Opt-in no WhatsApp e LGPD: como pedir consentimento e enviar com segurança

Opt-in no WhatsApp: o que é e por que a Meta e a LGPD exigem

Opt-in no WhatsApp é a autorização que a pessoa dá para receber mensagens de uma empresa, e a API Oficial exige que você a obtenha antes de enviar qualquer mensagem fora da janela de 24 horas. Para a Meta, o opt-in precisa deixar claro que a pessoa quer receber comunicações e de qual empresa. Para a LGPD, o tratamento do telefone precisa de uma base legal, e o consentimento é a mais usada em marketing.

As duas regras se complementam. A Meta define se a sua conta pode mandar a mensagem e a lei define se você pode usar aquele dado para isso. Cumprir só a primeira deixa a empresa exposta, e cumprir só a segunda não protege a qualidade do número. Este artigo é um guia prático e não substitui orientação jurídica para o seu caso.

O que a Meta exige do opt-in

A política da Meta pede três coisas de qualquer opt-in. Cumprindo as três, o método que você escolher é aceito:

• Deixar claro que a pessoa está aceitando receber comunicações da empresa
• Informar o nome da empresa de quem ela está aceitando receber mensagens
• Cumprir a legislação aplicável, que no Brasil inclui a LGPD

Desde a atualização da política em novembro de 2024, o opt-in pode ser geral, sem citar o WhatsApp especificamente, desde que a empresa cumpra a lei local. A Meta lista como exemplos de método o site, o SMS, o atendimento por telefone (URA) e o papel assinado em loja física. A escolha do método é da empresa, e a responsabilidade de provar que o consentimento existe também.

A Meta também recomenda pedir opt-in separado por categoria de mensagem (por exemplo, atualização de pedido e ofertas), oferecer instruções claras para parar de receber e respeitar esse pedido. Quem não tem controle disso vê a nota de qualidade cair, e a conta pode ter o limite de envio reduzido.

O que a LGPD exige do consentimento

A LGPD (Lei 13.709/2018) define consentimento como a manifestação livre, informada e inequívoca do titular, para uma finalidade determinada (art. 5º, XII). Na prática de marketing, isso se traduz em quatro cuidados:

• Finalidade clara: dizer que o telefone será usado para enviar mensagens pelo WhatsApp, e sobre o quê
• Ato afirmativo: a pessoa precisa marcar ou clicar, e a caixa já marcada não prova consentimento
• Sem autorização genérica: o texto amplo demais, que cobre "qualquer uso", é nulo (art. 8º, § 4º)
• Revogação fácil: a pessoa pode retirar o consentimento a qualquer momento, por procedimento gratuito e facilitado (art. 8º, § 5º)

Há ainda uma obrigação que costuma ser esquecida: o ônus da prova é de quem coleta (art. 8º, § 2º). Se a pessoa disser que nunca autorizou, é a empresa que precisa mostrar quando, onde e com que texto o consentimento foi dado.

Consentimento ou legítimo interesse: qual base usar no WhatsApp

Para mensagem de marketing, o consentimento é a base mais segura. O legítimo interesse (art. 7º, IX) existe na lei e pode ser usado em alguns casos, como comunicar uma compra recente a quem acabou de comprar, mas exige um teste de balanceamento documentado e não pode se sobrepor às expectativas razoáveis da pessoa.

Uma regra simples ajuda: mensagem que o cliente espera receber por causa do que acabou de fazer (confirmação de compra, acesso ao produto) tem base mais sólida. Mensagem de oferta para quem só deixou o contato em um formulário antigo precisa de consentimento. Em caso de dúvida, peça o consentimento.

Como coletar o opt-in na prática

O melhor opt-in é o que a pessoa dá no momento em que entrega o telefone, em um texto curto e específico. Os pontos de coleta mais comuns são estes:

• Checkout da loja ou da plataforma de vendas, ao lado do campo de telefone
• Formulário de captura de lead e página de inscrição de lançamento
• Link do WhatsApp com mensagem inicial, em que a pessoa escreve primeiro e abre a conversa
• Atendimento presencial ou por telefone, com registro do aceite

Um texto de consentimento que cumpre os requisitos, para colocar ao lado de uma caixa desmarcada: "Quero receber mensagens da Loja Exemplo pelo WhatsApp com atualizações do meu pedido e ofertas. Posso parar de receber a qualquer momento respondendo SAIR." Ele diz o que, de quem e como sair.

Quando a pessoa escreve primeiro, abre-se a janela de atendimento de 24 horas e você pode responder livremente dentro dela. O gerador de link da Claryflow cria o link com mensagem inicial pronta, que ajuda a captar leads que já chegam por iniciativa própria.

Como provar o consentimento depois

Consentimento que você não consegue provar vale pouco. Guarde, para cada contato, quatro informações: a data e o horário, o texto exato apresentado, o canal ou formulário de origem e a identificação do contato (telefone e, se houver, e-mail).

Em um CRM, isso vira dado estruturado. Use uma tag de origem do consentimento (checkout, formulário, link do WhatsApp) e registre a data. Dessa forma você consegue segmentar campanhas só para quem aceitou e responder rápido a um pedido do titular.

Como tratar o pedido de parar de receber mensagens

Quando alguém pede para sair, remova o contato das campanhas na hora e confirme com uma mensagem curta. Insistir depois do pedido é a forma mais rápida de receber denúncia, e denúncia derruba a nota de qualidade do número. A Meta também permite que o próprio usuário pare de receber mensagens de marketing de uma empresa, por isso quanto mais fácil for sair da sua lista, menor a chance de a pessoa bloquear.

• Aceite variações simples, como "sair", "parar", "cancelar" e "não quero mais"
• Aplique uma tag de exclusão e tire o contato de todos os disparos futuros
• Mantenha o registro de que a pessoa pediu para sair, para não reinseri-la sem querer em uma importação futura
• Revise a frequência e o conteúdo se os pedidos de saída aumentarem depois de uma campanha

Quem é o controlador dos dados dos seus leads

A empresa que coleta o telefone e decide enviar mensagens é a controladora desses dados e responde pelo consentimento. A plataforma que armazena e envia em nome dela atua como operadora. Na Claryflow, esse é o papel da plataforma em relação aos dados dos leads dos clientes: a Claryflow executa o envio, e a base legal e o texto do opt-in continuam sendo responsabilidade de quem coleta.

Por isso o desenho do formulário e do checkout importa tanto quanto a ferramenta de disparo. Os detalhes de como a Claryflow trata os dados estão na Política de Privacidade.

Como a Claryflow ajuda a manter o opt-in organizado

Na Claryflow, cada lead entra no CRM com a origem e as tags que você define, e as campanhas de disparo são segmentadas por tag, para enviar só a quem aceitou receber. Todo o envio acontece pela API Oficial da Meta, com templates aprovados e nota de qualidade acompanhada.

FAQ

Preciso de opt-in para enviar mensagem no WhatsApp?

Sim. A Meta exige opt-in antes de mensagens fora da janela de 24 horas, e a LGPD exige uma base legal para usar o telefone, sendo o consentimento a mais comum em marketing.

Posso mandar mensagem para quem está na minha lista de contatos?

Só se essas pessoas deram autorização para receber mensagens da sua empresa. Ter o número em uma lista, planilha ou agenda não é opt-in.

O opt-in precisa mencionar o WhatsApp?

Não necessariamente. Desde novembro de 2024 a Meta aceita opt-in geral, desde que deixe claro que a pessoa quer receber comunicações da empresa, informe o nome dela e cumpra a lei local. Citar o WhatsApp deixa o consentimento mais específico e mais fácil de defender.

Quem é responsável pelo consentimento, a empresa ou a plataforma de disparo?

A empresa que coleta o telefone. Ela é a controladora e responde pela base legal e pelo texto do opt-in. A plataforma atua como operadora e executa o envio.