Criar conta grátis
Todos os textos

Opt-in no WhatsApp: o que a LGPD exige, o que a Meta exige, e onde os dois não se encontram

Cumprir a política da Meta não é cumprir a LGPD, e cumprir a LGPD não te protege de um bloqueio de qualidade. São dois conjuntos de regras com fundamentos diferentes, e quem trata como um só descobre a diferença no pior momento.

Operações CCXEntrega · Operação · 25 ago 2026 · 6 min de leitura
Pintura de uma mesa com caderno, caneta, óculos, café e um envelope lacrado
Duas exigências com fundamentos diferentes sobre a mesma mensagem. Ilustração.

O que você leva

  • Por que “o cliente já é meu cliente” não resolve a questão do opt-in
  • O que a Meta mede que a LGPD não menciona
  • Como registrar consentimento de um jeito que sobreviva a uma auditoria

Duas regras com fundamentos diferentes

A LGPD trata de base legal para tratar dado pessoal. A política da Meta trata de experiência do usuário dentro do WhatsApp. Elas se sobrepõem em boa parte, mas não são a mesma coisa, e é na diferença que mora o problema.

Um exemplo concreto: você pode ter base legal sólida para mandar uma mensagem — execução de contrato, por exemplo, avisando sobre um pedido que a pessoa fez — e ainda assim tomar bloqueio de qualidade se muita gente marcar a sua mensagem como indesejada. A LGPD não mede irritação; a Meta mede.

O inverso também acontece. Você pode ter uma taxa de bloqueio ótima e mesmo assim estar tratando dado sem base legal adequada, porque a métrica da Meta não é um parecer jurídico.

O que a Meta olha na prática

A qualidade do seu número é calculada a partir de sinais de comportamento: com que frequência as pessoas bloqueiam, denunciam ou simplesmente não respondem. Não existe uma cláusula que você assina e fica quite — é um indicador vivo, e ele se move.

A consequência prática é operacional, não jurídica: qualidade baixa reduz o seu limite de envio, e o limite reduzido chega justamente no dia em que você precisa de volume. É por isso que vale tratar opt-in como controle de risco de operação, e não só como pendência do jurídico.

O que registrar, e por quanto tempo

Consentimento sem registro é a mesma coisa que consentimento inexistente no dia em que alguém pergunta. O registro precisa dizer quem consentiu, quando, por qual canal e para qual finalidade — e precisa sobreviver a mudanças no seu produto.

Um detalhe que costuma escapar: o opt-out precisa ser tão fácil quanto o opt-in, e precisa valer imediatamente. Se a pessoa pede para sair e a sua próxima campanha ainda a inclui porque a audiência foi congelada antes, o registro de consentimento não te salva — e a marcação de spam que vem depois afeta a sua qualidade na Meta.

Por isso vale o opt-in ser um estado do contato, consultado no momento do disparo, e não uma lista estática montada em outro momento.

Onde isso encosta no titular

A LGPD dá ao titular o direito de saber o que você guarda, corrigir, e pedir eliminação. Se o seu histórico de conversa vive num lugar e o registro de consentimento em outro, atender a esse pedido vira um projeto em vez de uma consulta.

Vale desenhar isso antes de precisar: um pedido de eliminação com prazo correndo é o pior momento para descobrir em quantos sistemas o telefone de alguém foi parar.

O mínimo que precisa estar registrado

01Quem, quando e por ondeIdentificação do titular, carimbo de tempo e o canal em que o consentimento foi dado.
02Para qual finalidadeConsentimento para receber aviso de pedido não é consentimento para receber campanha promocional.
03Opt-out com efeito imediatoEstado consultado no disparo, não lista congelada antes — senão a saída só vale para a campanha seguinte.
Ver como a CCX trata segurança e privacidade

Quer ver isso funcionando no seu número?

Criando a conta pelo site, você ganha R$ 10 de crédito de teste.