Opt in de WhatsApp B2B: consentimento que passa na LGPD

Opt in de WhatsApp na LGPD não é checkbox no formulário. É a prova de que aquele contato autorizou o canal, no contexto certo, com data e origem rastreáveis. Times que tratam consentimento como burocracia jurídica descobrem o problema na primeira notificação de um titular ou no primeiro número derrubado por denúncia. Times que tratam como infraestrutura comercial ganham um ativo: lista própria, auditável e reutilizável. Este texto mostra os três modelos de captura que funcionam na prática, o que registrar em cada um e um template de primeira mensagem que respeita a autorização sem parecer jurídico.

O que a LGPD cobra de quem prospecta no WhatsApp

A LGPD trabalha com base legal, não com uma única fórmula de consentimento. Para prospecção ativa em WhatsApp, a base mais defensável é o consentimento específico e destacado, justamente porque a comunicação é direta e pessoal. Você precisa conseguir responder três perguntas sobre qualquer número da sua base: quem autorizou, quando autorizou e em que contexto autorizou aquele canal.

Se a resposta for "está no CRM, deve ter vindo de algum lugar", o problema não é jurídico, é operacional. A ANPD tem intensificado a fiscalização sobre tratamento de dados em canais de mensageria, e o custo de uma notificação não está só na multa: está na perda de base, no retrabalho de reconstruir lista e no desgaste da reputação do número principal da empresa.

Existe também a camada prática das plataformas. O WhatsApp mede denúncia e bloqueio por número. Um consentimento mal capturado gera lista suja, que gera bloqueio, que derruba a operação inteira. Ou seja, LGPD e saúde de número apontam para o mesmo lugar. Quem já passou por isso sabe que usar WhatsApp B2B sem ser bloqueado depende menos de truque e mais de origem de lista.

Os três jeitos de capturar consentimento que funcionam

1. Opt in declarado em formulário com contexto de canal

É o modelo mais direto. O formulário de landing page, material rico ou cadastro em evento tem uma caixa não pré-marcada, com texto explícito: "Autorizo contato pelo WhatsApp neste número para receber conteúdo e propostas comerciais". A palavra "WhatsApp" precisa estar no texto, não um genérico "autorizo receber comunicações".

O ponto crítico é o que esse modelo captura de graça: canal, finalidade, número exato e timestamp. Com isso você sabe que aquele contato autorizou WhatsApp e não apenas e-mail, o que importa quando a fiscalização ou o titular questiona. A desvantagem é a taxa de preenchimento, que cai entre 10% e 25% quando a caixa aparece com texto longo. Vale a pena: opt in sem contexto é passivo trabalhista de dados.

2. Opt in conversacional, no primeiro contato do próprio lead

Aqui o lead inicia a conversa, seja por botão de WhatsApp no site, click-to-chat em anúncio ou QR code. Quando ele abre o chat e escreve, ele manifesta intenção de contato pelo canal. Isso é forte, mas não é consentimento ilimitado. Você precisa registrar o gatilho de origem e, na primeira resposta do atendimento, informar para que aquele número será usado.

Esse modelo tem a melhor taxa de resposta porque o lead está no momento ativo. O cuidado é a finalidade: se o lead veio pedir orçamento de um produto, você não pode começar a mandar campanha semanal de conteúdo. A autorização inicial serve para responder ao pedido dele. Reuso para marketing exige novo contexto, o que nos leva ao detalhe do registro.

3. Opt in por relacionamento preexistente, com registro de origem

Time que já vendeu para a conta, que tem contrato ativo ou que atendeu o cliente por outro canal pode usar WhatsApp dentro da relação comercial, com base em execução de contrato ou legítimo interesse, dependendo do caso. Não é consentimento, é outra base legal, e precisa de análise mais fina.

O erro comum aqui é estender isso para prospecção de novas oportunidades sem critério. Se o cliente comprou um serviço em 2024 e o vendedor manda mensagem em 2026 sobre produto diferente, isso pode ser legítimo interesse, mas exige avaliação documentada. Na prática, o que funciona é registrar a origem da relação, o canal anterior e a data do último contato. Sem isso, você não consegue demonstrar nada.

O que registrar em cada opt in (e por que a planilha não resolve)

Registro mínimo por contato:

• Número exato com DDD e nono dígito, formatado como veio.
• Data e hora do consentimento, com timezone.
• Canal de captura, ou seja, formulário X, landing page Y, evento Z, chat iniciado no site.
• Texto exato do aviso que o titular aceitou, versionado. Se você mudar o texto, quem aceitou o anterior não aceitou o novo.
• Finalidade declarada, separando atendimento, conteúdo e oferta comercial.
• IP ou identificador técnico do formulário, quando disponível, para reforçar a prova.
• Status atual: ativo, revogado, expirado ou em revisão.

Planilha até funciona para começar, mas vira passivo quando você tem mais de 1.000 contatos. O lugar natural desse registro é o CRM, com campo próprio e histórico, não a observação do card. Plataforma de vendas bem configurada guarda o evento de opt in como atividade, com data e autor, e permite filtrar quem revogou. Se o seu CRM atual só tem campo de texto livre, esse é o primeiro ajuste antes de qualquer campanha.

Sobre revogação: o titular precisa conseguir sair com uma palavra. "Pare", "sair", "descadastrar". E a saída precisa ser imediata, não "processada em 5 dias úteis". Time que já organiza isso com cuidado costuma ter processo parecido com o que descrevemos em WhatsApp consultivo sem virar bagunça. A diferença é que aqui o foco é a trilha de auditoria, não a conversa.

Template de primeira mensagem que respeita o opt in

A primeira mensagem tem uma função clara: confirmar o contexto da autorização e abrir espaço para o lead decidir. Não é lugar de pitch longo, nem de catálogo. Modelo enxuto:

"Oi, [Nome]. Aqui é [Seu Nome], da [Empresa]. Você autorizou contato pelo WhatsApp quando baixou o material [nome do material] no nosso site, em [data aproximada]. Estou entrando em contato para [motivo específico em uma frase]. Se preferir não receber mensagens por aqui, responde 'sair' e eu removo seu número da lista na hora. Podemos falar?"

Três elementos fazem o trabalho: referência ao contexto exato da captura, motivo específico do contato e saída fácil. Isso reduz denúncia, que é o que derruba número. Times que ignoram esse padrão costumam ter número bloqueado com frequência, e o ciclo de reconstrução custa caro. Um detalhe operacional que ajuda é padronizar os primeiros toques com modelos testados, como os que aparecem em templates de WhatsApp B2B que funcionam, adaptando o texto ao seu contexto de captura.

Tamanho importa: primeira mensagem acima de 400 caracteres costuma ter taxa de resposta pior e mais denúncia. O lead precisa entender em três segundos quem está falando, por que e como sair.

Erros que custam caro na prática

O primeiro é a caixa pré-marcada. Além de fragilizar a base legal, ela contamina toda a lista: se o consentimento de 30% dos contatos foi capturado assim, você não consegue separar o joio sem reconstruir. O segundo é usar lista comprada e chamar de opt in. Não é. E a plataforma de mensageria detecta padrão de lista comprada em dias, não em meses.

O terceiro erro é confundir opt in de e-mail com opt in de WhatsApp. São canais diferentes, com riscos diferentes. Quem autorizou e-mail não autorizou WhatsApp automaticamente. O quarto é não versionar o texto do aviso: quando o jurídico pede a prova, você tem o registro, mas não consegue demonstrar o que o titular leu.

O quinto, e mais comum, é deixar o registro na planilha do SDR. Se o SDR sai da empresa, o histórico sai com ele. Consentimento precisa morar em sistema que sobrevive a pessoa. Isso conversa com a lógica de caixa compartilhada de WhatsApp, onde a conversa é da empresa, não do vendedor.

Conclusão

Opt in de WhatsApp na LGPD se resume a três decisões operacionais: escolher o modelo de captura adequado a cada fonte, registrar contexto e texto exato do aviso em sistema, e usar a primeira mensagem para confirmar a autorização e oferecer saída fácil. Nada disso é complexo, mas exige padronização antes de escalar volume.

Time que captura 200 opt ins por mês com registro decente constrói base que dura anos. Time que captura 2.000 sem registro reconstrói a lista a cada bloqueio. A diferença aparece em 90 dias, não em 90 minutos.