Opt-in, LGPD e regras da Meta: como divulgar no WhatsApp sem perder o número

Em uma frase: para iniciar ofertas futuras, use apenas números de clientes com autorização registrada, deixe claro o que a pessoa vai receber, pare na hora quando ela pedir, use modelos aprovados pela Meta para iniciar conversas e ofereça um caminho claro para atendimento humano.

A regra de ouro da Meta: número e autorização

A política do WhatsApp para empresas, atualizada em 23 de setembro de 2026, diz que a empresa só pode contatar pessoas que (a) deram o número a ela e (b) autorizaram receber as mensagens seguintes. A política também deixa com a empresa a responsabilidade de escolher como coletar essa autorização e de cumprir as leis aplicáveis.

Na prática, para um mercado: contato salvo na agenda, cliente que comprou fiado ou lista comprada não é autorização. Autorização é o cliente dizer, de forma clara, que quer receber as ofertas da loja.

Como coletar a autorização sem atrito

O caminho mais simples é o cliente iniciar a conversa e autorizar ali mesmo. Para isso, o QR Code ou o link do WhatsApp da loja pode estar:

no encarte impresso ou digital;
em totens, TVs e cartazes da loja;
no caixa, na sacola e na entrega;
no Instagram e na página de ofertas da loja;
em anúncios de clique para o WhatsApp.

As boas práticas da Meta pedem que a autorização cubra os tipos de mensagem que a loja vai mandar, que a saída seja clara e que a loja explique o valor de receber. Por isso vale perguntar as seções de interesse: o cliente sabe o que vai receber e recebe só isso.

O que a LGPD acrescenta

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) define consentimento como a manifestação livre, informada e inequívoca do titular para uma finalidade determinada. A autorização exigida pelo WhatsApp e a base legal para tratar dados são questões relacionadas, mas diferentes: a LGPD tem outras bases legais além do consentimento. Isso não dispensa o opt-in exigido pela Meta para mensagens futuras. Quando o tratamento se baseia no consentimento, três pontos pesam no dia a dia:

Finalidade clara. Autorizações genéricas são nulas. "Receber as ofertas da padaria toda semana" é uma finalidade clara.
Prova. Quando o tratamento se baseia em consentimento, cabe ao controlador demonstrar que ele foi obtido de forma válida (art. 8º, § 2º). Registre quando, como e para quê cada cliente autorizou.
Saída fácil. O consentimento pode ser revogado a qualquer momento, de forma gratuita e facilitada, e o titular pode exercer direitos de acesso, correção e eliminação, respeitadas as hipóteses legais de conservação.

Parar as ofertas não é o mesmo que apagar automaticamente todos os registros. A ANPD explica os direitos do titular e as exceções legais à eliminação; dados necessários a obrigações legais podem precisar ser conservados.

Na relação com uma plataforma, a loja costuma ser a controladora dos dados dos clientes, e a plataforma, a operadora. É o caso da Agente3, descrito nos Termos de uso e no Acordo de tratamento de dados.

PARAR quer dizer parar

A política do WhatsApp exige respeitar qualquer pedido para bloquear, interromper ou deixar de receber mensagens, feito dentro ou fora do WhatsApp. Se o cliente responde PARAR, SAIR ou pede no balcão, ele sai da lista. Insistir é o caminho mais curto para denúncia e bloqueio.

Modelos aprovados e a janela de 24 horas

Na Plataforma do WhatsApp Business, a API oficial, a empresa só pode iniciar uma conversa com um modelo de mensagem aprovado. Quando o cliente escreve, abre-se uma janela de 24 horas em que a loja pode responder sem modelo aprovado, respeitando as demais políticas; cada nova mensagem do cliente reabre a janela. Fora dela, só com modelos aprovados.

Para o mercado, isso significa: a oferta da semana sai como modelo aprovado pela Meta, com conteúdo e formato de acordo com o modelo aprovado; a conversa que vem depois, com dúvidas e pedido, flui dentro da janela.

Automação, sim; sem pessoa, não

A política permite automação nas respostas, mas exige um caminho rápido, claro e direto para falar com alguém: transferência para um atendente na conversa, telefone, e-mail, site, loja física ou formulário. O atendimento automático resolve o comum; a pessoa resolve a exceção.

Nada de pedir número de cartão

A política também proíbe pedir ou compartilhar números completos de cartão de pagamento, de conta bancária ou de documentos de identidade na conversa. Um PIX gerado para o pedido permite pagar sem informar o número completo do cartão na conversa. O cliente deve conferir o recebedor e o valor no aplicativo do banco.

Bebida alcoólica: só com idade conferida, e fora do carrinho

Pela política do WhatsApp, bebida alcoólica é um item regulado. No Brasil, mensagens sobre bebida são permitidas só pela plataforma oficial, nunca pelo app WhatsApp Business, para pessoas com 18 anos ou mais, e sem experiência de compra ou venda desses produtos pelo WhatsApp. A loja precisa ter as licenças exigidas e controlar a idade.

Na Agente3, há também controles próprios: a oferta com bebida só vai para clientes com 18 anos ou mais, com data de nascimento registrada, e só depois de a loja declarar as suas licenças e ser liberada pela Agente3; a bebida não é vendida pela Agente3 e fica fora do carrinho e do catálogo do WhatsApp. Se faltar a data de nascimento, a confirmação da idade vem antes da oferta.

Checklist para o mercado

Autorização clara, com as seções que o cliente quer.
Registro de quando e como cada cliente autorizou.
Saída imediata para quem pede PARAR.
Ofertas que iniciam a conversa em modelos aprovados pela Meta.
Frequência combinada e cumprida.
Um caminho claro para atendimento humano, com o horário da equipe informado.
Pagamento sem pedir dado de cartão.
Bebida alcoólica só com as licenças e liberações exigidas, idade de 18 anos ou mais confirmada e sem venda pela plataforma.
Política de privacidade publicada.

Na Agente3, só recebe ofertas quem autorizou, cada cliente escolhe as seções e qualquer pessoa sai respondendo PARAR. Veja como as ofertas funcionam em Encarte digital no WhatsApp, o caminho completo em Como um mercado vende pelo WhatsApp e as ferramentas lado a lado no comparativo.

Perguntas frequentes

Posso importar a lista de clientes que já tenho?

Pode, desde que esses clientes já tenham autorizado receber mensagens da loja e você consiga demonstrar essa autorização. Quando o tratamento se baseia em consentimento, a LGPD atribui ao controlador a prova de que ele foi obtido validamente. Contato salvo no celular não é autorização.

O que acontece se o cliente responder PARAR?

Ele sai da lista e não recebe mais ofertas. A política do WhatsApp exige respeitar qualquer pedido para parar, feito dentro ou fora do WhatsApp, e a LGPD garante que o consentimento pode ser revogado a qualquer momento, de forma gratuita e facilitada.

Por que meu número pode ser bloqueado?

A Meta pode limitar ou remover o acesso de quem recebe muitas denúncias e bloqueios, manda mensagens em escala sem autorização ou viola as políticas. Ofertas só para quem pediu, por seção e com frequência combinada, são a melhor proteção.

Isto é orientação jurídica?

Não. É um resumo prático das regras públicas da Meta e da LGPD para o dia a dia da loja. Para decisões sobre o tratamento de dados do seu negócio, consulte um advogado.

Fontes

Referências revisadas em 12 de novembro de 2026. Os dados são atribuídos às publicações indicadas; condições comerciais devem ser confirmadas com o fornecedor.

Fotos: Foto de capa: Bruno Miranda Photography, Pexels.