Registro de consentimento: como guardar a prova do opt-in para o disparo

Por que registrar o consentimento de cada contato?

Opt-in não é só uma caixa marcada: é a condição para você poder chamar a pessoa no WhatsApp. A política de mensagens diz que você só pode contatar quem lhe forneceu o número e confirmou que quer receber as mensagens seguintes. Se um dia alguém perguntar de onde veio um número, a resposta precisa estar escrita, com data e canal.

Há também a lei. A LGPD (Lei 13.709/2018) reconhece o consentimento como uma das bases legais para tratar dados pessoais (art. 7º, I) e garante que ele pode ser revogado a qualquer momento (art. 8º, § 5º). O titular tem direitos como acesso, correção e eliminação (art. 18). Sem registro, a empresa não consegue atender nenhum desses pedidos nem mostrar que respeitou a escolha da pessoa.

Registrar é, no fim, o que torna o disparo repetível. Com a prova guardada, você usa a base com segurança, tira quem saiu e responde com calma a qualquer questionamento. O guia sobre LGPD no disparo em massa aprofunda a parte legal.

O que a política do WhatsApp exige no aceite?

• Número fornecido pela própria pessoa, ou nome de usuário, e confirmação de que quer receber mensagens seguintes.
• Nome da empresa no aceite. A pessoa precisa ver claramente de quem vai receber as mensagens.
• Método à sua escolha. Site, SMS, ligação com URA, atendimento presencial ou papel assinado. O opt-in pode ser geral, não específico do WhatsApp, desde que cumpra a lei local.
• Boa prática da Meta: opt-in separado por tipo de mensagem (por exemplo, novidades e lembretes) e para ligações.
• Saída respeitada. Pedido para parar, bloquear ou sair vale dentro e fora do WhatsApp e a pessoa deve ser retirada da lista.

Essas regras estão na Política de Mensagens do WhatsApp Business e no guia oficial de opt-in da Meta. No modelo da AD PRO, em que o disparo sai da estrutura dela, o aceite continua sendo da marca do cliente: o cliente garante que a base autorizou receber mensagens da empresa dele, e a AD PRO trata a base e orienta sobre opt-in e saída.

O que guardar em cada registro?

id_contato;telefone;data_hora_aceite;canal;texto_aceite_versao;finalidade;evidencia;status;data_revogacao

Exemplo fictício:
20311;5511900000000;12/03/2026 14:32;formulario_site;aceite_v2_marca_x;novidades_e_ofertas;link_do_registro_do_formulario;ativo;

Fórmula para marcar quem pode entrar na campanha (J2):
=SE(E(H2="ativo";B2<>"";C2<>"";E2<>"";G2<>"");"pode";"nao entra")

Contar quem pode entrar e quem não entra (células livres):
=CONT.SE(J:J;"pode")
=CONT.SE(J:J;"nao entra")

Revogação: preencha status = revogado e data_revogacao. Nunca apague a linha: ela é a lista de supressão.

Como registrar o consentimento em cada canal?

[ ] Quero receber novidades, ofertas e lembretes da {{NOME DA EMPRESA}} por WhatsApp no número informado. Posso pedir para parar a qualquer momento.

Regras do campo:
- a caixa começa desmarcada
- o nome da empresa aparece no texto
- o texto avisa que dá para sair
- a versão do texto é guardada junto com o aceite (aceite_v1, aceite_v2...)
- se houver tipos diferentes de mensagem, ofereça uma caixa para cada

Legítimo interesse dispensa o registro de consentimento?

Não para o WhatsApp. A política da Meta pede opt-in de quem vai receber as mensagens, independentemente da base legal que você use na LGPD. Além disso, o legítimo interesse (art. 7º, IX) exige um teste de balanceamento: o guia da ANPD descreve três fases (finalidade, necessidade, balanceamento e salvaguardas) e diz que a hipótese não se aplica a dados pessoais sensíveis. Quando uma empresa quer apoiar um tratamento no legítimo interesse, ela também precisa documentar esse teste.

Resumindo para a rotina: para disparo no WhatsApp, trate o opt-in como obrigatório e registre. Para outras decisões de tratamento de dados, consulte o seu jurídico ou o seu encarregado de dados. Leia também a página sobre IA e LGPD no atendimento quando as respostas forem tratadas por automação.

Quem é o controlador e quem é o operador nesse arranjo?

A LGPD distingue o controlador, que decide sobre o tratamento dos dados, do operador, que trata os dados em nome do controlador (art. 5º, VI e VII). O operador segue as instruções do controlador (art. 39). Em um serviço de disparo, a empresa dona da base tende a ser o controlador, e quem executa o envio por instrução dela atua como operador. Isso é um conceito: o enquadramento exato depende do contrato firmado entre as partes.

Na prática, isso significa três combinações simples: a empresa registra o consentimento, passa para o disparo apenas quem autorizou e informa quem saiu. Quem executa o envio trata a base só para a campanha combinada e retira da lista quem a empresa indicar. A LGPD prevê sanções para quem descumpre as regras (art. 52), então vale tratar o registro como rotina, não como burocracia.

Como tratar quem pede para sair?

1. 1
   Aceite o pedido em qualquer canal

   Botão no template, palavra na resposta, mensagem para o atendimento, e-mail ou ligação. A política vale dentro e fora do WhatsApp.

2. 2
   Marque como revogado na hora

   Preencha status e data de revogação. Não apague a linha, porque ela é a lista de supressão.

3. 3
   Cruze antes de cada disparo

   Antes de cada campanha, confira a base nova com a lista de supressão. Fórmula: =SE(CONT.SE(Supressao!A:A;B2)>0;"remover";"ok").

4. 4
   Avise o time e o fornecedor do disparo

   Quem executa o envio precisa receber a lista atualizada. Sem isso, o pedido de saída vira nova mensagem indesejada.

O guia sobre opt-out no WhatsApp detalha botão e palavra de saída. Para a primeira camada de proteção do número, veja também disparo em massa no WhatsApp com segurança.

Quais são os erros mais comuns no registro de consentimento?

• Aceite genérico, sem o nome da empresa. A política pede o nome de quem vai enviar.
• Caixa já marcada. O aceite precisa ser uma ação da pessoa.
• Guardar só o telefone. Sem data, canal e texto, o registro não prova nada.
• Apagar quem saiu. Sem a lista de supressão, a pessoa volta na próxima importação.
• Misturar contatos de origens diferentes sem rótulo. Fica impossível provar o aceite de cada um.
• Usar o aceite para outra finalidade. Quem aceitou lembretes não aceitou necessariamente promoções.