LGPD no WhatsApp marketing: o que pode e o que não pode em 2026

10 de ago.

6 min de leitura

Sim, sua empresa pode fazer marketing no WhatsApp sem violar a LGPD — mas só com base legal. Na prática, isso significa quatro coisas: obter o consentimento (opt-in) claro do cliente antes de enviar mensagens promocionais, oferecer um jeito fácil de sair da lista (opt-out), usar exclusivamente a API Oficial do WhatsApp com templates aprovados pela Meta e ser transparente sobre quem coleta os dados, para quê e por quanto tempo. O que a LGPD proíbe é justamente o que muita empresa ainda faz: comprar listas de números, disparar propaganda em massa para quem nunca autorizou e ignorar quem pede para parar de receber. Marketing no WhatsApp feito do jeito certo não é burocracia — é o que mantém seu número no ar, sua marca confiável e sua operação longe das multas da ANPD.

O que é a LGPD e por que ela vale para o seu WhatsApp

A LGPD é a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), em vigor desde 2020 e fiscalizada pela ANPD (Autoridade Nacional de Proteção de Dados). Ela regula como qualquer empresa — do MEI à multinacional — coleta, guarda e usa dados pessoais de pessoas físicas. E aqui está o ponto que muito empresário ignora: um número de telefone é dado pessoal. No momento em que você salva o contato de um cliente para mandar oferta, você virou o que a lei chama de controlador desse dado e passou a ter obrigações legais sobre ele.

Não existe isenção para empresa pequena. A LGPD vale igual para a barbearia do bairro e para o e-commerce nacional. A diferença é que o negócio pequeno costuma ter menos estrutura para se proteger — e é exatamente quem mais sente o baque de um número banido ou de uma reclamação na ANPD no meio da temporada de vendas.

O que a sua empresa PODE fazer no WhatsApp marketing

A LGPD não é inimiga de quem vende. Ela organiza o jogo. Dentro das regras, você pode:

Enviar promoções, novidades e catálogos para clientes que autorizaram o contato (deram opt-in).
Usar os dados que o próprio cliente forneceu para o fim que ele esperava — quem pediu orçamento espera receber resposta e follow-up.
Segmentar sua base e personalizar mensagens, desde que os dados tenham origem legítima.
Retomar o contato com quem já comprou, dentro da relação comercial existente e com opção de descadastro.
Automatizar atendimento e disparos com chatbot e API Oficial, registrando consentimento e histórico.

O que a sua empresa NÃO pode fazer

É aqui que a maioria dos problemas nasce. Sob a LGPD, está fora de questão:

Comprar, alugar ou baixar listas de números de terceiros — a origem é ilegal e a Meta bane o número rápido.
Disparar propaganda em massa para quem nunca teve relação com a sua empresa nem autorizou o contato.
Ignorar pedidos de descadastro. Se o cliente pediu para sair, você tem que parar — e apagar quando ele exigir.
Usar o dado para uma finalidade diferente da que foi informada (pegou o telefone para entrega e usou para spam de oferta).
Coletar mais dados do que precisa ou guardar para sempre sem justificativa.

Pode ou não pode? Tabela rápida de conformidade

Prática	É permitido?	Observação
Cliente deu opt-in no site/atendimento	Sim	Base legal: consentimento. Guarde o registro.
Mandar oferta para quem já comprou	Sim, com cautela	Legítimo interesse + opt-out sempre visível.
Comprar lista de números	Não	Origem ilegal e banimento certo na Meta.
Disparo em massa para desconhecidos	Não	Sem base legal = risco de sanção da ANPD.
Ignorar quem pede para sair	Não	Opt-out é direito do titular pela LGPD.

Consentimento x legítimo interesse: qual base legal usar

A LGPD exige que todo tratamento de dado tenha uma base legal. No WhatsApp marketing, duas importam mais. A primeira é o consentimento (opt-in): o cliente autoriza de forma livre, informada e inequívoca receber suas mensagens — marcando uma caixa no site, respondendo "quero receber" no atendimento ou clicando num anúncio que deixa claro que vai iniciar conversa no WhatsApp. É a base mais segura para promoção pura.

A segunda é o legítimo interesse: permite comunicar com quem já tem uma relação com você (um cliente que comprou, por exemplo), desde que a mensagem seja esperada, proporcional e com opt-out fácil. Legítimo interesse não é um cheque em branco para disparar para todo mundo — é para manter uma relação que já existe. Na dúvida entre as duas, colete o opt-in: ele resolve os dois casos e não deixa margem para questionamento.

Passo a passo para deixar seu WhatsApp em conformidade

Peça opt-in de verdade. Uma caixa de aceite no site, um botão no atendimento ou um anúncio clique-para-WhatsApp que deixa claro o que a pessoa vai receber.
Registre o consentimento. Guarde data, canal e o que foi autorizado. Sem registro, você não consegue provar que teve permissão.
Facilite o opt-out. Toda mensagem de marketing deve permitir sair com uma resposta simples ("SAIR"/"PARAR") — e o sistema tem que respeitar na hora.
Use só a API Oficial e templates aprovados. Além de exigência da Meta, mantém rastro de consentimento e histórico que provam sua boa-fé.
Colete só o necessário e defina prazo. Não guarde dado que não usa; tenha política de retenção e apague quando o titular pedir.
Tenha uma política de privacidade clara. Diga quem coleta, para quê, com quem compartilha e como a pessoa exerce os direitos dela.

Por que a API Oficial é o caminho da conformidade

Conformidade com a LGPD e uso da API Oficial andam juntos. Ferramentas de disparo não oficiais (as famosas soluções "por fora") não guardam registro de opt-in, não têm opt-out padronizado e ainda colocam seu número em risco de banimento — ou seja, somam risco jurídico e risco operacional. A plataforma de chatbot omnichannel com IA da Prisme trabalha sobre a API Oficial: registra consentimento, respeita opt-out automaticamente e mantém o histórico que você precisaria mostrar se a ANPD batesse à porta.

Do lado da estrutura, uma conta bem montada — Business Manager verificado, número certo, templates na categoria correta — é o que sustenta a operação sem sustos. Se a sua base precisa ser blindada e organizada do jeito certo, a consultoria de blindagem e verificação de BM da Prisme cuida disso. E quando o marketing entra em escala, o time de tráfego pago monta campanhas clique-para-WhatsApp que já nascem com opt-in embutido — o clique no anúncio é a autorização do contato.

Quanto custa desrespeitar a LGPD: as sanções da ANPD

Ignorar a lei não é risco teórico. A ANPD pode aplicar, entre outras sanções:

Advertência, com prazo para corrigir.
Multa de até 2% do faturamento da empresa, limitada a R$ 50 milhões por infração.
Multa diária, bloqueio ou eliminação dos dados usados de forma irregular.
Divulgação pública da infração — o custo de reputação, para quem vende, costuma doer mais que o financeiro.

Some a isso o banimento do número pela Meta e você tem o pior cenário para quem vende: a base perdida, o canal fora do ar e a marca exposta, tudo ao mesmo tempo. Conformidade sai muito mais barato que o prejuízo.

Perguntas frequentes

Posso mandar mensagem para clientes antigos que já compraram comigo?

Sim, com cuidado. A relação comercial existente permite usar o legítimo interesse para comunicações esperadas — novidades, recompra, suporte. Mas a mensagem precisa ser proporcional e trazer sempre a opção de descadastro. Se for promoção pesada e recorrente, o mais seguro é ter o opt-in explícito também.

Preciso de consentimento por escrito? Um "sim" no chat vale?

A LGPD não exige papel assinado, mas exige que o consentimento seja demonstrável. Um "quero receber" registrado no atendimento, uma caixa de aceite marcada ou o clique num anúncio clique-para-WhatsApp servem — desde que você guarde o registro (data, canal e o que foi autorizado). O que não vale é presumir autorização de quem nunca disse nada.

Disparo em massa é proibido pela LGPD?

Disparo em massa não é proibido por si só — o que é proibido é disparar para quem não autorizou nem tem relação com você. Se toda a base deu opt-in e existe opt-out funcionando, você pode comunicar em escala pela API Oficial dentro da lei. O problema nunca foi o volume; foi a origem dos contatos e a falta de consentimento.

Quer montar seu WhatsApp marketing em conformidade e vendendo mais? Comece pelo diagnóstico gratuito da Prisme Sales ou fale direto com o Nattan Lima na mentoria. E para mais conteúdo prático de vendas no digital, acompanhe o canal Faz que Vende no YouTube.