LGPD no WhatsApp Business: como adequar seu atendimento em 2026

O que a LGPD exige no atendimento por WhatsApp

Toda mensagem que você envia/recebe contém dados pessoais (nome, telefone, às vezes CPF e endereço). A LGPD (Lei 13.709/2018) classifica esses dados como "dados pessoais" e exige consentimento da pessoa pra tratá-los.

No WhatsApp, isso significa:

• Ter base legal pra tratar (consentimento, execução de contrato ou legítimo interesse)
• Deixar claro o que vai fazer com os dados (política de privacidade)
• Respeitar direito de exclusão/oposição (opt-out)
• Registrar quando e como o cliente autorizou

Opt-in: quando e como coletar

Na primeira conversa com o cliente, antes de qualquer ação de marketing, o bot precisa perguntar e registrar a autorização. No WhatsFlow, o bot faz isso automaticamente — cliente clica "✅ Sim, autorizo" ou "❌ Não autorizo", e a resposta fica salva com timestamp e WhatsApp ID.

Cliente que recusa (opt-out=false)

Retenção de dados e direito ao esquecimento

A LGPD dá ao cliente o direito de pedir exclusão dos próprios dados. Seu sistema precisa conseguir:

1. Localizar todas as conversas/mensagens daquele número
2. Apagar ou anonimizar mediante pedido
3. Responder em até 15 dias

Base legal: consentimento ou legítimo interesse?

Muita gente acha que precisa de consentimento pra tudo — mas não. Atendimento solicitado pelo cliente (ele mandou mensagem primeiro) se enquadra em

Sanções por descumprimento

Multas de até R$ 50 milhões por infração ou 2 % do faturamento. Desde 2023 a ANPD começou a aplicar efetivamente. Empresas pequenas não estão imunes — casos reais já multaram PMEs.

Checklist LGPD pra seu WhatsApp

• ✅ Bot com opt-in registrado
• ✅ Política de privacidade disponível (site)
• ✅ Registros auditáveis de todas as mensagens
• ✅ Mecanismo de opt-out simples (palavra "sair", "parar")
• ✅ Processo documentado pra excluir dados sob demanda
• ✅ Encarregado de proteção de dados (DPO) nomeado

O WhatsFlow já vem com os 4 primeiros checks de fábrica.