# Comprar lista de contatos para vender no WhatsApp: pode ou não pode?

> Comprar lista de contatos é permitido em tese, mas na prática quase nunca serve para mandar WhatsApp. A LGPD exige uma base legal e transparência para o uso de cada dado, e a política da Meta exige que a pessoa tenha dado permissão para receber mensagens daquela empresa específica. Lista comprada raramente tem as duas coisas, e o risco recai sobre quem envia.

Página original: https://www.adprotecnologia.com.br/crm/blog/comprar-lista-de-contatos
Autor: AD PRO Tecnologia. Publicado em 2026-10-21. Atualizado em 2026-10-31.

Todo mês alguém oferece, por anúncio ou mensagem, uma lista com “10 mil leads qualificados do seu nicho” a preço de pacote. A tentação é grande, principalmente para quem está começando e precisa de volume. A pergunta honesta é o que a empresa compra de fato: contatos ou problema. Este texto responde com a lei, com a política do WhatsApp e com contas simples.

Os exemplos usam o Estúdio Pétala, empresa **fictícia** de fotografia, com números inventados só para mostrar o raciocínio. Na implementação de CRM e WhatsApp, a conversa sobre lista comprada aparece com frequência, e quase sempre termina na mesma conclusão: a base própria rende menos no primeiro dia e muito mais no sexto mês.

## Comprar lista de contatos é permitido pela LGPD?

A LGPD não tem um artigo que proíba comprar contatos. O que ela exige é que todo tratamento de dado pessoal tenha uma base legal, uma finalidade clara e transparência para o titular. Quem compra a lista passa a ser responsável por tratar aqueles dados, e precisa conseguir explicar com base em que usa o telefone de cada pessoa.

- **Consentimento não se transfere no escuro.** Quando alguém consente com um tratamento e a empresa precisa compartilhar o dado com outro controlador, o art. 7º, § 5º, pede consentimento específico para esse compartilhamento.
- **Dado de acesso público não é livre para qualquer uso.** O art. 7º, § 3º, manda considerar a finalidade, a boa-fé e o interesse público que justificaram a disponibilização do dado.
- **Legítimo interesse exige expectativa.** Quem nunca ouviu falar da sua marca não espera receber oferta. O guia [legítimo interesse na LGPD para marketing](https://www.adprotecnologia.com.br/crm/blog/legitimo-interesse-lgpd-marketing) mostra o teste.
- **O titular pode se opor e perguntar a origem.** Se a pessoa perguntar de onde veio o contato, a resposta “comprei uma lista” costuma ser a pior possível.

## O que a política do WhatsApp diz sobre lista comprada?

Segundo a política de negócios do WhatsApp e a documentação de opt-in da Meta, a empresa só pode contatar quem forneceu o número de celular e deu permissão para receber mensagens ou chamadas daquela empresa. A permissão precisa deixar claro que a pessoa aceita receber comunicações e identificar o nome da empresa, e a responsabilidade pelo método e pelo cumprimento da lei é de quem envia.

Uma lista vendida por terceiros, por definição, reúne pessoas que nunca deram essa permissão àquela empresa. A mesma política pede que pedidos para parar de receber mensagens sejam respeitados e prevê restrições para contas que descumprem as regras. Para o passo a passo da permissão correta, veja [opt-in no WhatsApp](https://www.adprotecnologia.com.br/crm/blog/opt-in-whatsapp).

> **Quer disparar para uma base que você já tem?:** A AD PRO faz o disparo pela API oficial do WhatsApp a partir da sua base com consentimento e explica o que acontece com a campanha numa [lista comprada](https://www.adprotecnologia.com.br/disparo-em-massa/pode-comprar-lista-de-contatos).

## O que acontece na prática com quem dispara para lista comprada?

Quem recebe mensagem de uma empresa que não conhece costuma bloquear ou denunciar. A Meta usa esses sinais na qualidade do número, e a documentação de templates de marketing informa que existe um limite dinâmico, não divulgado, de mensagens de marketing por pessoa, que depende da leitura recente do usuário. O resultado é um número com entrega pior para todos os clientes, inclusive os que compraram de verdade.

O texto [qualidade do número no WhatsApp API](https://www.adprotecnologia.com.br/crm/blog/qualidade-do-numero-whatsapp-api) explica os sinais que a Meta observa. O ponto central aqui é que o dano atinge o ativo mais valioso da operação, o número de WhatsApp com histórico limpo, e não é fácil de reverter.

## Quanto custa de verdade uma lista comprada?

A conta abaixo é ilustrativa, com números **fictícios** do Estúdio Pétala. Ela mostra por que o preço da lista é só uma parte do custo.

**Lista comprada x base própria no Estúdio Pétala (números fictícios)**

| Item | Lista comprada | Base própria com opt-in |
| --- | --- | --- |
| Contatos | 5.000 | 300 |
| Preço da lista | R$ 1.500 | Zero (veio de formulário e QR code) |
| Pessoas que respondem | Cerca de 100, a maioria para pedir que pare | Cerca de 90, querendo saber de orçamento |
| Vendas | 3 | 12 |
| Efeito no número de WhatsApp | Bloqueios e denúncias | Reputação preservada |
| Risco de explicar a origem a um titular | Alto | Baixo: origem e data registradas |

Mesmo se a lista vendesse mais, o custo por venda precisaria incluir o preço da lista, o tempo do time atendendo respostas que nunca virarão compra, o risco do número e o trabalho de responder pedidos de titulares. Em quase toda conta honesta, a base própria vence.

## Quais perguntas fazer antes de aceitar uma lista, se insistir?

Se mesmo assim a decisão for avaliar uma lista, o fornecedor precisa conseguir responder o que está abaixo, por escrito. Se qualquer item ficar sem resposta clara, a recomendação é não usar.

**Perguntas ao fornecedor de lista (responder por escrito)**

```text
1. De onde vieram os contatos? Qual foi o formulário ou canal de coleta?
2. A pessoa foi informada, na coleta, de que seus dados seriam repassados a outras empresas?
3. Existe consentimento específico para o compartilhamento e para receber contato da MINHA empresa (ou do meu segmento)? Posso ver o texto e o registro de data de cada aceite?
4. Quando os dados foram coletados? Foram atualizados desde então?
5. Como a pessoa pede para sair da lista? Quem me informa os pedidos?
6. Quem responde se um titular pedir a origem do contato?
7. O contrato prevê responsabilidade do fornecedor se a lista não tiver base legal?
8. A lista é para WhatsApp? Há opt-in de WhatsApp registrado para cada número?

Se houver resposta evasiva, genérica ou sem registro: não usar.
```

## E se a empresa já comprou uma lista?

Acontece, principalmente quando a compra foi feita por alguém que já saiu. O caminho sensato é parar antes de piorar. Pause qualquer disparo para esses números, junte tudo o que existe sobre a origem (contrato, nota, e-mails do fornecedor) e peça a documentação das perguntas acima. Depois leve o material ao advogado ou ao encarregado de dados para decidir o que fazer com a lista.

- **Não dispare enquanto a origem não estiver clara.** Cada mensagem enviada sem permissão aumenta o risco para o número.
- **Atenda qualquer pedido de saída no mesmo dia.** Quem responder “quem é você?” merece resposta honesta sobre a origem do contato.
- **Marque a origem no CRM.** Contatos de lista de terceiros precisam ficar separados dos que têm opt-in, para nunca entrarem numa campanha por engano.
- **Reaproveite o aprendizado.** O perfil de cliente que a lista tentava alcançar serve de base para anúncios e conteúdo que tragam pessoas que pedem contato.

## Como comparar canais pelo custo por venda e não pelo preço do contato?

O preço por contato engana porque ignora o que acontece depois. A conta que ajuda é o custo total do canal dividido pelas vendas que ele gerou. Some o que pagou pelo canal, o tempo do time e o custo de qualquer problema com o número; divida pelo total de vendas. Com a origem registrada em cada contato, o CRM mostra essa comparação sem planilha paralela, e a decisão passa a ser sobre canal e não sobre palpite.

## Quais são 4 formas de montar uma base própria?

1. **Ofereça algo útil em troca do contato.** Um checklist, um guia ou uma simulação em troca de nome e WhatsApp, com uma caixa de aceite separada para receber mensagens. O contato nasce com opt-in e origem registrada.
2. **Leve o clique do anúncio direto para a conversa.** Quem clica num anúncio e chama a empresa iniciou o contato por conta própria. O guia [anúncio de clique para o WhatsApp](https://www.adprotecnologia.com.br/crm/blog/anuncio-de-clique-para-o-whatsapp) mostra a configuração e o que fazer nos primeiros minutos.
3. **Coloque o link ou o QR code onde o cliente já está.** Embalagem, balcão, cardápio, cartão e redes sociais. Um código por ponto mostra de onde vem cada conversa; veja [link do WhatsApp com mensagem](https://www.adprotecnologia.com.br/crm/blog/link-do-whatsapp-com-mensagem) e [QR code do WhatsApp](https://www.adprotecnologia.com.br/crm/blog/qr-code-do-whatsapp).
4. **Capture na feira e na indicação, com aviso.** Em eventos, o QR do estande e três perguntas no balcão geram contatos que pediram retorno; em indicações, peça que quem indicou faça a ponte. O roteiro está em [captação de leads em feiras e eventos](https://www.adprotecnologia.com.br/crm/blog/captacao-de-leads-em-feiras-e-eventos).

**Texto de aceite para formulário e primeira mensagem (adapte à sua marca)**

```text
NO FORMULÁRIO (caixa não pré-marcada):
[ ] Quero receber novidades e ofertas da [Nome da empresa] por WhatsApp. Posso cancelar quando quiser respondendo SAIR. Saiba como cuidamos dos seus dados em [link da política].

PRIMEIRA MENSAGEM DEPOIS DO ACEITE:
Olá, [nome]! Aqui é a [Nome da empresa]. Você pediu para receber [material/novidades] pelo WhatsApp e já está tudo certo. Se um dia não quiser mais, é só responder SAIR. Posso te ajudar com [tema do pedido]?
```

Na implementação, a AD PRO monta a base própria no DataCrazy com a origem de cada contato marcada, e estrutura a API oficial do WhatsApp e os disparos com opt-in para quem precisa de campanhas. Os serviços de disparo da AD PRO estão descritos na [página inicial da AD PRO](https://www.adprotecnologia.com.br/disparo-em-massa). Para campanhas seguras, veja também [disparo em massa no WhatsApp com segurança](https://www.adprotecnologia.com.br/crm/disparo-em-massa-whatsapp-seguro).

> **Antes de decidir:** Este conteúdo é informativo e resume o que a lei, a ANPD e a Meta publicam. Ele não é aconselhamento jurídico: para o seu caso, confirme com um advogado ou com o encarregado de dados da sua empresa.

## Perguntas frequentes

### Posso mandar WhatsApp para uma lista que comprei?

A política da Meta exige que a pessoa tenha dado permissão para receber mensagens da sua empresa, e lista comprada normalmente não traz esse registro. Além do risco de bloqueio, você assume a responsabilidade pela LGPD sobre esses contatos. Na prática, a recomendação é construir base própria com opt-in.

### Lista de e-mail comprada é ilegal?

A LGPD não proíbe a compra em si, mas exige base legal, finalidade e transparência para usar os dados. Sem consentimento específico ou uma análise de legítimo interesse bem documentada, o uso fica difícil de defender. Consulte um advogado antes de usar qualquer lista de terceiros.

### O que fazer se uma pessoa perguntar de onde vieram os dados dela?

A empresa deve conseguir informar a origem do contato. Se a origem é um formulário, um QR code ou um anúncio próprio, basta registrar e responder. Se for lista de terceiros, a resposta é difícil de sustentar, e o titular pode pedir a eliminação dos dados.

### Posso usar número de telefone que peguei no Instagram ou no LinkedIn?

Dado visível publicamente não é livre para qualquer uso: o art. 7º, § 3º, da LGPD manda respeitar a finalidade que justificou a publicação. E para mandar WhatsApp, a política da Meta ainda pede permissão da pessoa. A forma mais segura é convidar para um canal onde ela inicie a conversa.

### Quanto tempo leva para uma base própria render resultado?

Depende do canal e do volume de entrada. O ganho vem da qualidade: quem se cadastra ou clica no anúncio já tem interesse. Comece medindo a origem de cada contato e a conversão por origem, e invista mais no canal que trouxer vendas.

### Existe lista de contatos que seja segura para usar?

Só a que o fornecedor consegue comprovar por escrito: origem, aceite específico para o compartilhamento e contato com sua empresa, data e canal de opt-out. Na dúvida, use o modelo de perguntas desta página e, se alguma resposta faltar, não use a lista.

## Fontes

- [Planalto, Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais)](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm), conferido em 2026-10-21
- [Meta for Developers, Get opt-in for WhatsApp](https://developers.facebook.com/documentation/business-messaging/whatsapp/getting-opt-in), conferido em 2026-10-21
- [WhatsApp, Business Policy](https://business.whatsapp.com/policy), conferido em 2026-10-21
- [Meta for Developers, limite de mensagens de marketing por usuário](https://developers.facebook.com/documentation/business-messaging/whatsapp/templates/marketing-templates/per-user-limits/), conferido em 2026-10-21
- [ANPD, Guia Orientativo: Hipóteses Legais de Tratamento de Dados Pessoais, Legítimo Interesse](https://www.gov.br/anpd/pt-br/centrais-de-conteudo/materiais-educativos-e-publicacoes/guia_orientativo_hipoteses_legais_tratamento_de_dados_pessoais_legitimo_interesse), conferido em 2026-10-21

---

AD PRO Tecnologia LTDA, CNPJ 68.425.611/0001-15, São Paulo/SP. Atendimento on-line para todo o Brasil. Diagnóstico comercial gratuito de 30 minutos: https://www.adprotecnologia.com.br/#agendar. WhatsApp +55 11 98604-5939. Fatos e preços publicados: https://www.adprotecnologia.com.br/fatos