Tem uma cena que se repete em toda implantação de WhatsApp: alguém do jurídico ou do marketing pergunta se precisa colocar um checkbox de “aceito receber mensagens no WhatsApp” no formulário do site. E a resposta que circula é sempre sim, obrigatoriamente, com essa palavra.
A documentação da Meta diz outra coisa. O opt-in pode ser genérico e não específico para WhatsApp, desde que a empresa cumpra as leis aplicáveis.
Isso não torna o opt-in opcional — ele é obrigatório e a política é dura. Só muda bastante o trabalho: em vez de recomeçar a base do zero com um consentimento novo, a maior parte das empresas precisa conferir e ajustar o que já coleta.
A regra, na letra
A política é direta sobre quando você pode falar com alguém:
“You may only contact people on WhatsApp if: (a) they have given you their mobile phone number; and (b) you have received opt-in permission from the recipient confirming that they wish to receive subsequent messages or calls from you.”
São duas condições cumulativas: a pessoa te deu o número e confirmou que quer receber suas mensagens. Comprar lista não atende nenhuma das duas — e isso encerra a dúvida sobre base comprada, que já tratamos em disparo em massa no WhatsApp.
O que precisa estar escrito
Os requisitos expressos são dois, e são simples:
- Deixar claro que a pessoa está optando por receber comunicação da empresa.
- Deixar claro o nome da empresa de quem ela vai receber mensagens.
O segundo é o mais violado no Brasil, e quase sempre sem má-fé. Acontece quando quem coleta não é quem envia: a agência coleta o lead, a operação de vendas envia; a franqueada coleta, a marca envia; o parceiro coleta, o cliente dele envia. A pessoa aceitou receber de alguém e recebe de outro nome — e é aí que ela bloqueia.
Vale reparar: a política não exige um formato, uma frase pronta ou um canal específico. Ela exige clareza sobre o quê e de quem.
Onde dá para coletar
Também aqui o mercado inventa restrição que não existe. A documentação diz que cabe à empresa determinar o método, e dá exemplos:
- SMS
- Site
- Por telefone, incluindo fluxo de URA
- Presencialmente ou em papel, com o cliente assinando um documento físico
Ou seja: a ficha assinada no balcão vale. O aceite no cadastro do site vale. A confirmação na URA vale. O que não vale é não ter nada e presumir.
A recomendação adicional da documentação é sobre escopo: obter um opt-in que abranja as diferentes categorias de mensagem que você vai enviar, ou coletar opt-in separado por categoria. O motivo é prático — gerenciar expectativa é o que evita bloqueio.
Isso importa mais do que parece. Quem aceitou receber “atualizações do meu pedido” e passa a receber promoção três vezes por semana não bloqueia porque a empresa violou uma cláusula: bloqueia porque foi surpreendido. E bloqueio é o que derruba a qualidade do número e a entrega.
As duas camadas que ninguém separa
Aqui está o erro conceitual mais comum, e ele aparece tanto em empresa pequena quanto em jurídico de empresa grande: tratar “ter opt-in” e “estar em conformidade com a LGPD” como a mesma coisa.
A política da Meta governa se você pode enviar pelo WhatsApp. Quem aplica é a Meta, e a punição é operacional: restrição de envio, limitação de acesso, suspensão, encerramento da conta.
A LGPD governa se você pode tratar aquele dado pessoal. Quem aplica é a ANPD, e ela exige base legal definida para cada finalidade — sendo o consentimento apenas uma entre várias —, transparência, atendimento aos direitos do titular e capacidade de comprovar.
As duas se sobrepõem, mas não se substituem:
- Você pode ter um opt-in que satisfaz a Meta e uma base legal frágil para o uso que faz do dado depois.
- Você pode ter base legal sólida — execução de contrato, por exemplo — e ainda assim estar violando a política da Meta por não ter opt-in.
Aprofundamos a parte legal, incluindo o que o mercado inventa sobre revisão humana, em IA atendendo no WhatsApp: o que a lei exige.
A lista de proibições que quase ninguém leu
Além do opt-in, a política tem uma seção de organizações e usos proibidos que merece cinco minutos do seu tempo — especialmente se o seu negócio está perto de alguma dessas fronteiras.
A seção 4 proíbe usar os serviços do WhatsApp Business para “buying, selling, promoting, or otherwise facilitating the exchange” de determinados bens e serviços regulados ou restritos. Entre eles: armas de fogo, álcool, tabaco, drogas, produtos médicos e de saúde, espécies ameaçadas, materiais perigosos, criptomoeda e opções binárias, jogos de azar com exceções previstas, produtos adultos, serviços de encontros, marketing multinível, e — este pega muita gente no Brasil — “payday loans, paycheck advances, peer-to-peer lending, debt collection, and bail bonds”.
Uma observação honesta sobre esse último item, porque ele gera pânico desnecessário e também descuido: o texto introdutório da seção fala em comprar, vender, promover ou facilitar a troca desses serviços. Uma leitura razoável é que a proibição alcança quem oferece serviço de cobrança como produto, e não a empresa que fala com o próprio cliente sobre uma fatura em aberto — que é o caso da maioria. Mas essa é uma leitura, não uma frase da Meta: a política não trata expressamente da hipótese. Se cobrança é parte central do seu negócio, esse é assunto para o seu jurídico e para uma pergunta formal ao seu parceiro, não para uma conclusão tirada de blog — inclusive deste.
O que fazer na prática
1. Audite o que você já coleta. Na maioria dos casos o opt-in existe e está incompleto. Falta o nome da empresa, ou a descrição do que a pessoa vai receber. Ajustar o texto é mais barato e mais rápido do que recomeçar a base.
2. Verifique se quem coleta é quem envia. Se o nome que aparece no WhatsApp não é o nome que estava no formulário, você tem um problema de política e de conversão ao mesmo tempo.
3. Cubra as categorias. Diga que vai enviar confirmações e também novidades, se for o caso. Surpresa gera bloqueio, e bloqueio custa mais que a mensagem que você deixou de mandar.
4. Guarde a prova. Data, canal, texto exato que a pessoa viu. Isso serve para a LGPD e serve para você quando precisar entender por que um contato reclamou.
5. Facilite a saída. A política recomenda instruções claras de como sair. E, do ponto de vista da entrega, quem sai é melhor do que quem bloqueia: o bloqueio conta contra você, o descadastro não.
6. Não confunda “tenho o número” com “posso mandar”. Ter o telefone de um cliente antigo na base não é opt-in. As duas condições são cumulativas.
Onde a gente entra
Opt-in é um assunto que parece jurídico e é, na prática, operacional: depende de onde os contatos entram, de qual texto eles viram, de quem envia e do que fica registrado.
Com o AtendeChat, sua operação roda na API Oficial com histórico centralizado — cada conversa e cada contato registrados no lugar da empresa, não no aparelho de quem atendeu —, fila com dono, funil e relatórios de entrega. É essa base que permite responder “de onde veio esse contato e o que ele aceitou receber” quando alguém perguntar, seja o cliente, o jurídico ou a Meta.
Somos parceiros oficiais da Meta e conduzimos com você a verificação de negócio, o registro do número e a aprovação dos templates — inclusive revisando o texto para que ele corresponda ao que a sua base realmente aceitou receber, que é onde nasce a maior parte dos bloqueios.
Se você tem uma base grande e não sabe dizer com segurança o que cada contato aceitou, fale com a gente antes do próximo disparo — é o tipo de conversa que evita perder um número inteiro.