Posso fazer marketing no WhatsApp com a LGPD?
Fazer WhatsApp marketing dentro da LGPD não é proibido — é uma questão de fazer do jeito certo. A Lei Geral de Proteção de Dados regula como sua empresa coleta e usa o número e os dados de quem recebe suas mensagens, e o descuido aqui custa caro: denúncia, bloqueio do número e, no limite, sanção da ANPD. Este guia explica o que pode, o que não pode e como ficar em conformidade na prática.
Aviso: este conteúdo é informativo e não substitui aconselhamento jurídico. Para casos específicos, consulte um advogado ou o encarregado de dados (DPO) da sua empresa.
WhatsApp marketing é permitido pela LGPD?
Sim. A LGPD não proíbe marketing por WhatsApp — ela exige que você tenha uma base legal para tratar os dados e respeite os direitos do titular. Enviar mensagem promocional é tratamento de dado pessoal (o número de telefone), e todo tratamento precisa de fundamento legal.
Para marketing, as duas bases mais usadas são:
- Consentimento — o titular autoriza expressamente receber suas mensagens. É a base mais segura e clara para marketing;
- Legítimo interesse — permite alguns usos sem consentimento explícito, mas exige avaliação cuidadosa e não cobre bem envio promocional frio. Para campanha de marketing, o caminho seguro é o consentimento.
Na prática: para disparar promoção no WhatsApp, trabalhe sempre com opt-in (autorização) documentado. É o que protege a empresa juridicamente e, de quebra, protege o número do banimento — porque base consentida não denuncia.
O que a LGPD exige de quem envia mensagem no WhatsApp?
Cinco obrigações centrais para quem usa o WhatsApp com dados de clientes:
- Base legal — ter consentimento ou outra base válida para cada finalidade;
- Finalidade específica — usar o dado só para o que foi informado. Coletou o número para confirmar pedido? Não vale usar para promoção sem nova autorização;
- Transparência — deixar claro quem coleta, para quê e como o titular exerce seus direitos;
- Direitos do titular — permitir acesso, correção e, principalmente, exclusão dos dados quando solicitado;
- Segurança — proteger os dados contra vazamento e acesso indevido.
O ponto que mais gera problema é a finalidade. Muita empresa coleta o número para atendimento e depois usa para campanha promocional — isso desvia da finalidade original e viola a LGPD. Se você quer usar o número para marketing, peça essa autorização de forma clara na coleta.
Preciso de opt-in para mandar mensagem de marketing?
Para mensagem promocional, na prática sim — e por dois motivos que se somam:
- LGPD — o consentimento é a base legal mais segura para marketing;
- Política da Meta — a API oficial do WhatsApp exige opt-in por design; enviar sem consentimento gera denúncia e derruba o número.
Ou seja, opt-in não é só exigência legal: é o que mantém sua operação de pé. Como conseguir esse consentimento do jeito certo — formulário, checkout, contrato — está detalhado em opt-in no WhatsApp: como conseguir autorização.
O que NÃO pode no WhatsApp marketing
As práticas que violam a LGPD (e quase sempre também os Termos da Meta):
- Comprar lista de contatos — usar números que nunca autorizaram nada é violação clara, e a origem “comprei de terceiro” não cria base legal;
- Enviar sem opt-in — disparo promocional para quem não consentiu;
- Ignorar o pedido de saída — quem pede para não receber mais tem direito de ser removido, rápido;
- Desviar a finalidade — usar dado coletado para uma coisa em outra sem nova autorização;
- Não ter como o titular exercer direitos — se a pessoa não consegue pedir exclusão, você está em falta;
- Tratar dado sensível sem cuidado extra — informação de saúde, opinião e afins tem regras mais rígidas.
A regra mental simples: se você não consegue provar que a pessoa autorizou, não envie. O ônus de provar o consentimento é da empresa, não do titular.
De quem é a responsabilidade: sua empresa ou a plataforma?
Essa dúvida confunde muita gente, e a resposta importa. A LGPD separa dois papéis:
- Controlador — quem decide o que fazer com os dados. É a sua empresa: você escolhe coletar o número, mandar a campanha, definir a finalidade;
- Operador — quem trata os dados em nome do controlador. É a plataforma que você usa para enviar.
O ponto que pega: a responsabilidade principal pela conformidade é do controlador — ou seja, sua. A plataforma ajuda com recursos (opt-out, segurança, dados no Brasil), mas não assume por você a obrigação de ter base legal e respeitar os direitos do titular. Contratar uma boa ferramenta é necessário, não suficiente. Quem responde por uma denúncia de titular é a empresa que enviou.
Dados sensíveis no WhatsApp: um cuidado a mais
A LGPD dá tratamento mais rígido a dados sensíveis — informação sobre saúde, religião, opinião política, orientação sexual, biometria e afins. Se a sua operação toca nisso (uma clínica confirmando consulta, por exemplo), o cuidado sobe:
- O consentimento para dado sensível precisa ser ainda mais específico e destacado;
- Evite expor esse tipo de informação no corpo da mensagem — “sua consulta com o Dr. X” pode revelar dado de saúde a quem vê a tela;
- Guarde e trafegue esses dados com segurança reforçada.
Na dúvida sobre dado sensível, a regra é minimizar: colete e mencione o mínimo necessário, e trate consulta com um DPO ou advogado como parte do processo, não como luxo.
Quais as multas e riscos de descumprir a LGPD?
O risco tem três camadas, e nem a primeira depende da ANPD:
- Denúncia e bloqueio do número — o efeito mais imediato. Base incomodada denuncia, o WhatsApp rebaixa e bane. Você perde a operação antes de qualquer processo;
- Reclamação do titular — pessoas cada vez mais conhecem seus direitos e acionam Procon, ANPD ou Justiça;
- Sanção da ANPD — a autoridade pode aplicar advertência, obrigação de correção e multa de até 2% do faturamento, limitada a R$ 50 milhões por infração, além de publicização da penalidade.
Para a maioria das PMEs, o risco que dói primeiro não é a multa milionária — é perder o número e a base de clientes por denúncia. Conformidade, aqui, é também proteção do ativo comercial.
Como fazer WhatsApp marketing em conformidade com a LGPD
O checklist prático para operar tranquilo:
- Colete opt-in claro — caixa de seleção não pré-marcada, texto explícito sobre receber comunicações;
- Registre a origem do consentimento — onde, quando e como a pessoa autorizou;
- Ofereça opt-out fácil — palavra-chave como “sair” que remove na hora;
- Separe finalidades — atendimento é uma autorização, marketing é outra;
- Tenha política de privacidade acessível — explicando o tratamento;
- Use um canal que ajude na conformidade — a API oficial já traz opt-in e opt-out embutidos.
Ferramenta Grátis
Monte mensagens que já pedem opt-out
Gere templates aprovados pela Meta, com a saída para o cliente incluída, prontos para submeter.
Como a API oficial ajuda na conformidade com a LGPD
A LGPD é responsabilidade da sua empresa, mas o canal que você usa facilita — ou atrapalha — o cumprimento. A API oficial da Meta foi feita com controles que empurram a operação para a conformidade:
- Opt-in por design — a importação de contatos exige consentimento, não aceita lista solta;
- Opt-out automático — quem responde “sair” é removido na hora, atendendo ao direito do titular;
- Templates aprovados — a mensagem passa por revisão antes de sair, reduzindo abuso;
- Rastreabilidade — você tem registro de entrega e interação, útil para demonstrar boa-fé.
O WaBlast opera exclusivamente sobre a API oficial, com dados hospedados no Brasil e recursos de opt-out por padrão. Não substitui a responsabilidade da sua empresa pela LGPD, mas dá a base técnica para cumpri-la. Para entender a API por completo, veja o guia completo da WhatsApp Business API. E para disparar em escala sem violar nada, veja como fazer disparo em massa sem ser banido.
Faça marketing no WhatsApp sem dor de cabeça jurídica
WaBlast opera sobre a API oficial da Meta, com opt-in por design, opt-out automático e dados no Brasil — a base técnica para operar dentro da LGPD. R$ 89,90/mês por número.