Opt-in no WhatsApp: como pedir consentimento antes de enviar mensagens

Imagine uma loja de materiais de construção que decide avisar os clientes sobre uma promoção de fim de semana pelo WhatsApp. Ela pega a planilha de vendas dos últimos dois anos, monta uma lista com 3 mil números e dispara. Em poucas horas chegam perguntas sobre a origem do contato, bloqueios e denúncias de spam. Ninguém ali tinha pedido para receber ofertas por WhatsApp; as pessoas tinham apenas deixado o telefone no cadastro para emissão de nota.

O problema não estava no texto da promoção, e sim no que faltou antes: perguntar se aquelas pessoas queriam ser contatadas por ali. Este guia mostra como fazer essa pergunta do jeito certo, onde ela pode aparecer, como guardar a resposta e como deixar a saída tão simples quanto a entrada.

Por que o opt-in importa: regras da Meta e LGPD

Opt-in é a confirmação ativa de que a pessoa aceita receber mensagens de uma empresa. No WhatsApp, ele tem dois lados que se somam: as regras da plataforma, definidas pela Meta, e a legislação brasileira de proteção de dados.

O que a Meta exige

A Política de Mensagens do WhatsApp Business permite que a empresa contate alguém apenas quando essa pessoa forneceu o número e deu permissão para receber mensagens. A documentação para desenvolvedores detalha o que o pedido precisa conter: deixar claro que a pessoa está aceitando receber comunicações da empresa e identificar a empresa pelo nome. A escolha do método fica com a empresa (a própria Meta cita SMS, site, fluxo de URA por telefone e formulário em papel ou presencial como exemplos), desde que respeite a lei aplicável.

A política também obriga a empresa a respeitar pedidos para parar de receber mensagens, feitos dentro ou fora do WhatsApp, e recomenda como boa prática obter consentimento por categoria de mensagem (atualizações de pedido separadas de ofertas, por exemplo). Há ainda uma consequência prática: bloqueios e denúncias pesam na avaliação do número, e a plataforma pode limitar o volume de envios de quem recebe muitos sinais negativos. O artigo sobre qualidade do número e limites de mensagens explica esse mecanismo em detalhe.

O que a LGPD acrescenta

A Lei Geral de Proteção de Dados (Lei 13.709/2018) define consentimento como manifestação livre, informada e inequívoca para uma finalidade determinada. Alguns pontos do texto da lei afetam diretamente o opt-in:

• Finalidade específica: autorizações genéricas são nulas (art. 8º, §4º). "Aceito receber comunicações" sem dizer quais é um pedido fraco.
• Ônus da prova: cabe à empresa provar que o consentimento foi obtido conforme a lei (art. 8º, §2º). Sem registro, não há prova.
• Destaque: se o consentimento for dado por escrito, deve estar em cláusula destacada das demais (art. 8º, §1º), e não escondido no meio dos termos de uso.
• Revogação: pode acontecer a qualquer momento, por procedimento gratuito e facilitado (art. 8º, §5º, e art. 18, IX).
• Informação clara: consentimento obtido com informação enganosa, abusiva ou pouco transparente é considerado nulo (art. 9º, §1º).
• Mudança de finalidade: se a empresa quiser usar o dado para algo incompatível com o que foi aceito, precisa informar o titular antes, e ele pode revogar o consentimento se discordar (art. 9º, §2º).

Quem fiscaliza o cumprimento da lei é a Autoridade Nacional de Proteção de Dados (ANPD). Entre as sanções previstas no art. 52 estão advertência, multa simples de até 2% do faturamento no Brasil, limitada a R$ 50 milhões por infração, publicização da infração e bloqueio ou eliminação dos dados envolvidos. Para a maioria das pequenas empresas, porém, o risco mais imediato de um opt-in malfeito costuma ser outro: reclamações de clientes, bloqueios e restrições no próprio número de WhatsApp.

Opt-in da Meta e base legal da LGPD não são a mesma coisa

Aqui mora uma confusão comum. A LGPD prevê outras bases legais além do consentimento, como a execução de contrato (art. 7º, V) e o legítimo interesse (art. 7º, IX). Avisar que um pedido saiu para entrega pode se apoiar na execução do contrato, sem depender de consentimento no sentido da lei. Mesmo assim, a política do WhatsApp continua exigindo que a pessoa tenha aceitado receber mensagens da empresa por lá. Em outras palavras: ter base legal para tratar o dado não dispensa o opt-in da plataforma, e ter opt-in não resolve sozinho a questão da base legal. Para marketing, o caminho mais seguro costuma ser o consentimento explícito, por categoria. O artigo sobre LGPD no atendimento digital aprofunda as bases legais em atendimento e chatbots.

Onde coletar o consentimento

O consentimento pode ser coletado em qualquer ponto de contato com o cliente, desde que o pedido seja claro e a resposta fique registrada. Os canais mais usados por empresas brasileiras são estes.

Site e formulários

Um formulário de orçamento, cadastro ou newsletter pode ter uma caixa de seleção específica para o WhatsApp. Ela deve vir desmarcada: caixa pré-marcada dificilmente se sustenta como manifestação inequívoca, porque o "aceite" aconteceu sem ação da pessoa. O guia orientativo da ANPD sobre cookies, publicado em 2022, já classifica opções de consentimento pré-selecionadas como prática não recomendada, e o raciocínio vale para qualquer pedido de aceite. Também convém separar a caixa do aceite dos termos de uso. Condicionar o orçamento ao aceite de marketing tira a liberdade do consentimento.

Para que esse aceite não se perca entre o site e o sistema de envio, o dado precisa chegar ao CRM com data, origem e texto. O guia sobre como integrar formulário, planilha e CRM mostra como montar esse caminho sem retrabalho.

Checkout de loja virtual

No fechamento da compra, é comum oferecer duas opções independentes:

• "Quero receber atualizações deste pedido pelo WhatsApp" (status, nota fiscal, rastreio).
• "Quero receber ofertas e novidades da Loja Exemplo pelo WhatsApp."

Separar as duas permite que o cliente aceite o útil sem aceitar o promocional. Quem só quer acompanhar a entrega e passa a receber cupons tende a bloquear o número.

Na própria conversa

Quando o cliente inicia o contato pelo WhatsApp, ele está pedindo atendimento naquela conversa, não necessariamente autorizando mensagens futuras de outro tipo. Se a empresa quiser continuar mandando avisos depois, o melhor momento para perguntar é no fim do atendimento, com botões de resposta rápida:

Posso te avisar por aqui quando o seu conserto ficar pronto e quando houver promoções de assistência técnica? Você pode cancelar quando quiser respondendo SAIR.

[Só avisos do conserto] [Avisos e promoções] [Não, obrigado]

Com três botões, a recusa fica tão visível quanto o aceite.

Balcão, telefone e papel

Uma clínica pode perguntar na recepção e marcar o aceite no sistema; uma loja física pode usar uma ficha de cadastro; uma central telefônica pode registrar a resposta da pessoa em um fluxo de URA. Nesses casos, o desafio é a prova: o atendente precisa registrar quem coletou, quando e com qual texto. Ajuda mandar, logo depois, uma confirmação pelo WhatsApp com a opção de cancelar. Lembre que, na API oficial, a primeira mensagem iniciada pela empresa precisa usar um modelo aprovado; a regra está explicada no artigo sobre a janela de atendimento de 24 horas.

Um exemplo de confirmação curta, enviada depois de um aceite feito no balcão:

Olá, Marina! Aqui é a Ótica Visão Clara. Você pediu na loja para receber por este número lembretes de consulta e o aviso de quando seus óculos ficarem prontos. Se não foi você ou se mudou de ideia, responda SAIR.

Essa mensagem cumpre duas funções: confirma o pedido para quem realmente aceitou e dá uma saída imediata a quem foi cadastrado por engano, antes que a pessoa recorra ao bloqueio.

Como escrever o pedido de consentimento

Um bom pedido responde, em poucas linhas, às perguntas que a pessoa faria se pudesse:

1. Quem vai mandar? O nome da empresa como o cliente a conhece, não a razão social que ninguém reconhece.
2. Por onde? WhatsApp, e se possível o número que será usado.
3. O quê? As categorias concretas: lembretes de consulta, status de pedido, ofertas, pesquisa de satisfação.
4. Com que frequência? Se houver uma expectativa razoável ("no máximo uma oferta por semana"), dizer ajuda.
5. Como sair? A forma de cancelar, em linguagem simples.
6. Onde saber mais? Link para a política de privacidade.

Frases curtas, verbos na primeira pessoa ("Quero receber"), nada de juridiquês. O artigo sobre modelos de mensagem na API do WhatsApp ajuda a alinhar o que foi prometido no pedido com as categorias de mensagem que a Meta usa na aprovação dos templates. Se o pedido falou em "avisos do pedido", mandar promoções usando aquele aceite quebra a expectativa criada.

Exemplos de frases boas e ruins

A tabela abaixo compara textos que aparecem com frequência em formulários e conversas. Os nomes de empresas são fictícios.

Como registrar a prova do consentimento

Como o ônus de demonstrar o consentimento é da empresa, guardar só um campo "aceitou = sim" na planilha não basta. É preciso conseguir reconstruir o que a pessoa viu e quando respondeu. Um registro mínimo costuma ter os campos abaixo.

Dois cuidados práticos. Primeiro, guarde as versões antigas do texto do pedido: se em seis meses alguém questionar, você precisa mostrar o texto daquela época, não o atual. Segundo, trate o histórico como registro, não como lista editável: quando a pessoa sair, marque a revogação com data, em vez de apagar a linha do aceite. Assim fica claro o período em que os envios eram autorizados.

Bases antigas merecem atenção especial. Se a empresa tem milhares de telefones coletados sem pedido claro, a saída mais segura não é disparar para todos, e sim buscar o consentimento nas próximas interações naturais: na próxima compra, no próximo atendimento, no próximo agendamento. Uma clínica, por exemplo, pode incluir a pergunta na confirmação de cada consulta já marcada; uma loja pode perguntar no caixa, enquanto confirma o cadastro. Em alguns meses, a base com aceite registrado cresce sem que ninguém receba uma mensagem que não esperava.

Também vale revisar a base quando a finalidade muda. Quem aceitou "avisos de pedido" não aceitou receber promoções, e usar aquele aceite para marketing é justamente a mudança de finalidade que a LGPD manda informar antes. O caminho correto é pedir um novo aceite, específico para ofertas.

Opt-out: sair precisa ser tão fácil quanto entrar

A política do WhatsApp exige respeitar pedidos de saída e a LGPD exige que a revogação seja gratuita e facilitada. Na prática, isso significa:

• Aceitar a saída em linguagem natural. Além de "SAIR", o fluxo deve reconhecer "parar", "não quero mais", "me tira da lista", "cancelar". Se a automação não entender, a conversa deve ir para um atendente, não ficar em silêncio.
• Confirmar a saída em uma mensagem só. "Pronto, você não vai mais receber ofertas da Casa Aurora. Os avisos dos seus pedidos continuam ativos." Sem pesquisa obrigatória, sem tentativa de convencer a pessoa a ficar.
• Respeitar a categoria. Quem pediu para sair das ofertas pode querer continuar recebendo o status do pedido. Se não estiver claro, pergunte com botões.
• Propagar a saída para todos os sistemas. CRM, ferramenta de disparo, planilha da equipe comercial. Quem saiu e volta a receber mensagem porque alguém importou uma lista antiga tem bons motivos para denunciar.
• Aceitar pedidos feitos fora do WhatsApp. Se o cliente pediu por telefone, e-mail ou na loja, vale do mesmo jeito.

Quando a saída oficial é difícil, a pessoa recorre ao bloqueio e à denúncia do próprio aplicativo, o que pesa mais na reputação do número do que um opt-out bem feito.

Há ainda um controle que não depende da empresa: o próprio WhatsApp passou a oferecer ao usuário, nas conversas com contas comerciais, a opção de parar de receber mensagens de marketing daquela empresa e, depois, retomar se quiser. Esse controle vale apenas para modelos de marketing; mensagens de utilidade e autenticação continuam chegando. Quem usa a API pode receber essas mudanças de preferência por webhook (o campo user_preferences, liberado de forma gradual pela Meta) e deve atualizar o próprio cadastro quando elas acontecerem. Isso não substitui o opt-out da empresa: a pessoa pode pedir para sair por outro canal, ou pedir para parar também os avisos que não são de marketing.

Checklist antes de enviar a primeira mensagem

• O pedido de consentimento cita o nome da empresa, o canal e as categorias de mensagem?
• A caixa de seleção vem desmarcada e separada do aceite dos termos?
• A pessoa consegue usar o serviço mesmo sem aceitar mensagens promocionais?
• O registro guarda data, hora, origem, versão do texto e categorias aceitas?
• As mensagens que serão enviadas correspondem às categorias aceitas?
• Há instrução de saída clara e o fluxo reconhece variações como "parar" e "não quero mais"?
• A revogação chega a todos os sistemas que fazem envios?
• A política de privacidade explica o uso do WhatsApp e está acessível a partir do pedido?

Perguntas frequentes

Se o cliente me mandou mensagem primeiro, já tenho opt-in?

Para responder àquela conversa, sim: ele procurou a empresa. Para mandar mensagens de outros tipos depois, como promoções, o mais seguro é pedir autorização explícita durante o atendimento, informando o que será enviado e como cancelar.

O telefone no cadastro ou na nota fiscal vale como consentimento?

Não. Informar o telefone para um fim (emitir nota, entregar um pedido) não significa concordar em receber mensagens de outro tipo. A LGPD exige finalidade determinada, e a política do WhatsApp exige que a pessoa tenha aceitado receber mensagens da empresa.

Preciso de um opt-in separado para cada tipo de mensagem?

A Meta recomenda isso como boa prática, e a exigência de finalidade específica da LGPD aponta no mesmo sentido. Separar pelo menos mensagens de serviço (pedidos, agendamentos) de mensagens promocionais é o mínimo razoável para a maioria das empresas.

Por quanto tempo devo guardar o registro do consentimento?

Enquanto houver envios com base nele e por um período depois da revogação que permita responder a questionamentos. A LGPD autoriza conservar dados após o fim do tratamento em hipóteses como o cumprimento de obrigação legal (art. 16) e permite tratá-los para o exercício regular de direitos em processo (art. 7º, VI). O prazo exato depende da política de retenção da empresa e de orientação jurídica; o importante é que esteja definido e documentado, e que o registro guardado contenha só o necessário para a prova.

Posso comprar uma lista de contatos que "já deram opt-in"?

Não é recomendável. O consentimento foi dado a outra empresa, para outra finalidade, e você não tem como provar o que aquelas pessoas aceitaram.

Conclusão

Opt-in bem feito tem quatro partes: um pedido claro, com nome, canal e categorias; um aceite ativo e livre; um registro que permita provar o que foi pedido; e uma saída simples, respeitada em todos os sistemas. Nada disso exige tecnologia cara, apenas decidir antes de disparar.

Se você está revisando formulários, fluxos de conversa ou a forma como os aceites chegam ao CRM, a equipe da Telep pode ajudar a montar esse processo com a API oficial. É só entrar em contato.