O essencial em 30 segundos
Se envias uma newsletter, o RGPD exige quatro coisas: consentimento válido antes de enviar, prova desse consentimento, saída fácil em todos os emails, e cuidado com onde os dados vivem (ferramentas na UE simplificam tudo). O resto deste guia é o detalhe prático, incluindo a tabela de ferramentas por localização de dados.
Nota honesta antes de começar: isto é um guia prático de criador para criador, não é aconselhamento jurídico. Para situações específicas (dados sensíveis, listas grandes, B2B complexo), fala com quem perceba de direito da proteção de dados.
O que o RGPD exige de facto a quem envia emails
O Regulamento Geral sobre a Proteção de Dados aplica-se desde 2018 a qualquer pessoa, incluindo criadores individuais, que trate dados pessoais de residentes na UE. Um endereço de email é um dado pessoal. Na prática, para email marketing, os pilares são:
1. Consentimento livre, específico, informado e inequívoco. A pessoa tem de saber ao que vai (que emails, de quem, com que frequência aproximada) e agir afirmativamente. Isto invalida três clássicos:- Caixas pré-marcadas ("aceito receber comunicações" já assinalado)
- Consentimento empacotado ("ao descarregar aceitas os termos e a newsletter e as parcerias")
- Inscrever alguém porque te deu o cartão ou te mandou um DM
Single ou double opt-in?
Single opt-in: a pessoa submete o formulário e entra logo na lista. Double opt-in: recebe primeiro um email de confirmação e só entra depois de clicar.Em Portugal, o double opt-in não é expressamente obrigatório, mas recomendo-o sem hesitar, por duas razões práticas:
- É a tua prova de consentimento em versão blindada: um clique de confirmação, com data e IP registados pela ferramenta, encerra qualquer discussão.
- Filtra lixo à entrada: typos, emails falsos e inscrições feitas por terceiros nunca chegam à lista, e a tua taxa de abertura agradece.
Lead magnets, clientes e as zonas cinzentas
Lead magnet em troca do email é legítimo, desde que digas claramente que, além do PDF, a pessoa fica a receber a tua newsletter. A fórmula limpa no formulário: "Recebe o guia + a minha newsletter semanal. Sais quando quiseres." Quem monta o formulário assim está confortável, e não perde subscritores por isso: quem só queria o PDF e se sente enganado nunca ia comprar nada. Clientes que te compram são o caso especial: a legislação portuguesa sobre comunicações eletrónicas prevê que possas contactar clientes existentes sobre produtos ou serviços semelhantes aos que compraram, com possibilidade de recusa no momento da recolha e em cada email (o chamado soft opt-in). Para promoções pontuais de produtos relacionados, isto cobre-te; para os meter na newsletter editorial regular, o caminho limpo continua a ser uma caixa de consentimento no checkout. Listas compradas ou "emprestadas": proibido, sem zona cinzenta. Ninguém naquela lista te deu consentimento, e a entregabilidade afunda de caminho. Constrói a lista da forma certa, o processo está no guia de como construir uma lista de emails.✉️ Transforma a tua lista de emails em vendas
Lead magnets, produtos digitais e checkout MB WAY para a audiência que já construíste.
Começar grátis →Onde vivem os dados: UE vs EUA
O RGPD não proíbe ferramentas americanas, mas as transferências de dados para fora da UE precisam de base legal, hoje, tipicamente o Data Privacy Framework e as cláusulas contratuais-tipo (SCCs). O problema: estes mecanismos já caíram no passado (lembra-te do Privacy Shield) e podem voltar a ser contestados. Ferramentas com dados na UE eliminam essa dependência.
O panorama das principais ferramentas, à data de agosto de 2026 (confirma nas páginas legais oficiais, isto muda):
| Ferramenta | Sede | Dados na UE? |
|---|---|---|
| MailerLite | Lituânia (UE) | Sim, data center na Alemanha, ISO 27001 |
| Brevo | França (UE) | Sim, servidores em França, Alemanha e Bélgica |
| EmailOctopus | Reino Unido | Sim, AWS na Irlanda (adequação UE-UK em vigor) |
| Mailchimp | EUA | Não, dados nos EUA, via DPF + SCCs |
| Kit, beehiiv, Substack, ActiveCampaign | EUA | Sem garantia clara de alojamento UE publicada |
Já agora, o mesmo raciocínio vale para onde vendes: numa plataforma portuguesa como a Shelf, o tratamento dos dados dos teus clientes passa por uma empresa sujeita ao RGPD desde a raiz, sem transferências transatlânticas para justificar. (E nota honesta: a Shelf não envia newsletters, trata da venda; o envio de email é das ferramentas desta tabela.)
Checklist RGPD para a tua newsletter
Imprime, verifica, dorme descansado:
- [ ] Formulário diz claramente o que a pessoa vai receber (newsletter + frequência)
- [ ] Sem caixas pré-marcadas nem consentimento empacotado com outra coisa
- [ ] Double opt-in ativo (recomendado) ou, no mínimo, registo de data/origem da subscrição
- [ ] Link de cancelamento funcional em todos os emails, sem exceções, sem "responde para sair"
- [ ] Política de privacidade acessível, a dizer que dados recolhes, para quê e com que ferramenta
- [ ] DPA (acordo de tratamento de dados) aceite com a tua ferramenta de email
- [ ] Pedidos de apagamento cumpridos e lista limpa de contactos sem consentimento
- [ ] Nunca compraste nem importaste listas de terceiros
Coimas, CNPD e o risco real
Os números assustadores, coimas até €20 milhões ou 4% da faturação anual, existem para as grandes empresas. Para um criador em Portugal, o risco realista é outro: uma queixa de um subscritor irritado à CNPD, a obrigação de apagar uma lista construída à margem das regras, e a mancha pública que fica.
E há o risco silencioso, que nenhuma coima iguala: listas sem consentimento são listas que marcam spam, e reputação de envio não se compra de volta.
Veredicto: conformidade como vantagem, não como custo
O RGPD bem aplicado dá-te exatamente a lista que interessa: pessoas que pediram para receber os teus emails, numa ferramenta que regista tudo, com dados que não saem da UE. Essa lista abre mais, clica mais e compra mais, a conformidade e a performance apontam na mesma direção.
Próximo passo: se ainda não tens lista, monta-a já com estas regras de raiz, o guia de como construir uma lista de emails cobre o processo do zero. Se já tens, passa a checklist acima este fim de semana e revê as tuas automações de email com os mesmos olhos: o consentimento também se aplica ao que é enviado automaticamente. E quando a newsletter começar a vender, a Shelf trata do checkout em conformidade e em português, MB WAY, cartão e 0% de comissão, por €29/mês com 14 dias de trial.
