Opt-in no WhatsApp: o que a LGPD exige, o que a Meta exige, e onde os dois não se encontram
Cumprir a política da Meta não é cumprir a LGPD, e cumprir a LGPD não te protege de um bloqueio de qualidade. São dois conjuntos de regras com fundamentos diferentes, e quem trata como um só descobre a diferença no pior momento.

O que você leva
- Por que “o cliente já é meu cliente” não resolve a questão do opt-in
- O que a Meta mede que a LGPD não menciona
- Como registrar consentimento de um jeito que sobreviva a uma auditoria
Duas regras com fundamentos diferentes
A LGPD trata de base legal para tratar dado pessoal. A política da Meta trata de experiência do usuário dentro do WhatsApp. Elas se sobrepõem em boa parte, mas não são a mesma coisa, e é na diferença que mora o problema.
Um exemplo concreto: você pode ter base legal sólida para mandar uma mensagem — execução de contrato, por exemplo, avisando sobre um pedido que a pessoa fez — e ainda assim tomar bloqueio de qualidade se muita gente marcar a sua mensagem como indesejada. A LGPD não mede irritação; a Meta mede.
O inverso também acontece. Você pode ter uma taxa de bloqueio ótima e mesmo assim estar tratando dado sem base legal adequada, porque a métrica da Meta não é um parecer jurídico.
O que a Meta olha na prática
A qualidade do seu número é calculada a partir de sinais de comportamento: com que frequência as pessoas bloqueiam, denunciam ou simplesmente não respondem. Não existe uma cláusula que você assina e fica quite — é um indicador vivo, e ele se move.
A consequência prática é operacional, não jurídica: qualidade baixa reduz o seu limite de envio, e o limite reduzido chega justamente no dia em que você precisa de volume. É por isso que vale tratar opt-in como controle de risco de operação, e não só como pendência do jurídico.
O que registrar, e por quanto tempo
Consentimento sem registro é a mesma coisa que consentimento inexistente no dia em que alguém pergunta. O registro precisa dizer quem consentiu, quando, por qual canal e para qual finalidade — e precisa sobreviver a mudanças no seu produto.
Um detalhe que costuma escapar: o opt-out precisa ser tão fácil quanto o opt-in, e precisa valer imediatamente. Se a pessoa pede para sair e a sua próxima campanha ainda a inclui porque a audiência foi congelada antes, o registro de consentimento não te salva — e a marcação de spam que vem depois afeta a sua qualidade na Meta.
Por isso vale o opt-in ser um estado do contato, consultado no momento do disparo, e não uma lista estática montada em outro momento.
Onde isso encosta no titular
A LGPD dá ao titular o direito de saber o que você guarda, corrigir, e pedir eliminação. Se o seu histórico de conversa vive num lugar e o registro de consentimento em outro, atender a esse pedido vira um projeto em vez de uma consulta.
Vale desenhar isso antes de precisar: um pedido de eliminação com prazo correndo é o pior momento para descobrir em quantos sistemas o telefone de alguém foi parar.