Antes de disparar a próxima campanha pra base de contatos do WhatsApp, vale uma pergunta simples: cada pessoa naquela lista realmente autorizou receber esse tipo de mensagem? A LGPD trata isso como uma exigência legal, não como um detalhe burocrático — e o descumprimento carrega risco tanto jurídico quanto prático, já que campanha sem consentimento também é um dos principais motivos de denúncia e bloqueio de número.
Este artigo reúne os pontos que toda empresa deveria entender antes de disparar campanhas de WhatsApp sob a ótica da LGPD. Ele não substitui orientação jurídica especializada — para decisões específicas do seu negócio, vale consultar um advogado ou especialista em proteção de dados.
O que a LGPD exige para campanhas de WhatsApp
Para enviar mensagens de marketing ou vendas de forma proativa (ou seja, quando a empresa inicia o contato, não o cliente), a LGPD exige uma base legal — e a mais comum, nesse contexto, é o consentimento do titular dos dados.
Pra ser considerado válido, esse consentimento precisa ser:
Livre, sem que o cliente seja obrigado a aceitar pra continuar usando um serviço;
Informado, deixando claro qual tipo de comunicação a pessoa está autorizando;
Específico, sem ser misturado com outros consentimentos genéricos, como "aceito os termos de uso";
Documentado, com registro de quando e como aquele consentimento foi coletado;
Revogável, com um jeito simples da pessoa parar de receber mensagens quando quiser.
Formas válidas de coletar o opt-in
Checkbox em formulário, específico pra esse fim, não escondido dentro de um termo genérico;
Interações de Clique para o WhatsApp, quando o cliente inicia a conversa por vontade própria;
QR code em loja física ou material impresso, associado a uma chamada clara sobre o que será enviado;
Pergunta direta durante o atendimento, registrando a resposta do cliente;
Checkbox no checkout, em compras online.
O ponto em comum entre todas essas formas é que o cliente precisa saber, de forma clara, que está autorizando receber comunicação da empresa — e essa autorização precisa ficar registrada em algum lugar, não só presumida.
O que evitar
Comprar listas de contatos. Quem está numa lista comprada nunca deu consentimento diretamente pra aquela empresa específica — é uma prática sem base legal sustentável na maioria dos casos.
Usar número capturado sem relação com a finalidade da mensagem. Ter o telefone de alguém por outro motivo (por exemplo, um cadastro de suporte) não autoriza automaticamente o uso desse mesmo número pra campanhas de marketing.
Ignorar pedido de opt-out. Se um contato responde pedindo pra não receber mais mensagens, continuar enviando depois disso é uma violação direta do direito de revogação do consentimento.
Como documentar o consentimento corretamente
Não basta ter coletado o opt-in — é preciso conseguir demonstrar isso se for questionado. Isso significa registrar, pra cada contato, quando o consentimento foi dado, por qual canal, e para qual finalidade específica (por exemplo, "campanhas promocionais" é diferente de "confirmação de pedido"). Sem esse registro, a empresa fica em uma posição frágil caso precise comprovar conformidade.
O direito de oposição
Mesmo em situações onde a empresa se baseia em outra justificativa legal que não o consentimento, a LGPD garante ao titular o direito de se opor ao tratamento de seus dados — e esse direito precisa ser fácil de exercer, não escondido atrás de processos complicados.
Consequências de não cumprir
Além das sanções previstas na própria LGPD, aplicadas pela Autoridade Nacional de Proteção de Dados (ANPD), existe uma consequência mais imediata e prática: disparo sem consentimento é um dos principais motivos de denúncia de spam, o que impacta diretamente a qualidade e a estabilidade do número da empresa no WhatsApp — independente de qualquer processo jurídico.
Como aplicar isso na prática com um CRM
Registre o consentimento diretamente no perfil de cada contato, junto com a data e a origem da coleta;
Segmente campanhas apenas para quem consentiu para aquela finalidade específica, em vez de disparar pra base inteira por padrão;
Ofereça um canal simples de descadastro, como responder "sair", e garanta que esse pedido seja respeitado imediatamente em disparos futuros;
Mantenha um histórico auditável de cada interação, que sirva de comprovação em caso de questionamento.
Perguntas frequentes
Toda mensagem no WhatsApp precisa de consentimento? Mensagens em resposta a uma dúvida que o próprio cliente iniciou seguem uma lógica diferente de campanhas proativas de marketing. É a comunicação iniciada pela empresa, com finalidade comercial, que mais exige atenção à base legal de consentimento.
Posso usar contatos que já são clientes sem pedir consentimento de novo? Depende da finalidade da mensagem e do que foi informado no momento da coleta original do dado. Vale avaliar, com apoio jurídico, se a base legal usada originalmente cobre o tipo de comunicação que está sendo planejada agora.
Esse artigo substitui uma consultoria jurídica? Não. As informações aqui são um ponto de partida geral — decisões específicas sobre a operação da sua empresa devem ser avaliadas com um advogado ou especialista em proteção de dados.
Conclusão
Consentimento documentado não é só uma exigência legal — é também o que protege a reputação do número da empresa no próprio WhatsApp. Antes de disparar a próxima campanha, vale confirmar que cada contato na lista realmente autorizou aquele tipo de comunicação, e que existe registro disso.
Se você quer organizar consentimento e segmentação de campanhas dentro de um único CRM, pode testar a NagaCX gratuitamente por 7 dias.