Quase todo problema sério de quem dispara no WhatsApp — número derrubado, qualidade no vermelho, reclamação de cliente — nasce do mesmo lugar: a empresa mandou mensagem para quem nunca autorizou. E, no Brasil, esse erro tem duas contas para pagar ao mesmo tempo: a da Meta e a da LGPD.
A boa notícia é que opt-in não é burocracia complicada. É um formulário bem escrito, um registro guardado e uma saída fácil para quem quiser parar de receber. Este guia mostra o que cada lado exige e como montar isso na prática.
O resumo em uma frase
A Meta exige que você tenha autorização antes de iniciar conversa; a LGPD exige que essa autorização seja livre, informada, específica — e comprovável. Quem só cumpre um dos dois continua exposto.
O que a Meta exige
A Política de Mensagens do WhatsApp Business é direta: antes de enviar mensagens, a empresa precisa ter opt-in do destinatário. Duas condições precisam estar presentes ao mesmo tempo: a pessoa forneceu o número de celular e autorizou receber mensagens daquela empresa específica.
Alguns detalhes que costumam passar batido:
O opt-in não precisa ser dentro do WhatsApp
Ele pode ser coletado em qualquer canal — site, loja física, e-mail, formulário de evento — desde que a permissão seja clara e você cumpra as leis locais. Não existe um "botão oficial" obrigatório.
O nome da empresa tem que aparecer
A Meta pede que o texto deixe explícito de qual empresa a pessoa vai receber mensagem. Consentimento genérico do tipo "aceito receber comunicações de parceiros" não sustenta o disparo.
Vale descrever os tipos de mensagem
Deixar claro o que virá — atualização de pedido, ofertas, lembretes — alinha expectativa e reduz bloqueio. É recomendação explícita da própria Meta, não invenção de mercado.
Opt-out tem que ser honrado
A empresa precisa oferecer instruções claras de como parar de receber e respeitar o pedido. Ignorar isso é violação de política — e o sinal mais rápido para derrubar a qualidade do número.
O que a LGPD exige (e vai além)
A Lei 13.709/2018 trata o número de celular como dado pessoal. Para usá-lo em comunicação de marketing, a base legal mais comum é o consentimento, que a lei define como manifestação livre, informada e inequívoca para uma finalidade determinada. Traduzindo para o dia a dia:
Livre
A pessoa precisa poder dizer não sem perder o serviço principal. Se o único jeito de baixar o e-book é aceitar receber promoções, o consentimento fica frágil.
Informada
Ela precisa saber quem vai falar com ela, sobre o quê e por qual canal. "Aceito os termos" escondido em letra miúda não informa nada.
Inequívoca
Ação positiva do titular. Checkbox já marcado por padrão não é ação positiva — é o erro mais repetido em formulário brasileiro.
Específica quanto à finalidade
Consentimento coletado para "receber o orçamento" não autoriza campanha de Black Friday seis meses depois. Finalidade nova pede autorização nova.
E há um ponto que a LGPD acrescenta e a Meta não cobra: o ônus da prova é de quem trata o dado. Não basta ter coletado — é preciso conseguir demonstrar que coletou.
Práticas que colocam sua operação em risco
- Comprar ou "raspar" listas de números. Não existe base legal para isso em marketing direto, e a taxa de bloqueio de uma base fria derruba a qualidade do número em poucas horas.
- Checkbox pré-marcado. Anula a natureza inequívoca do consentimento e transforma toda a base coletada naquele formulário em passivo.
- Registrar o "sim" e ignorar o "não". O descadastro precisa ter o mesmo peso operacional que a entrada: se o cliente pediu para parar, o disparo tem que parar em todas as campanhas.
- Reaproveitar base antiga sem revisar finalidade. Uma planilha de 2021 de "clientes que pediram orçamento" não é uma base de marketing autorizada.
O que registrar em cada opt-in
Comprovar consentimento significa guardar o contexto, não só o "sim". O conjunto mínimo que recomendamos:
Data e hora exatas da autorização.
Origem: URL do formulário, campanha ou ponto de venda.
Texto exato exibido no momento (guarde a versão, não só o link).
Finalidades aceitas: atendimento, atualização de pedido, ofertas.
Identificador do titular: número de telefone e, quando houver, e-mail ou CPF.
Histórico de opt-out: quando pediu para sair e quando foi efetivado.
Modelo de texto que funciona
Curto, específico e sem promessa escondida. Por exemplo, ao lado de um checkbox vazio:
"Autorizo a [Nome da Empresa] a enviar mensagens no WhatsApp para o número informado, com atualizações do meu pedido e ofertas. Posso cancelar a qualquer momento respondendo SAIR."
Três coisas fazem esse texto funcionar: nomeia a empresa, diz o canal e o tipo de mensagem, e entrega a saída na mesma frase. Se o seu formulário atual não faz as três, ele é o primeiro item da lista de ajustes.
Opt-in e qualidade do número andam juntos
Vale entender o mecanismo: a Meta não lê o seu banco de dados para saber se você tem autorização. Ela observa o comportamento de quem recebe. Base com opt-in real gera resposta e poucos bloqueios; base fria gera denúncia — e denúncia derruba a nota de qualidade, que trava o limite de envio e, no limite, o número.
Ou seja: consentimento bem coletado é, ao mesmo tempo, proteção jurídica e proteção operacional. Se você ainda não revisou esse lado, os guias de como evitar bloqueios no WhatsApp e de limites de envio e qualidade completam o quadro.
E quem usa a Mais Contato?
Consentimento vira dado do contato, não anotação solta
Operando na API Oficial do WhatsApp Business como Meta Tech Provider, a Mais Contato mantém o histórico de cada conversa e a marcação de status do contato dentro da própria plataforma — o que permite separar quem autorizou de quem pediu para sair antes de disparar, em vez de depender de planilha paralela.
Na prática, isso evita o cenário mais comum de dor de cabeça: o cliente que já pediu descadastro receber a campanha seguinte porque estava em outra lista.
Conclusão
Opt-in é o item mais barato de arrumar e o mais caro de ignorar. Um formulário com checkbox vazio, texto nomeando a empresa, registro do consentimento e um caminho de saída respeitado resolvem simultaneamente a exigência da Meta e a da LGPD. E, de quebra, melhoram o resultado: base que quis receber responde mais. Depois de acertar a coleta, o próximo passo é a mensagem em si — vale conferir como aprovar templates de primeira.
Este conteúdo é informativo e não substitui a orientação de um advogado. Para adequar sua operação, consulte o jurídico ou o encarregado de dados (DPO) da sua empresa.
Fontes oficiais: Meta for Developers — Get opt-in for WhatsApp e WhatsApp Business Messaging Policy. Legislação: Lei nº 13.709/2018 (LGPD).