# O que mudou na LGPD para quem vende e atende pelo WhatsApp em 2026

> LGPD em vendas 2026 é um assunto de fiscalização, não de texto novo da lei: a ANPD virou agência reguladora pela Lei 15.352, de 25/02/2026, definiu a inteligência artificial como um dos temas prioritários do biênio 2026-2027 e mantém consultas abertas sobre fiscalização. Para o comercial, o efeito prático é ter origem do contato, base legal, descadastro e resposta a pedidos de titular sempre em ordem.

Página original: https://www.adprotecnologia.com.br/crm/blog/lgpd-em-vendas-o-que-mudou-em-2026
Autor: AD PRO Tecnologia. Publicado em 2026-10-21.

Em 2026 a pergunta que mais chega é: “a LGPD mudou?”. A resposta curta é que o que mudou foi o entorno da lei, quem fiscaliza e o que a fiscalização prioriza. Este guia põe as datas em ordem, traduz cada uma para a rotina de vendas e termina com um plano de 30 dias. É conteúdo informativo, não aconselhamento jurídico: para o seu caso, fale com um advogado de proteção de dados.

## O que mudou de verdade na LGPD em 2026?

Mudou a autoridade. A Lei 15.352, de 25 de fevereiro de 2026, converteu a Medida Provisória 1.317/2025 e transformou a ANPD em agência reguladora, com autonomia e uma carreira própria de regulação e fiscalização. As regras que o comercial usa no dia a dia, como bases legais, direitos do titular e dever de informar, seguem nos mesmos artigos da Lei 13.709/2018.

Na prática, uma ANPD mais estruturada tende a significar mais processos, mais orientação e mais regulamentos. Não é motivo para alarme, e sim para organizar a casa antes de a pergunta chegar. Quem já sabe de onde veio cada contato e por que pode falar com ele está quase todo o caminho andado.

## Qual é a linha do tempo da ANPD que importa para vendas?

Cinco marcos, todos com fonte oficial, ajudam a entender o momento. A tabela mostra a data, o que aconteceu e o que significa para quem vende.

**Marcos da ANPD em 2025 e 2026, com leitura para o comercial**

| Data | O que aconteceu | Para o comercial |
| --- | --- | --- |
| 23/12/2025 | A Resolução CD/ANPD nº 30 aprovou o Mapa de Temas Prioritários 2026-2027, com inteligência artificial entre os quatro temas. | IA que fala com cliente entra no radar. Vale registrar quando ela atende e quando passa para uma pessoa. |
| 25/02/2026 | Lei 15.352: a ANPD passa a ser agência reguladora. | Mais capacidade de fiscalizar e de editar normas. Documentação simples já ajuda. |
| 01/09 a 16/10/2026 | Tomada de subsídios para a Agenda Regulatória 2027-2028 (encerrada). | A lista de normas futuras sai dela. Acompanhar o resultado. |
| 09/09/2026 | Consulta pública para revisar o Regulamento de Fiscalização (Resolução CD/ANPD nº 1/2021). Audiência em 24/09; contribuições até 26/10/2026. | O regulamento define como a ANPD apura e sanciona. Vale ler a minuta e, se fizer sentido, contribuir. |
| Em andamento | Consulta separada sobre dosimetria e aplicação de sanções, no mesmo portal de participação social. | Mostra como a gravidade e o porte da empresa entram no cálculo. Confira o prazo no portal. |

Segundo a Teletime, as ações de fiscalização do eixo de inteligência artificial do mapa estão concentradas em 2027. Isso dá um ano para quem usa IA no atendimento ajustar avisos, registros e a passagem para humano. O guia sobre [IA e LGPD no atendimento](https://www.adprotecnologia.com.br/crm/blog/ia-e-lgpd-no-atendimento) detalha esses cuidados.

## Onde a LGPD aparece no dia a dia de quem vende?

Em cinco pontos: quando o contato entra, quando a empresa manda mensagem, quando uma IA responde, quando o cliente faz um pedido sobre os próprios dados e quando algo dá errado. Cada um tem uma pergunta simples que a equipe deveria saber responder.

- **Entrada do contato:** de onde veio e o que ele esperava receber? Formulário, anúncio, indicação, balcão e lista comprada têm histórias diferentes. A página sobre [LGPD no CRM](https://www.adprotecnologia.com.br/crm/blog/lgpd-no-crm) mostra o que guardar e por quanto tempo.
- **Mensagem ativa:** a empresa pode falar com essa pessoa sobre esse assunto? Entram a base legal e o [legítimo interesse no marketing](https://www.adprotecnologia.com.br/crm/blog/legitimo-interesse-lgpd-marketing). No WhatsApp, a política da plataforma também exige permissão, como explica o guia de [opt-in](https://www.adprotecnologia.com.br/crm/blog/opt-in-whatsapp).
- **Atendimento com IA:** a pessoa sabe que fala com um sistema e consegue chegar a um humano? Veja também o [marco legal da IA e o atendimento](https://www.adprotecnologia.com.br/crm/blog/marco-legal-da-ia-e-atendimento).
- **Pedido do titular:** o cliente pode pedir acesso, correção ou eliminação. O fluxo está em [pedido do titular no atendimento](https://www.adprotecnologia.com.br/crm/blog/pedido-do-titular-no-atendimento).
- **Incidente:** vazamento ou acesso indevido. A comunicação à ANPD e aos titulares tem prazo de três dias úteis a partir do conhecimento de que dados pessoais foram afetados, segundo a Resolução CD/ANPD nº 15/2024.

## O que fazer em cada área do comercial?

Para cada ponto, uma ação pequena e verificável. A tabela serve como lista de tarefas para o gestor comercial e para quem cuida do CRM.

**Ação mínima por área, para registrar e revisar a cada trimestre**

| Área | Pergunta de controle | Ação mínima |
| --- | --- | --- |
| Base de leads | Todo contato tem origem e data de entrada? | Campo ou etapa de origem obrigatória; contatos sem origem vão para revisão. |
| Disparo | Quem recebe pediu para receber? | Opt-in registrado e opção de sair em toda campanha. |
| IA no atendimento | O cliente sabe que é um sistema e pode pedir uma pessoa? | Aviso na primeira mensagem e comando claro para falar com humano. |
| Pedidos de titular | Quem recebe e em quanto tempo responde? | Responsável nomeado, modelo de resposta e registro do pedido. |
| Terceiros | Quais ferramentas guardam dado de cliente? | Lista de CRM, provedor de WhatsApp, planilhas e automações, com quem acessa. |
| Incidente | Quem decide e avisa se algo vazar? | Responsável, contato do advogado e passo a passo escrito em uma página. |

> **Porte da empresa muda alguns prazos:** A Resolução CD/ANPD nº 2/2022 criou regras diferenciadas para agentes de tratamento de pequeno porte, como prazo em dobro em certos pedidos. Confira no texto da resolução se a sua empresa se enquadra antes de contar com isso.

## Como fica numa empresa pequena? Um exemplo resolvido

A Casa Alvorada Móveis, empresa fictícia, tem 1.800 contatos no CRM, quatro vendedores e usa o WhatsApp para orçamentos. Em uma tarde, o gestor fez uma auditoria de cinco passos. Nenhum passo exige ferramenta nova.

1. **Contou os contatos por origem.** Mil deles vinham de formulário e anúncio, 500 eram clientes antigos, 200 vinham de indicação e cem não tinham origem registrada.
2. **Separou os sem origem.** Os cem contatos sem origem saíram das campanhas até alguém confirmar de onde vieram. Os que ninguém reconheceu foram revisados para eliminação.
3. **Revisou o texto da primeira mensagem.** Passou a dizer quem fala, por que a pessoa recebeu a mensagem e como parar de receber.
4. **Nomeou um responsável por pedidos de titular.** Um e-mail e um número internos receberam o fluxo e o modelo de resposta.
5. **Anotou a regra de IA.** O robô de triagem avisa que é um sistema e a palavra “atendente” leva a conversa para uma pessoa.

O resultado não é uma certificação, e sim um caderno de decisões datado. Se a ANPD ou um cliente perguntar, a empresa mostra o que decidiu, quando e por quê.

## Que modelos copiáveis ajudam a registrar isso?

Dois bastam para começar: a ficha mínima do contato e a resposta-padrão a um pedido de titular. Ajuste ao seu caso e peça revisão jurídica antes de usar em larga escala.

**Ficha mínima do contato (para qualquer CRM)**

```text
Nome:
Telefone ou identificador do WhatsApp:
Origem (formulário, anúncio, indicação, balcão, evento, cliente antigo):
Data de entrada:
Base legal usada para contato comercial (consentimento, execução de contrato, legítimo interesse, outra):
Permissão para receber campanhas (sim, não, não perguntado) e data:
Última interação:
Responsável:
Observações sobre pedidos do titular (acesso, correção, eliminação, oposição) e data da resposta:
```

**Resposta-padrão a um pedido de titular (rascunho)**

```text
Olá, [NOME]. Aqui é a [EMPRESA]. Recebemos seu pedido sobre os seus dados pessoais em [DATA].
Para sua segurança, precisamos confirmar que é você: [PERGUNTA DE CONFIRMAÇÃO].
Assim que confirmarmos, vamos [ACESSO / CORREÇÃO / ELIMINAÇÃO] e responderemos por aqui até [DATA, conforme a norma aplicável e a orientação jurídica da empresa].
Seu pedido foi registrado com o número [PROTOCOLO]. Se preferir, fale com o nosso responsável por proteção de dados em [CONTATO].
```

## Onde o CRM ajuda nesse trabalho?

Nenhuma ferramenta torna a empresa “em conformidade” sozinha, mas um CRM bem configurado facilita três coisas: saber a origem de cada contato, separar quem pode receber campanha e guardar o histórico da conversa. O DataCrazy tem BI com conversão por origem e multiatendimento com fila, distribuição e SLA, o que ajuda a enxergar de onde vêm os contatos e quem atendeu cada um.

> **Como a AD PRO monta isso na implementação:** A AD PRO é parceira Premier e implementadora do DataCrazy. Na implementação, a regra de origem e o aviso de opt-in entram desde o primeiro dia: desenhamos junto com o time como cada contato guarda a origem, quem pode receber campanhas e como o pedido de titular chega ao responsável certo. A parte jurídica fica com o advogado da empresa.

## O que fazer nos próximos 30 dias?

Sete tarefas, distribuídas por semana, que uma pessoa do comercial e uma da operação conseguem cumprir sem consultoria. A ideia é terminar o mês com origem, permissão e responsáveis definidos e registrados.

1. Semana 1: exportar a base, contar contatos por origem e separar os sem origem.
2. Semana 1: escolher o responsável por pedidos de titular e por incidentes.
3. Semana 2: revisar a primeira mensagem de campanha (quem fala, por que recebeu, como sair).
4. Semana 2: conferir o aviso de IA e o comando para falar com uma pessoa.
5. Semana 3: listar as ferramentas que guardam dado de cliente e quem tem acesso.
6. Semana 3: treinar o time com dois exemplos de pedido de titular.
7. Semana 4: arquivar o que foi decidido, com data, e marcar a próxima revisão para janeiro de 2027.

## O que acompanhar até 2027?

Quatro frentes: o resultado da consulta sobre fiscalização (contribuições até 26/10/2026), a consulta sobre dosimetria e sanções, a Agenda Regulatória 2027-2028 e as ações do eixo de IA. Em caso de infração, a LGPD prevê sanções que vão de advertência a multa de até R$ 50 milhões por infração, além de bloqueio e eliminação dos dados (art. 52). A rotina simples e documentada é o caminho mais leve: custa pouco e deixa a empresa tranquila.

## Perguntas frequentes

### A LGPD mudou em 2026?

O texto da Lei 13.709/2018 que o comercial usa no dia a dia segue o mesmo. O que mudou foi a ANPD, que virou agência reguladora pela Lei 15.352, de 25/02/2026, e as prioridades de fiscalização, que incluem inteligência artificial no biênio 2026-2027.

### A ANPD pode fiscalizar pequenas empresas que vendem pelo WhatsApp?

Sim, a LGPD vale para qualquer empresa que trate dados pessoais. Para agentes de pequeno porte, a Resolução CD/ANPD nº 2/2022 prevê regras diferenciadas em alguns pontos, mas não afasta a lei.

### Preciso de consentimento para mandar mensagem a um cliente antigo?

Depende da base legal usada e do tipo de mensagem. O consentimento é uma das bases; o legítimo interesse e a execução de contrato também existem. No WhatsApp, a política da plataforma pede permissão para contato comercial. Confirme com um advogado de proteção de dados.

### Qual o prazo para responder um pedido de titular de dados?

A LGPD pede atendimento imediato para a confirmação simplificada e declaração completa em até 15 dias (art. 19), e a Resolução CD/ANPD nº 2/2022 dá tratamento diferenciado a pequenos agentes. Registre a data do pedido e responda dentro do prazo aplicável ao seu caso.

### Vazou um dado de cliente, o que fazer primeiro?

Contenha o incidente, avise o responsável e o advogado e avalie se há risco ou dano relevante. A Resolução CD/ANPD nº 15/2024 fixa três dias úteis para comunicar a ANPD e os titulares, a contar do conhecimento do incidente que afetou dados pessoais.

### A ANPD já multou alguém por mensagem comercial no WhatsApp?

Não confirmamos nenhum caso específico nas fontes oficiais consultadas em 21/10/2026. Acompanhe os comunicados e as decisões publicados pela ANPD no gov.br.

## Fontes

- [Câmara dos Deputados, Legislação: Lei 15.352/2026 (ANPD como agência reguladora)](https://www2.camara.leg.br/legin/fed/lei/2026/lei-15352-25-fevereiro-2026-798731-norma-pl.html), conferido em 2026-10-21
- [Planalto, Lei 13.709/2018 (LGPD)](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm), conferido em 2026-10-21
- [ANPD, Mapa de Temas Prioritários 2026-2027 (Resolução CD/ANPD nº 30/2025)](https://www.gov.br/anpd/pt-br/assuntos/noticias/anpd-publica-mapa-de-temas-prioritarios-para-o-bienio-2026-2027-e-atualiza-agenda-regulatoria-2025-2026), conferido em 2026-10-21
- [ANPD, consulta pública sobre o Regulamento de Fiscalização (contribuições até 26/10/2026)](https://www.gov.br/anpd/pt-br/assuntos/noticias/anpd-abre-audiencia-consulta-atualizacao-regulamento-fiscalizacao), conferido em 2026-10-21
- [ANPD, consulta pública sobre o Regulamento de Dosimetria e Aplicação de Sanções](https://www.gov.br/anpd/pt-br/assuntos/noticias/anpd-consulta-publica-dosimetria-e-sancoes), conferido em 2026-10-21
- [ANPD, tomada de subsídios da Agenda Regulatória 2027-2028](https://www.gov.br/anpd/pt-br/assuntos/noticias/anpd-abre-ts-agenda-regulatoria-e-avaliacao-de-resultado-regulatorio), conferido em 2026-10-21
- [ANPD, Resolução CD/ANPD nº 2/2022 (agentes de tratamento de pequeno porte)](https://www.gov.br/anpd/pt-br/acesso-a-informacao/institucional/atos-normativos/regulamentacoes_anpd/resolucao-cd-anpd-no-2-de-27-de-janeiro-de-2022), conferido em 2026-10-21
- [ANPD, comunicação de incidente de segurança (Resolução CD/ANPD nº 15/2024)](https://www.gov.br/anpd/pt-br/canais_atendimento/agente-de-tratamento/comunicado-de-incidente-de-seguranca-cis), conferido em 2026-10-21
- [Teletime (23/01/2026), ANPD define fiscalizações para o biênio 2026-2027](https://teletime.com.br/23/01/2026/anpd-define-75-fiscalizacoes-para-bienio-2026-2027-confira-prioridades/), conferido em 2026-10-21
- [DataCrazy, site oficial (CRM para WhatsApp e Instagram, multiatendimento com fila e SLA, Crazy IA, BI)](/ir/datacrazy?de=lgpd-em-vendas-o-que-mudou-em-2026&pos=texto), conferido em 2026-10-21

---

AD PRO Tecnologia LTDA, CNPJ 68.425.611/0001-15, São Paulo/SP. Atendimento on-line para todo o Brasil. Diagnóstico comercial gratuito de 30 minutos: https://www.adprotecnologia.com.br/#agendar. WhatsApp +55 11 98604-5939. Fatos e preços publicados: https://www.adprotecnologia.com.br/fatos