O opt-in WhatsApp é a autorização registrada que uma pessoa dá para receber mensagens de uma empresa, e é condição para usar a API oficial do WhatsApp. A Meta exige número informado e aceite com o nome da empresa; a LGPD exige base legal para cada envio e, no consentimento, aceite livre, informado e comprovável.
No atendimento via WhatsApp, isso vira rotina: exigências da Meta, bases legais, canais de coleta, prova do aceite, opt-out e implantação.
Principais Conclusões
- Pedir o aceite com o nome da empresa e guardar a prova: a Meta cobra o aceite, e a LGPD cobra a prova.
- Usar caixa própria e desmarcada, com canal e finalidade: autorização genérica é nula.
- Oferecer saída gratuita e facilitada (LGPD, art. 8º, §5º), por categoria, e atender pedidos feitos fora do WhatsApp.
Opt-in WhatsApp: o Que É e o Que a Meta Exige
O termo nasceu no e-mail marketing, mas no WhatsApp as consequências são mais diretas. A mensagem chega ao mesmo aplicativo em que o cliente conversa com família e amigos, e um envio não pedido tende a incomodar mais.
Definição de Opt-in e Opt-out
Opt-in é a autorização prévia para receber mensagens de uma empresa, e opt-out é o pedido para parar de recebê-las. A política do WhatsApp permite contatar apenas quem forneceu o número e confirmou o aceite para receber mensagens daquela empresa.
Ter o número salvo na agenda ou no cadastro não equivale a autorização. Esse “opt-in implícito” é uma interpretação comum, mas falta a confirmação expressa. Quem usa o WhatsApp Business para vender precisa ter isso claro antes de montar qualquer lista.
Regras da Política do WhatsApp Business
A Política do WhatsApp Business resume as exigências em três pontos, que precisam ser atendidos ao mesmo tempo:
- Número fornecido: a própria pessoa entregou o número à empresa, e não a um terceiro.
- Opt-in confirmado: houve um aceite claro para receber mensagens daquela empresa.
- Saída respeitada: pedidos de bloqueio ou descadastro são atendidos, sejam feitos dentro ou fora do WhatsApp.
A política também diz que a empresa é a única responsável pelo método de coleta e pela conformidade legal, o que dá liberdade para adaptar o processo a cada canal. Descumprir essas regras de forma repetida aumenta o risco de ter o WhatsApp banido, com restrições que afetam vendas e suporte.
Clareza do Texto e Nome da Empresa
Segundo as orientações da Meta sobre opt-in, o texto precisa deixar claro que a pessoa aceita receber comunicações e trazer o nome da empresa. A Meta também recomenda opt-in por categoria, uma forma clara de sair e explicar o valor das mensagens.
Um texto preciso também simplifica a automatização de atendimento: o que foi prometido no aceite define quais fluxos podem usar aquele contato.
LGPD e Bases Legais para Mensagens no WhatsApp
A LGPD não cita o WhatsApp, mas toda mensagem usa um dado pessoal: o número de telefone. Por isso, cada envio precisa de uma base legal, e o consentimento é só uma das opções previstas.
Opt-in da Meta x Consentimento da LGPD
São duas camadas diferentes. A Meta define uma condição de uso da plataforma, válida para qualquer empresa que envie mensagens. A LGPD, por sua vez, define como qualquer dado pessoal pode ser tratado no Brasil.
Por isso, um opt-in pode atender à política da Meta e ainda assim ser frágil perante a lei, como um aceite sem finalidade clara, sem registro ou escondido em um texto longo. O inverso também vale: em ações de retenção de clientes, a Meta exige opt-in mesmo quando a base da LGPD é outra.
Tratar o opt-in como parte das boas práticas de atendimento, e não só como exigência técnica, ajuda a alinhar as duas camadas.
Consentimento Livre, Informado e Inequívoco
A Lei 13.709/2018 define consentimento, no art. 5º, inciso XII, como a manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados para uma finalidade determinada.
O art. 8º aceita o consentimento por escrito ou por outro meio que demonstre a vontade do titular. Em contrato, a cláusula deve vir destacada, e autorizações genéricas são nulas. Na prática, caixa pré-marcada e aceite escondido nos termos gerais dificilmente atendem a esses requisitos.
O art. 9º exige informar finalidade, controlador, contato e direitos, e informação enganosa ou não prévia anula o consentimento. Em um funil de vendas, o momento natural para pedir o aceite é o cadastro ou a proposta, com o texto completo à vista.
Execução de Contrato e Legítimo Interesse
O art. 7º lista outras bases legais. Uma delas é a execução de contrato a pedido do titular (inciso V), útil para avisos de pedido e entrega enviados por assistentes de IA no WhatsApp.
Outra é o legítimo interesse (inciso IX), que o art. 10 liga à promoção de atividades do controlador. Ele exige respeitar as expectativas do titular, usar só os dados estritamente necessários e agir com transparência.
O Guia Orientativo de Legítimo Interesse da ANPD descreve um teste de balanceamento para avaliar esse uso. Não há regra oficial sobre qual base usar para marketing no WhatsApp, e a escolha cabe ao jurídico ou ao DPO.
Canais e Pontos de Entrada do Opt-in
A documentação de opt-in da Meta cita como canais aceitos o SMS, o site, o telefone (com atendente ou URA), a coleta presencial e o papel assinado. QR codes e anúncios, ponto de confusão frequente, não aparecem nessa lista.
Site, Formulário e Checkout
Os canais digitais são os mais fáceis de registrar, porque o sistema grava data, endereço da página e versão do texto. Formulário e checkout não aparecem nominalmente na documentação da Meta, mas funcionam como variações da coleta pelo site.
A recomendação é usar uma caixa própria para o WhatsApp, desmarcada e separada dos termos gerais, em linha com a cláusula destacada exigida pelo art. 8º. Um chatbot para WhatsApp no site também capta o aceite, se mostrar o texto completo antes.
Telefone, SMS, Presencial e Papel
No telefone, seja por URA ou por atendente, o aceite precisa de um roteiro fixo e de registro, como a opção digitada ou a gravação da ligação. No SMS, vale a resposta a uma pergunta clara, que cite a empresa e o tipo de mensagem.
Em loja ou evento, um tablet com o mesmo texto do site ou uma ficha assinada resolvem a coleta. Com múltiplos atendentes, ninguém deve marcar o aceite por conta própria, e o roteiro precisa ser único e auditável.
QR Code, Links e Anúncios
Os QR codes e links curtos do WhatsApp abrem o aplicativo com uma mensagem pré-preenchida de até 140 caracteres, que o próprio cliente envia. Os anúncios de clique para o WhatsApp também abrem uma conversa iniciada pelo cliente.
A empresa pode atender, mas a documentação oficial não diz que esses pontos de entrada valem como opt-in. A Meta também não confirma que o aceite dado na própria conversa vale como opt-in de marketing.
A opção mais prudente é registrar esse aceite com o texto completo exibido e, se possível, confirmá-lo em outro ponto de coleta, como cadastro ou checkout. Um bot de atendimento no WhatsApp pode fazer o pedido, com essa ressalva, e o jurídico deve validar o uso.
O follow-up de vendas segue a mesma lógica: retomar um orçamento pedido na conversa é diferente de incluir o contato em promoções semanais, e o cadastro precisa mostrar essa diferença.
Modelos de Texto de Aceite
Um bom texto resolve boa parte da conformidade. Os modelos abaixo são editoriais, não oficiais, e devem ser validados pelo jurídico, mas mostram os elementos que não podem faltar.
Caixa de Consentimento no Checkout e no Cadastro
Dois modelos cobrem a maioria dos cadastros e checkouts. O primeiro trata de avisos ligados à compra, e o segundo trata de ofertas, com a instrução de saída já incluída no próprio texto:
- Avisos do pedido: “[ ] Quero receber no WhatsApp, da [Empresa], atualizações do meu pedido.”
- Ofertas: “[ ] Quero receber ofertas da [Empresa] no WhatsApp. Posso sair quando quiser respondendo SAIR.”
Cada parte tem motivo. O nome da empresa atende à Meta; o canal e a finalidade atendem aos arts. 5º e 8º da LGPD; e a forma de sair antecipa a revogação facilitada do art. 8º, §5º. As caixas ficam desmarcadas e fora dos termos.
Em um delivery no WhatsApp, por exemplo, o cliente pode aceitar os avisos de preparo e entrega sem aceitar as promoções. A lista de ofertas fica só com quem realmente a quer.
Opt-in por Categoria de Mensagem
Separar as permissões conforme as categorias de templates da Meta deixa o controle mais preciso. Quem quer só avisos de pedido não recebe promoções, o que tende a evitar saídas totais. Um exemplo de aceite para cada categoria:
- Marketing: “Quero receber ofertas e novidades da [Empresa] no WhatsApp.”
- Utilidade: “Quero receber no WhatsApp avisos sobre meus pedidos e agendamentos na [Empresa].”
- Autenticação: “Quero receber no WhatsApp os códigos de acesso da minha conta na [Empresa].”
Na automação de atendimento, cada categoria aceita vira um campo no cadastro, e os templates de marketing, utilidade e autenticação passam a ter listas próprias.
Como Registrar e Provar o Consentimento no WhatsApp
A Meta não define um formato de prova, mas a LGPD coloca o ônus da prova na empresa. Sem registro, não há como demonstrar que um opt-in existiu, nem o que foi informado ao cliente no momento do aceite.
Ônus da Prova e Registro das Operações
O art. 8º, §2º, da LGPD diz que cabe ao controlador o ônus da prova, ou seja, provar que o consentimento foi obtido conforme a lei. O art. 37 obriga a manter registro das operações de tratamento.
Guardar a versão do texto é essencial, porque a redação muda com o tempo. As ferramentas de automação para suporte ajudam a associar cada aceite ao texto vigente naquele dia, sem planilhas soltas.
Campos do Registro e Integração com o CRM
A LGPD não define campos obrigatórios. A tabela abaixo é uma sugestão editorial com as informações que tornam o registro mais fácil de defender:
| Campo | O que guardar | Por quê |
|---|---|---|
| Data e hora | Momento exato do aceite | Prova de que o aceite veio antes do envio |
| Canal e URL | Origem: site, loja, URA ou conversa (com a ressalva sobre a Meta) | Rastreio do ponto de coleta |
| Texto exato e versão | Frase exibida ao cliente | Prova do que foi informado (art. 9º) |
| Número | Telefone com código do país | Vínculo com o titular |
| Categorias aceitas | Marketing, utilidade, autenticação | Finalidade determinada |
| IP, ID do formulário ou assinatura | Identificador técnico | Autenticidade do aceite |
| Revogação | Data e canal da saída | Cumprimento do art. 8º, §5º |
O ideal é que tudo fique no perfil do contato. A integração com CRM permite isso: aceite, categorias e revogação ficam visíveis para vendas, suporte e marketing, e cada disparo pode consultar esses campos antes do envio.
Opt-out e Revogação do Consentimento
O opt-out fecha o ciclo do consentimento. A saída precisa funcionar em qualquer canal e chegar a todas as listas de envio, e não só à conversa em que foi pedida.
Revogação Gratuita, Facilitada e por Categoria
Pela LGPD, a revogação pode ser feita a qualquer momento, por procedimento gratuito e facilitado (art. 8º, §5º), e é um direito do titular listado no art. 18, inciso IX. Exigir login, formulário longo ou justificativa contraria esse princípio.
Oferecer saída por categoria, como “parar ofertas e manter avisos de pedido”, mantém o cliente nas listas que ele ainda quer. Reconhecer SAIR ou PARAR em texto livre é boa prática, não regra oficial, e a confirmação deve vir em uma única mensagem.
Os agentes de inteligência artificial para WhatsApp entendem variações como “não quero mais promoção” e acionam a saída na categoria certa, o que reduz o risco de pedidos ignorados.
Pedidos Fora do WhatsApp e Eliminação de Dados
Pedidos de saída também chegam por e-mail, SAC ou loja. Vale definir quem recebe esse pedido em cada canal e um prazo interno curto para repassá-lo à central de opt-out. A LGPD ainda prevê o pedido de eliminação dos dados (art. 18, inciso VI).
O caminho é centralizar todos os pedidos em um só lugar, sincronizado com todas as listas. Ignorar saídas gera bloqueios e denúncias, que derrubam a nota de qualidade e podem levar à pausa de templates, segundo a Meta.
Com IA no atendimento ao cliente, o pedido registrado em qualquer canal pode atualizar o cadastro de forma automática, e a campanha seguinte sai sem aquele contato.
Erros Comuns e Riscos de Enviar Sem Autorização
Atalhos para crescer a base geram consequências em duas frentes: na plataforma, que limita ou bloqueia o envio, e na lei, que prevê sanções.
Erros Mais Comuns na Coleta de Opt-in
Quatro erros aparecem com frequência na coleta, cada um com uma correção direta:
- Caixa pré-marcada ou aceite nos termos gerais: usar uma caixa própria e desmarcada.
- Autorização genérica “para comunicações diversas”: citar empresa, canal e finalidade.
- Clique em anúncio ou conversa aberta como opt-in de marketing: pedir o aceite explícito e registrá-lo.
- Não guardar prova do aceite: registrar data, canal e texto, porque a LGPD exige a prova.
Acompanhar descadastros, bloqueios e denúncias junto das métricas de atendimento mostra cedo quando algo saiu do padrão. Um aumento de saídas após uma campanha pode indicar texto de opt-in vago ou envio fora da categoria aceita.
Penalidades da Meta e Sanções da LGPD
Na plataforma, a qualidade baixa por tempo prolongado leva à limitação de envio, conforme as orientações de opt-in da Meta. Pelas regras de aplicação de políticas da Meta, spam e categorização errada geram avisos, bloqueio de envio de 1 a 30 dias, trava e desativação da conta.
O recurso é feito pelo Business Support Home, com decisão em 24 a 48 horas. A API oficial reduz o risco de um número banido, mas não elimina bloqueios quando a empresa envia mensagens para quem nunca autorizou.
Do lado da LGPD, o art. 52 prevê advertência, publicização da infração, bloqueio e eliminação dos dados e multa de até 2% do faturamento no Brasil, limitada a R$ 50 milhões por infração.
Como Implementar o Opt-in no WhatsApp na Empresa
O roteiro abaixo transforma as regras em rotina. Ele serve para quem está começando na API oficial e para quem precisa organizar uma base antiga.
Passo a Passo da Implantação
Seis passos organizam a implantação, do mapeamento das finalidades à auditoria. A ordem importa, porque cada etapa depende das decisões tomadas na etapa anterior:
- Mapear as finalidades (avisos, marketing, cobrança) e definir a base legal de cada uma com o jurídico ou o DPO.
- Escrever os textos por categoria, com o nome da empresa, o canal e a forma de sair.
- Colocar os pontos de coleta no site, no checkout, na loja, na URA e, com a ressalva já citada, na conversa.
- Configurar o registro no CRM com os campos da tabela de prova.
- Criar a central de opt-out, ligada a todas as listas de envio.
- Auditar periodicamente a versão do texto, as saídas e as denúncias.
No passo 1, em setores com regras próprias, como saúde, agentes verticais de IA podem aplicar o texto e a base legal definidos pelo jurídico. Para bases antigas, a orientação está nas Perguntas Frequentes.
Automação com Agentes de IA e a ConverZap
Agentes de IA mantêm a regra no dia a dia: pedem o aceite, entendem pedidos de saída e respeitam as categorias no disparo. Ao avaliar ferramentas de IA para WhatsApp, vale checar se o agente grava o aceite no CRM e bloqueia o disparo fora da categoria autorizada.
A ConverZap é uma plataforma de agentes de IA para WhatsApp conectada à API oficial com coexistência, com disparo por templates e descadastro, integração com banco de dados e CRM e dashboards. A plataforma automatiza o processo, mas as decisões de texto e base legal continuam com a empresa.
Um opt-in bem-feito responde a três perguntas para cada contato: quem autorizou, para qual tipo de mensagem e diante de qual texto. Com essas respostas no cadastro, a empresa atende à Meta, sustenta a base legal perante a LGPD e interrompe os envios assim que o cliente pede.
Para automatizar esse ciclo com agentes de IA na API oficial, vale conhecer a ConverZap.
Perguntas Frequentes sobre Opt-in no WhatsApp
As respostas abaixo são orientações gerais sobre o opt-in no WhatsApp e não substituem a análise do jurídico ou do DPO de cada empresa, sobretudo na escolha da base legal.
A LGPD não fixa um prazo em dias: o tratamento termina quando a finalidade é alcançada ou quando o titular revoga o consentimento (art. 8º, §5º). Se a finalidade mudar, o correto é pedir um novo aceite. Revisões periódicas devem ser alinhadas com o jurídico ou o DPO.
Não é recomendado. A política da Meta exige que a pessoa tenha fornecido o número e aceitado receber mensagens da empresa que envia, com o nome dela no texto. Um opt-in dado a outra empresa não cumpre essa condição.
O aceite pode ser coletado em outro canal, mas o texto precisa deixar claro que a pessoa vai receber mensagens da empresa pelo WhatsApp. Pela LGPD, autorizações genéricas são nulas, então é mais seguro que o texto cite o WhatsApp de forma expressa. Na dúvida, vale pedir um aceite específico no próximo contato.
O caminho mais seguro é usar um canal onde a empresa já tem permissão, como e-mail, SMS, área logada ou a próxima compra, para convidar o cliente a ativar o WhatsApp, com texto completo e registro. Contatos sem prova de consentimento devem ser tratados como não autorizados.
A Política do WhatsApp Business fala em opt-in para receber mensagens ou ligações da empresa. Por isso, o texto de aceite pode mencionar as ligações quando a empresa pretende usá-las, deixando claro ao cliente que tipo de contato ele está autorizando.
