Aqui nós usamos um sistema semelhante para atendimento, e fizemos uma pergunta clara se o cliente aceita os termos da lgpd e um Link para ele acessar. Lá temis tudo descrito onwue fazemos ou nao com os dados. Se ele não aceitar, nao registramos ele como lead e nao capturamos nada dele. Sobre a API, sim, é caro e essas mil atendimentos free mensais acabam rápido.