Disparo em massa no WhatsApp é permitido? O que a Meta e a LGPD exigem

Quando o disparo em massa é permitido?

O disparo em massa é permitido quando junta quatro condições ao mesmo tempo. Faltando uma, ele deixa de seguir as regras, mesmo que a mensagem seja boa:

1. Sai pela API oficial do WhatsApp (WhatsApp Business Platform), o caminho que a Meta autoriza para empresas que conversam com muita gente.
2. Vai só para quem deu o número e aceitou receber mensagens daquela empresa. A política exige que o aceite diga claramente o nome da empresa.
3. Usa template aprovado. Fora da janela de 24 horas que abre quando o cliente escreve, a empresa só pode mandar modelo de mensagem aprovado pela Meta.
4. Respeita o conteúdo permitido e os pedidos de saída. Há setores proibidos na política, e todo pedido para parar de receber precisa ser atendido.

Essas quatro condições não são detalhe burocrático. São o que separa uma campanha que a Meta deixa rodar de uma que gera denúncia, pausa de template e risco de restrição da conta. O passo a passo técnico do envio pela plataforma está em disparo em massa pela API oficial. Os cuidados de operação que reduzem bloqueio e denúncia estão em disparo em massa no WhatsApp seguro.

O que os Termos do WhatsApp proíbem?

Os Termos de Serviço do WhatsApp proíbem usar o aplicativo para envio em massa, mensagem automática e discagem automática, e também proíbem uso não pessoal que não tenha sido autorizado pelo WhatsApp. A página de uso responsável diz o mesmo de forma direta: não mandar mensagens em massa nem automáticas pelo WhatsApp e não usar versões modificadas do aplicativo. O WhatsApp informa que usa aprendizado de máquina e denúncias de usuários para detectar e banir contas.

A lista de transmissão do aplicativo também tem limite: ela só chega a quem salvou o número da empresa. Por isso, a empresa que quer falar com toda a base de uma vez usa a API oficial, que existe justamente para isso, com template, limite de envio, cobrança e métricas oficiais. A diferença entre os caminhos está em API oficial ou não oficial e em extensão de disparo ou API oficial.

O que a política da Meta exige do opt-in?

A Política de Mensagens do WhatsApp Business, atualizada em 23/09/2026, diz que a empresa só pode contatar pessoas que (a) deram o número de celular ou o nome de usuário a ela e (b) confirmaram que querem receber mensagens dela. O aceite precisa dizer que a pessoa concorda em receber mensagens e qual é o nome da empresa.

A empresa escolhe como coleta esse aceite: site, SMS, ligação, presencialmente ou em papel assinado. A documentação da Meta diz que o opt-in pode ser geral, não específico do WhatsApp, desde que siga a lei local, e recomenda separar o aceite por tipo de mensagem. O detalhe prático está em opt-in no WhatsApp, e como guardar a prova em registro de consentimento.

[ ] Aceito receber mensagens da [NOME DA EMPRESA] no WhatsApp, no número informado acima, com novidades, ofertas e avisos sobre meus pedidos.

Você pode parar de receber a qualquer momento respondendo SAIR na conversa.

Guarde junto com o aceite: data e hora, canal (site, loja, ligação), texto exato que a pessoa aceitou e o número informado.

A saída é a outra metade da regra. A política manda respeitar todo pedido para bloquear, parar ou sair da lista, feito dentro ou fora do WhatsApp. Quem pediu para sair por e-mail, telefone ou na loja também sai da base do disparo.

O que a LGPD pede de quem dispara?

A Lei Geral de Proteção de Dados (Lei 13.709/2018) não proíbe o disparo, mas exige que todo uso de dado pessoal tenha uma base legal. Em marketing, as duas mais usadas são o consentimento (art. 7º, I) e o legítimo interesse (art. 7º, IX, com os limites do art. 10). O consentimento pode ser revogado a qualquer momento (art. 8º, § 5º).

• Legítimo interesse não é carta branca. O guia da ANPD de 2024 pede um teste de balanceamento em três fases (finalidade, necessidade, balanceamento e salvaguardas) e diz que essa base não se aplica a dados sensíveis, como os de saúde. Veja legítimo interesse na LGPD para marketing.
• O titular tem direitos (art. 18): confirmar e acessar os dados, corrigir, pedir eliminação, saber com quem foram compartilhados, revogar o consentimento e se opor ao tratamento.
• Controlador e operador: quem decide o uso dos dados é o controlador; quem trata em nome dele, conforme as instruções dele, é o operador (art. 5º e art. 39). Num disparo terceirizado, a empresa dona da base costuma ser a controladora.
• Sanção (art. 52): multa de até 2 por cento do faturamento no Brasil, limitada a R$ 50 milhões por infração.

O que a empresa precisa ter, na prática, está em LGPD no disparo em massa.

Que setores e conteúdos ficam de fora?

A política lista produtos e serviços proibidos na plataforma, independentemente de licença: produtos ilegais, armas, drogas, produtos médicos e de saúde, conteúdo adulto, serviços de namoro, marketing multinível, empréstimo do tipo payday e cobrança de dívidas, entre outros. Partidos, políticos, candidatos e campanhas políticas também não podem usar a WhatsApp Business Platform.

Alguns setores têm exceção por país, só na plataforma e nunca para menores de 18 anos. O Brasil está na lista que libera bebida alcoólica e medicamentos isentos de prescrição, e não está na lista que libera apostas. Saúde, odontologia e advocacia têm ainda as regras dos seus conselhos. O lado positivo: lembrete de consulta, conteúdo informativo e relacionamento com quem já é cliente costumam caber, com o cuidado de cada setor.

O Não Me Perturbe vale para WhatsApp?

O Não Me Perturbe nacional é a plataforma das operadoras e dos bancos para bloquear ligações de telemarketing de telefonia, TV, internet e crédito consignado. O texto do Ministério das Comunicações fala em contato telefônico, então ele não é uma lista que vale para o WhatsApp de qualquer empresa.

Alguns estados têm cadastros próprios. Em São Paulo, a Lei estadual 17.334/2021 ampliou o cadastro do Procon-SP para incluir SMS e mensagem por aplicativo, citando o WhatsApp como exemplo. Se a sua base tem contatos de SP, cruze a lista com esse cadastro antes do disparo.

Como a AD PRO mantém o disparo dentro das regras?

[ ] Os contatos deram o número para a minha empresa
[ ] Eles aceitaram receber mensagens da minha empresa, com o nome dela no aceite
[ ] Sei quando e por qual canal cada aceite foi dado
[ ] Quem pediu para sair (por qualquer canal) foi retirado da planilha
[ ] A lista não foi comprada nem coletada de terceiros
[ ] Contatos de SP foram cruzados com o cadastro do Procon-SP
[ ] O setor e a oferta não estão na lista de proibidos da política do WhatsApp
[ ] Preço, prazo e condição da copy são verdadeiros
[ ] A mensagem traz uma forma clara de parar de receber
[ ] O envio vai sair pela API oficial, com template aprovado

Se todos os itens estão marcados, a campanha está pronta para o teste de disparo. O caminho completo, da base ao relatório, está em como fazer disparo em massa no WhatsApp. Veja como funciona o serviço inteiro em disparo em massa pela AD PRO.