Pular para o conteúdo
Iniciar projeto
IDEIAS · SEGURANÇA E LGPD · GUIA

LGPD no WhatsApp: o que pode e o que não pode.

O WhatsApp virou balcão, caixa e SAC da pequena empresa. Tudo o que passa por ele é dado pessoal, e duas regras valem ao mesmo tempo: a LGPD e a política do próprio WhatsApp.

Lucas Albuquerque · 17 de setembro de 2026 · 5 min de leitura
Lucas Albuquerque17 de setembro de 2026 · 5 min de leitura 1.099 palavras

No WhatsApp, a empresa pode guardar o contato de quem a procurou, responder, fechar venda e dar suporte, porque isso é execução de contrato ou de etapas antes dele, a pedido do cliente (art. 7º, V, da LGPD). O que pede mais cuidado é mandar oferta, colocar cliente em grupo e compartilhar print. Para a empresa iniciar a conversa, principalmente com oferta, a política do WhatsApp Business exige que a pessoa tenha dado o número e aceitado receber mensagens, e o pedido para parar precisa ser respeitado.

Quando a LGPD vale no WhatsApp.

A lei não se aplica ao uso por pessoa física para fins exclusivamente particulares e não econômicos (art. 4º, I). Conversa com a família fica de fora. A partir do momento em que o número atende cliente, seja no WhatsApp Business, seja no celular pessoal do dono, o uso é econômico e a LGPD vale para os contatos, as conversas, os áudios e os arquivos recebidos.

A empresa é a controladora desses dados. Isso quer dizer que ela precisa ter uma base legal para cada uso, avisar o cliente sobre o que faz e atender quando ele pedir acesso, correção ou exclusão (art. 18).

As 3 bases legais que cobrem quase tudo.

Faixas de preço
FaixaPreçoO que inclui
FAIXA 01Art. 7º, V: quando o dado é necessário para executar um contrato ou etapas antes dele, a pedido do cliente. Cobre orçamento, pedido, agendamento, entrega, cobrança e suporte. É a base de quase toda conversa de atendimento.
FAIXA 02Art. 7º, IX, e art. 10: cobre usos que o cliente razoavelmente espera, como avisar um cliente antigo sobre algo ligado ao que ele já comprou. Exige transparência e respeito às expectativas dele, e não vale se os direitos da pessoa pesarem mais.
FAIXA 03Art. 7º, I, e art. 8º: uma autorização livre, informada e para finalidade determinada, que pode ser revogada a qualquer momento de forma gratuita e facilitada. É o caminho para lista de ofertas, depoimento com nome e foto e grupo de clientes.

6 situações do dia a dia.

1. Guardar o contato de quem chamou. Pode. A pessoa procurou a empresa para um orçamento ou uma compra, e guardar o número é necessário para atender. O cuidado é não guardar para sempre sem motivo. Se o contato nunca virou cliente e não aceitou receber novidades, não há razão para mantê-lo na lista de oferta.

2. Lista de transmissão. Pode, com critério. Pela central de ajuda do WhatsApp, a mensagem da lista só chega a quem salvou o seu número na agenda, o que já é um filtro. Mas se o conteúdo é oferta, a política do WhatsApp Business pede aceite para receber mensagens, e a LGPD pede base legal para esse uso. Monte a lista com quem pediu para entrar.

3. Grupo de clientes. Só com aceite. Em grupo, o número de cada participante pode aparecer para os outros, então colocar alguém sem perguntar expõe o telefone dele a desconhecidos. Convide pelo link e deixe a pessoa decidir entrar.

4. Print de conversa. Para uso interno, como mandar ao financeiro para resolver uma cobrança, pode, porque está dentro da finalidade do atendimento. Para postar como depoimento, só com autorização do cliente, e o mais seguro é esconder nome, número e foto mesmo assim.

5. Mensagem de oferta. É onde mais se erra. Mandar promoção para quem só pediu um orçamento foge da finalidade original. Peça o aceite de forma clara, separado do atendimento, e respeite o "pare" na hora.

6. Pedir documentos e dados de pagamento. Peça só o necessário para a finalidade. A política do WhatsApp Business proíbe pedir que as pessoas enviem número completo de cartão, de conta bancária ou de documento de identidade. Use um link de pagamento em vez de pedir o cartão na conversa.

A primeira multa da LGPD no Brasil começou com uma lista de contatos de WhatsApp usada sem base legal.
Lucas Albuquerque, Inovaccio

O caso é real: em 2023, a ANPD multou uma microempresa que oferecia uma lista de contatos de WhatsApp de eleitores para disparo de campanha. Os detalhes estão em multa da LGPD: quanto uma pequena empresa pode pagar.

As regras do próprio WhatsApp.

Além da lei, a política de mensagens do WhatsApp Business, que vale para o app e para a plataforma, tem regras próprias:

Marque o que você já tem. 0 de 4.

Como informar o cliente sem burocracia.

A LGPD dá ao cliente o direito de saber, de forma clara e fácil, para que o dado dele é usado (art. 9º). No WhatsApp, isso cabe em três lugares. No perfil comercial, com o link da política de privacidade. Na mensagem de saudação, com uma linha curta, como: "Usamos seus dados só para responder e atender o seu pedido. Política de privacidade: [link]". E no pedido de aceite para ofertas, separado, que a pessoa responde se quiser.

A política de privacidade sai grátis no Gerador Jurídico, com o WhatsApp entre as ferramentas que ela cita. Os textos curtos de aviso de privacidade para mensagem automática e formulário vêm no kit de R$ 67. Se o cliente chega pelo site, um link de WhatsApp com mensagem pronta ajuda a abrir a conversa já no assunto certo.

Perguntas frequentes.

Posso usar meu WhatsApp pessoal para atender clientes?

Pode, mas as conversas de trabalho entram na LGPD do mesmo jeito. Separar num número comercial facilita apagar dados de quem pediu, mostrar a política no perfil e não misturar cliente com família.

Cliente pediu para apagar a conversa. Sou obrigado?

O art. 18 dá ao cliente o direito de pedir a eliminação de dados desnecessários, excessivos ou tratados com base no consentimento dele. Já o art. 16 permite guardar o que a empresa precisa para cumprir obrigação legal. Apague o que não tem motivo para ficar e explique ao cliente o que foi mantido e por quê.

Comprar lista de contatos para disparo é permitido?

Não é um bom caminho. As pessoas da lista não deram o número para você nem aceitaram suas mensagens, o que bate de frente com a política do WhatsApp, e dificilmente haverá base legal na LGPD. Este texto não substitui a orientação de um advogado.

Gostou? Mande para quem está decidindo.
Enviar no WhatsApp

Por que criar com a Inovaccio.

Design exclusivoCada projeto nasce do zero, sem modelo pronto.
Código limpoLegível, testado e fácil de evoluir.
SEO desde a primeira linhaEstrutura pensada para ser encontrada.
Acesso diretoVocê fala com quem decide e com quem executa.

Qual desses é o seu momento?

Qual frase descreve melhor a sua empresa hoje?
ESCOLHA UMA OPÇÃO Responda e veja por onde começar. Uma pergunta, uma indicação. Sem cadastro. Ver todos os serviços →

Vamos conversar sobre o seu site?

Conte o que você precisa. A resposta chega no mesmo dia útil, de segunda a sexta, das 9h às 18h.

ANTERIORBanner de cookies é obrigatório? O que a ANPD diz PRÓXIMOChecklist LGPD para pequenas empresas
Tirar uma dúvidaWhatsApp