LGPD e disparos no WhatsApp: o que sua empresa precisa saber antes de automatizar

Antes de automatizar qualquer disparo no WhatsApp, existe uma pergunta que precisa vir antes de qualquer configuração técnica: a empresa tem autorização para mandar mensagem para esse contato? Ignorar essa pergunta é a causa mais comum de número bloqueado e de problema legal — não é detalhe burocrático, é o que sustenta a operação toda.

Duas camadas de regra: Meta e LGPD

Existem dois conjuntos de exigência que caminham juntos, mas não são a mesma coisa.

As políticas da Meta controlam o que pode trafegar pelo WhatsApp Business Platform. Fora da janela de atendimento de 24 horas (contada a partir da última mensagem do cliente), a empresa só pode iniciar contato usando modelos de mensagem pré-aprovados, e o destinatário precisa ter dado opt-in — uma ação clara demonstrando que aceita receber mensagens daquela empresa. Descumprir isso gera qualidade de número em queda e, em casos recorrentes, bloqueio.

A LGPD (Lei nº 13.709/2018) regula o tratamento de dados pessoais — e um número de telefone é dado pessoal. Ter o contato salvo na agenda não é base legal para automação em massa. É preciso uma finalidade clara e, na maioria dos casos de contato comercial não solicitado, consentimento explícito do titular.

Na prática: cumprir só a Meta sem pensar na LGPD (ou o contrário) deixa a operação exposta.

O que conta como consentimento válido

Não é a mesma coisa em todo contexto. Alguns exemplos de opt-in que geralmente são aceitos:

• O cliente preencheu um formulário no site marcando que aceita contato via WhatsApp;
• O cliente iniciou a conversa primeiro (nesse caso, a janela de 24h já libera resposta livre, sem precisar de opt-in formal);
• O cliente forneceu o número explicitamente para receber atualizações de um pedido ou serviço específico.

O que não costuma ser válido:

• Importar uma lista de contatos comprada ou raspada de outro lugar;
• Assumir que "ele me deu o número uma vez, então posso mandar qualquer coisa depois";
• Continuar enviando mensagens depois que o contato pediu para parar.

Consequências práticas de ignorar isso

Do lado da Meta: qualidade do número cai, mensagens passam a ser entregues com menos frequência, e em casos graves o número é banido — o que derruba toda a operação de atendimento de uma vez, não só a campanha problemática.

Do lado legal: a LGPD prevê responsabilização por tratamento indevido de dados pessoais, o que inclui envio de comunicação não autorizada.

Como estruturar isso na prática

1. Documente a origem do consentimento. Se um lead veio de um formulário, guarde o registro de que ele marcou a opção de contato via WhatsApp.
2. Separe base fria de base quente. Contatos que já conversaram com a empresa (dentro da janela de 24h) têm regras diferentes de contatos que nunca interagiram.
3. Ofereça saída fácil. Se alguém pede para parar de receber mensagens, isso precisa ser respeitado e registrado.
4. Revise a base periodicamente. Contatos antigos, sem interação recente, exigem mais cuidado antes de qualquer disparo automatizado.

Isso não é burocracia — é o que garante que a automação continue funcionando no médio prazo, em vez de queimar o número da empresa em poucas semanas. Se você está estruturando automação de atendimento no WhatsApp e quer entender como isso se aplica ao seu caso, fale com a nossa equipe.