Neste conteúdo (9 partes)
Todo mês alguém oferece, por anúncio ou mensagem, uma lista com “10 mil leads qualificados do seu nicho” a preço de pacote. A tentação é grande, principalmente para quem está começando e precisa de volume. A pergunta honesta é o que a empresa compra de fato: contatos ou problema. Este texto responde com a lei, com a política do WhatsApp e com contas simples.
Os exemplos usam o Estúdio Pétala, empresa fictícia de fotografia, com números inventados só para mostrar o raciocínio. Na implementação de CRM e WhatsApp, a conversa sobre lista comprada aparece com frequência, e quase sempre termina na mesma conclusão: a base própria rende menos no primeiro dia e muito mais no sexto mês.
Comprar lista de contatos é permitido pela LGPD?
A LGPD não tem um artigo que proíba comprar contatos. O que ela exige é que todo tratamento de dado pessoal tenha uma base legal, uma finalidade clara e transparência para o titular. Quem compra a lista passa a ser responsável por tratar aqueles dados, e precisa conseguir explicar com base em que usa o telefone de cada pessoa.
- Consentimento não se transfere no escuro. Quando alguém consente com um tratamento e a empresa precisa compartilhar o dado com outro controlador, o art. 7º, § 5º, pede consentimento específico para esse compartilhamento.
- Dado de acesso público não é livre para qualquer uso. O art. 7º, § 3º, manda considerar a finalidade, a boa-fé e o interesse público que justificaram a disponibilização do dado.
- Legítimo interesse exige expectativa. Quem nunca ouviu falar da sua marca não espera receber oferta. O guia legítimo interesse na LGPD para marketing mostra o teste.
- O titular pode se opor e perguntar a origem. Se a pessoa perguntar de onde veio o contato, a resposta “comprei uma lista” costuma ser a pior possível.
O que a política do WhatsApp diz sobre lista comprada?
Segundo a política de negócios do WhatsApp e a documentação de opt-in da Meta, a empresa só pode contatar quem forneceu o número de celular e deu permissão para receber mensagens ou chamadas daquela empresa. A permissão precisa deixar claro que a pessoa aceita receber comunicações e identificar o nome da empresa, e a responsabilidade pelo método e pelo cumprimento da lei é de quem envia.
Uma lista vendida por terceiros, por definição, reúne pessoas que nunca deram essa permissão àquela empresa. A mesma política pede que pedidos para parar de receber mensagens sejam respeitados e prevê restrições para contas que descumprem as regras. Para o passo a passo da permissão correta, veja opt-in no WhatsApp.
O que acontece na prática com quem dispara para lista comprada?
Quem recebe mensagem de uma empresa que não conhece costuma bloquear ou denunciar. A Meta usa esses sinais na qualidade do número, e a documentação de templates de marketing informa que existe um limite dinâmico, não divulgado, de mensagens de marketing por pessoa, que depende da leitura recente do usuário. O resultado é um número com entrega pior para todos os clientes, inclusive os que compraram de verdade.
O texto qualidade do número no WhatsApp API explica os sinais que a Meta observa. O ponto central aqui é que o dano atinge o ativo mais valioso da operação, o número de WhatsApp com histórico limpo, e não é fácil de reverter.
Quanto custa de verdade uma lista comprada?
A conta abaixo é ilustrativa, com números fictícios do Estúdio Pétala. Ela mostra por que o preço da lista é só uma parte do custo.
| Item | Lista comprada | Base própria com opt-in |
|---|---|---|
| Contatos | 5.000 | 300 |
| Preço da lista | R$ 1.500 | Zero (veio de formulário e QR code) |
| Pessoas que respondem | Cerca de 100, a maioria para pedir que pare | Cerca de 90, querendo saber de orçamento |
| Vendas | 3 | 12 |
| Efeito no número de WhatsApp | Bloqueios e denúncias | Reputação preservada |
| Risco de explicar a origem a um titular | Alto | Baixo: origem e data registradas |
Mesmo se a lista vendesse mais, o custo por venda precisaria incluir o preço da lista, o tempo do time atendendo respostas que nunca virarão compra, o risco do número e o trabalho de responder pedidos de titulares. Em quase toda conta honesta, a base própria vence.
Quais perguntas fazer antes de aceitar uma lista, se insistir?
Se mesmo assim a decisão for avaliar uma lista, o fornecedor precisa conseguir responder o que está abaixo, por escrito. Se qualquer item ficar sem resposta clara, a recomendação é não usar.
1. De onde vieram os contatos? Qual foi o formulário ou canal de coleta? 2. A pessoa foi informada, na coleta, de que seus dados seriam repassados a outras empresas? 3. Existe consentimento específico para o compartilhamento e para receber contato da MINHA empresa (ou do meu segmento)? Posso ver o texto e o registro de data de cada aceite? 4. Quando os dados foram coletados? Foram atualizados desde então? 5. Como a pessoa pede para sair da lista? Quem me informa os pedidos? 6. Quem responde se um titular pedir a origem do contato? 7. O contrato prevê responsabilidade do fornecedor se a lista não tiver base legal? 8. A lista é para WhatsApp? Há opt-in de WhatsApp registrado para cada número? Se houver resposta evasiva, genérica ou sem registro: não usar.
E se a empresa já comprou uma lista?
Acontece, principalmente quando a compra foi feita por alguém que já saiu. O caminho sensato é parar antes de piorar. Pause qualquer disparo para esses números, junte tudo o que existe sobre a origem (contrato, nota, e-mails do fornecedor) e peça a documentação das perguntas acima. Depois leve o material ao advogado ou ao encarregado de dados para decidir o que fazer com a lista.
- Não dispare enquanto a origem não estiver clara. Cada mensagem enviada sem permissão aumenta o risco para o número.
- Atenda qualquer pedido de saída no mesmo dia. Quem responder “quem é você?” merece resposta honesta sobre a origem do contato.
- Marque a origem no CRM. Contatos de lista de terceiros precisam ficar separados dos que têm opt-in, para nunca entrarem numa campanha por engano.
- Reaproveite o aprendizado. O perfil de cliente que a lista tentava alcançar serve de base para anúncios e conteúdo que tragam pessoas que pedem contato.
Como comparar canais pelo custo por venda e não pelo preço do contato?
O preço por contato engana porque ignora o que acontece depois. A conta que ajuda é o custo total do canal dividido pelas vendas que ele gerou. Some o que pagou pelo canal, o tempo do time e o custo de qualquer problema com o número; divida pelo total de vendas. Com a origem registrada em cada contato, o CRM mostra essa comparação sem planilha paralela, e a decisão passa a ser sobre canal e não sobre palpite.
Quais são 4 formas de montar uma base própria?
- 1Ofereça algo útil em troca do contato
Um checklist, um guia ou uma simulação em troca de nome e WhatsApp, com uma caixa de aceite separada para receber mensagens. O contato nasce com opt-in e origem registrada.
- 2Leve o clique do anúncio direto para a conversa
Quem clica num anúncio e chama a empresa iniciou o contato por conta própria. O guia anúncio de clique para o WhatsApp mostra a configuração e o que fazer nos primeiros minutos.
- 3Coloque o link ou o QR code onde o cliente já está
Embalagem, balcão, cardápio, cartão e redes sociais. Um código por ponto mostra de onde vem cada conversa; veja link do WhatsApp com mensagem e QR code do WhatsApp.
- 4Capture na feira e na indicação, com aviso
Em eventos, o QR do estande e três perguntas no balcão geram contatos que pediram retorno; em indicações, peça que quem indicou faça a ponte. O roteiro está em captação de leads em feiras e eventos.
NO FORMULÁRIO (caixa não pré-marcada): [ ] Quero receber novidades e ofertas da [Nome da empresa] por WhatsApp. Posso cancelar quando quiser respondendo SAIR. Saiba como cuidamos dos seus dados em [link da política]. PRIMEIRA MENSAGEM DEPOIS DO ACEITE: Olá, [nome]! Aqui é a [Nome da empresa]. Você pediu para receber [material/novidades] pelo WhatsApp e já está tudo certo. Se um dia não quiser mais, é só responder SAIR. Posso te ajudar com [tema do pedido]?
Na implementação, a AD PRO monta a base própria no DataCrazy com a origem de cada contato marcada, e estrutura a API oficial do WhatsApp e os disparos com opt-in para quem precisa de campanhas. Os serviços de disparo da AD PRO estão descritos na página inicial da AD PRO. Para campanhas seguras, veja também disparo em massa no WhatsApp com segurança.
Perguntas frequentes
Posso mandar WhatsApp para uma lista que comprei?
A política da Meta exige que a pessoa tenha dado permissão para receber mensagens da sua empresa, e lista comprada normalmente não traz esse registro. Além do risco de bloqueio, você assume a responsabilidade pela LGPD sobre esses contatos. Na prática, a recomendação é construir base própria com opt-in.
Lista de e-mail comprada é ilegal?
A LGPD não proíbe a compra em si, mas exige base legal, finalidade e transparência para usar os dados. Sem consentimento específico ou uma análise de legítimo interesse bem documentada, o uso fica difícil de defender. Consulte um advogado antes de usar qualquer lista de terceiros.
O que fazer se uma pessoa perguntar de onde vieram os dados dela?
A empresa deve conseguir informar a origem do contato. Se a origem é um formulário, um QR code ou um anúncio próprio, basta registrar e responder. Se for lista de terceiros, a resposta é difícil de sustentar, e o titular pode pedir a eliminação dos dados.
Posso usar número de telefone que peguei no Instagram ou no LinkedIn?
Dado visível publicamente não é livre para qualquer uso: o art. 7º, § 3º, da LGPD manda respeitar a finalidade que justificou a publicação. E para mandar WhatsApp, a política da Meta ainda pede permissão da pessoa. A forma mais segura é convidar para um canal onde ela inicie a conversa.
Quanto tempo leva para uma base própria render resultado?
Depende do canal e do volume de entrada. O ganho vem da qualidade: quem se cadastra ou clica no anúncio já tem interesse. Comece medindo a origem de cada contato e a conversão por origem, e invista mais no canal que trouxer vendas.
Existe lista de contatos que seja segura para usar?
Só a que o fornecedor consegue comprovar por escrito: origem, aceite específico para o compartilhamento e contato com sua empresa, data e canal de opt-out. Na dúvida, use o modelo de perguntas desta página e, se alguma resposta faltar, não use a lista.
- Planalto, Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais) (consultado em 21/10/2026)
- Meta for Developers, Get opt-in for WhatsApp (consultado em 21/10/2026)
- WhatsApp, Business Policy (consultado em 21/10/2026)
- Meta for Developers, limite de mensagens de marketing por usuário (consultado em 21/10/2026)
- ANPD, Guia Orientativo: Hipóteses Legais de Tratamento de Dados Pessoais, Legítimo Interesse (consultado em 21/10/2026)
