{"id":248,"date":"2026-10-25T13:03:28","date_gmt":"2026-10-25T13:03:28","guid":{"rendered":"https:\/\/vectalk.com.br\/blog\/lgpd-whatsapp\/"},"modified":"2026-10-25T13:11:46","modified_gmt":"2026-10-25T13:11:46","slug":"lgpd-whatsapp","status":"publish","type":"post","link":"https:\/\/vectalk.com.br\/blog\/lgpd-whatsapp\/","title":{"rendered":"LGPD e WhatsApp: consentimento, opt-out e boas pr\u00e1ticas para empresas"},"content":{"rendered":"\n<p><em>Atualizado em 25\/10\/2026<\/em><\/p>\n\n\n\n<p>Para usar o WhatsApp de acordo com a LGPD, a empresa precisa de uma base legal para cada finalidade de mensagem, informar o cliente sobre o uso dos dados, atender pedidos de sa\u00edda e de exclus\u00e3o e guardar as conversas s\u00f3 pelo tempo necess\u00e1rio. A Meta acrescenta as pr\u00f3prias regras: opt-in claro com o nome da empresa, respeito a todo pedido para parar e proibi\u00e7\u00e3o de compartilhar dados das conversas. Este artigo explica como as duas camadas se encaixam e como implementar isso no sistema.<\/p>\n\n\n\n<p>Um aviso antes de come\u00e7ar: este texto \u00e9 informativo e n\u00e3o substitui a orienta\u00e7\u00e3o de um advogado ou do encarregado de dados da sua empresa.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Duas regras ao mesmo tempo: a lei e a pol\u00edtica da Meta<\/h2>\n\n\n\n<p>Quem manda mensagem pela API oficial do WhatsApp responde a duas regras diferentes, que se somam:<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>Camada<\/th><th>Quem define<\/th><th>O que cobra<\/th><th>Consequ\u00eancia do descumprimento<\/th><\/tr><\/thead><tbody><tr><td>LGPD (Lei 13.709\/2018)<\/td><td>Lei federal, fiscalizada pela ANPD<\/td><td>Base legal, transpar\u00eancia, direitos do titular, seguran\u00e7a<\/td><td>San\u00e7\u00f5es administrativas, incluindo multa<\/td><\/tr><tr><td>Pol\u00edtica de Mensagens do WhatsApp Business<\/td><td>Meta<\/td><td>Opt-in, opt-out, uso restrito dos dados das conversas<\/td><td>Restri\u00e7\u00f5es de envio, bloqueio do n\u00famero ou da conta<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p>Cumprir uma n\u00e3o garante a outra. Um opt-in gen\u00e9rico pode bastar para a Meta e ainda assim n\u00e3o atender \u00e0 LGPD, e o contr\u00e1rio tamb\u00e9m acontece. Na <a href=\"https:\/\/vectalk.com.br\/blog\/api-oficial-do-whatsapp\/\">API oficial do WhatsApp<\/a>, a empresa \u00e9 a respons\u00e1vel pelas decis\u00f5es sobre os dados (o controlador, nos termos da lei). A p\u00e1gina de <a href=\"https:\/\/developers.facebook.com\/documentation\/business-messaging\/whatsapp\/data-privacy-and-security\" target=\"_blank\" rel=\"noreferrer noopener\">privacidade e seguran\u00e7a de dados da Cloud API<\/a> diz que a Meta atua como processadora em nome da empresa, na medida em que a lei aplic\u00e1vel reconhece esse papel.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Base legal: nem toda mensagem precisa de consentimento<\/h2>\n\n\n\n<p>O art. 7\u00ba da LGPD lista dez hip\u00f3teses que autorizam o tratamento de dados pessoais. Consentimento \u00e9 s\u00f3 uma delas. Para o WhatsApp de uma empresa, quatro aparecem com mais frequ\u00eancia:<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>Tipo de mensagem<\/th><th>Base legal mais comum (art. 7\u00ba)<\/th><th>Observa\u00e7\u00e3o<\/th><\/tr><\/thead><tbody><tr><td>Confirma\u00e7\u00e3o de pedido, rastreio, segunda via<\/td><td>Execu\u00e7\u00e3o de contrato (inciso V)<\/td><td>A mensagem \u00e9 parte do servi\u00e7o contratado<\/td><\/tr><tr><td>Nota fiscal, aviso exigido por norma<\/td><td>Obriga\u00e7\u00e3o legal ou regulat\u00f3ria (inciso II)<\/td><td>Depende de norma espec\u00edfica do setor<\/td><\/tr><tr><td>Ofertas, novidades, campanhas<\/td><td>Consentimento (inciso I) ou leg\u00edtimo interesse (inciso IX)<\/td><td>Exige an\u00e1lise caso a caso<\/td><\/tr><tr><td>Cobran\u00e7a de d\u00edvida em aberto<\/td><td>Execu\u00e7\u00e3o de contrato (V) ou prote\u00e7\u00e3o do cr\u00e9dito (X)<\/td><td>Aten\u00e7\u00e3o ao tom e \u00e0 frequ\u00eancia<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p>Duas observa\u00e7\u00f5es sobre essa tabela. Primeiro, a escolha da base legal \u00e9 uma decis\u00e3o do controlador, documentada, e n\u00e3o um r\u00f3tulo para justificar o envio depois. Segundo, se a empresa usar o leg\u00edtimo interesse, o art. 10 exige tratar s\u00f3 os dados estritamente necess\u00e1rios e adotar medidas de transpar\u00eancia, e o art. 37 pede registro das opera\u00e7\u00f5es, &#8220;especialmente quando baseado no leg\u00edtimo interesse&#8221;.<\/p>\n\n\n\n<p>Dados sens\u00edveis mudam o jogo. Sa\u00fade, religi\u00e3o, origem racial, vida sexual e biometria s\u00e3o dados pessoais sens\u00edveis (art. 5\u00ba, II), e o art. 11 exige consentimento &#8220;de forma espec\u00edfica e destacada&#8221; ou outra hip\u00f3tese pr\u00f3pria. Cl\u00ednicas e laborat\u00f3rios que mandam resultado de exame ou lembrete de consulta precisam considerar isso desde o desenho do fluxo.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Consentimento: o que a lei pede e como provar<\/h2>\n\n\n\n<p>Quando a base \u00e9 o consentimento, a LGPD define o padr\u00e3o no art. 5\u00ba, XII: &#8220;manifesta\u00e7\u00e3o livre, informada e inequ\u00edvoca&#8221; para &#8220;uma finalidade determinada&#8221;. O art. 8\u00ba completa:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>pode ser por escrito ou por outro meio que demonstre a vontade do titular;<\/li>\n\n\n<li>se estiver em contrato, deve vir em cl\u00e1usula destacada;<\/li>\n\n\n<li><strong>cabe ao controlador provar<\/strong> que obteve o consentimento corretamente (\u00a7 2\u00ba);<\/li>\n\n\n<li>autoriza\u00e7\u00f5es gen\u00e9ricas s\u00e3o nulas (\u00a7 4\u00ba);<\/li>\n\n\n<li>pode ser revogado a qualquer momento, por procedimento gratuito e facilitado (\u00a7 5\u00ba).<\/li>\n\n<\/ul>\n\n\n\n<p>A Meta tem requisitos parecidos, mas mais simples. A p\u00e1gina <a href=\"https:\/\/developers.facebook.com\/documentation\/business-messaging\/whatsapp\/getting-opt-in\" target=\"_blank\" rel=\"noreferrer noopener\">Get opt-in for WhatsApp<\/a> pede que a empresa deixe claro que a pessoa est\u00e1 aceitando receber comunica\u00e7\u00f5es, deixe claro o nome da empresa e cumpra a lei aplic\u00e1vel. A Meta recomenda opt-ins separados por categoria de mensagem (pedidos, ofertas, recomenda\u00e7\u00f5es), o que conversa bem com a exig\u00eancia de finalidade determinada da LGPD.<\/p>\n\n\n\n<p>Na pr\u00e1tica, um checkbox desmarcado por padr\u00e3o, com texto espec\u00edfico, resolve as duas camadas:<\/p>\n\n\n\n<p><em>&#8220;Quero receber ofertas da Loja Exemplo pelo WhatsApp. Posso cancelar quando quiser respondendo SAIR.&#8221;<\/em><\/p>\n\n\n\n<p>O \u00f4nus da prova \u00e9 o ponto que mais pesa no sistema. Guarde, junto do contato, o registro do aceite:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code class=\"language-json\">{\n  \"wa_id\": \"5511999999999\",\n  \"consentimentos\": [\n    {\n      \"finalidade\": \"marketing\",\n      \"base_legal\": \"consentimento\",\n      \"origem\": \"checkout_site\",\n      \"texto_exibido\": \"Quero receber ofertas da Loja Exemplo pelo WhatsApp. Posso cancelar quando quiser respondendo SAIR.\",\n      \"versao_politica\": \"2026-09\",\n      \"aceito_em\": \"2026-10-12T14:32:10-03:00\",\n      \"revogado_em\": null\n    }\n  ]\n}<\/code><\/pre>\n\n\n\n<p>Guardar o texto exato e a vers\u00e3o da pol\u00edtica de privacidade evita a discuss\u00e3o &#8220;o que exatamente a pessoa aceitou&#8221;. O artigo <a href=\"https:\/\/vectalk.com.br\/blog\/lista-opt-in-whatsapp\/\">como montar uma lista opt-in<\/a> mostra formas de captar esse aceite no site, no checkout e na pr\u00f3pria conversa.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Opt-out: revogar tem que ser t\u00e3o f\u00e1cil quanto aceitar<\/h2>\n\n\n\n<p>A LGPD garante a revoga\u00e7\u00e3o &#8220;mediante procedimento gratuito e facilitado&#8221; (art. 8\u00ba, \u00a7 5\u00ba) e lista a revoga\u00e7\u00e3o entre os direitos do titular (art. 18, IX). A <a href=\"https:\/\/whatsappbusiness.com\/pt-br\/policy\/\" target=\"_blank\" rel=\"noreferrer noopener\">Pol\u00edtica de Mensagens do WhatsApp Business<\/a> vai na mesma linha: a empresa deve respeitar todas as solicita\u00e7\u00f5es, dentro e fora do WhatsApp, de quem n\u00e3o quer mais receber mensagens.<\/p>\n\n\n\n<p>No sistema, isso significa tratar pelo menos quatro caminhos de sa\u00edda:<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li><strong>Bot\u00e3o no template.<\/strong> Um bot\u00e3o de resposta r\u00e1pida como &#8220;N\u00e3o quero ofertas&#8221;. O webhook chega com <code>type: \"button\"<\/code> e o texto em <code>button.text<\/code>.<\/li>\n\n\n<li><strong>Texto livre.<\/strong> Mensagens como &#8220;sair&#8221;, &#8220;parar&#8221;, &#8220;n\u00e3o quero mais&#8221;. Normalize o texto e compare com uma lista de palavras.<\/li>\n\n\n<li><strong>Configura\u00e7\u00e3o do pr\u00f3prio WhatsApp.<\/strong> O usu\u00e1rio pode parar o marketing da empresa direto no app. Envios depois disso voltam no webhook de status como <code>failed<\/code> com erro <code>131050<\/code>, segundo a <a href=\"https:\/\/developers.facebook.com\/documentation\/business-messaging\/whatsapp\/templates\/marketing-templates\" target=\"_blank\" rel=\"noreferrer noopener\">documenta\u00e7\u00e3o de templates de marketing<\/a>.<\/li>\n\n\n<li><strong>Fora do WhatsApp.<\/strong> E-mail, telefone, formul\u00e1rio de privacidade, pedido ao atendente. Todos precisam chegar \u00e0 mesma base.<\/li>\n\n<\/ol>\n\n\n\n<p>Um tratamento m\u00ednimo em Node.js para os tr\u00eas primeiros:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code class=\"language-js\">const PALAVRAS_SAIDA = ['sair', 'parar', 'cancelar', 'nao quero mais', 'descadastrar'];\n\nfunction normalizar(t) {\n  return t.toLowerCase().normalize('NFD').replace(\/[\u0300-\u036f]\/g, '').trim();\n}\n\nexport function tratarMensagem(msg, db) {\n  const texto =\n    msg.type === 'text' ? msg.text.body :\n    msg.type === 'button' ? msg.button.text : '';\n\n  if (PALAVRAS_SAIDA.includes(normalizar(texto))) {\n    db.revogarConsentimento(msg.from, 'marketing', new Date());\n    return { responder: 'Pronto, voc\u00ea n\u00e3o vai mais receber ofertas. Mensagens sobre seus pedidos continuam.' };\n  }\n}\n\nexport function tratarStatus(status, db) {\n  if (status.status === 'failed' &amp;&amp; status.errors?.[0]?.code === 131050) {\n    db.revogarConsentimento(status.recipient_id, 'marketing', new Date());\n  }\n}<\/code><\/pre>\n\n\n\n<p>Repare na resposta: a sa\u00edda do marketing n\u00e3o precisa encerrar as mensagens de pedido, que t\u00eam outra base legal. Deixe isso claro para o cliente. Revoga\u00e7\u00e3o que n\u00e3o \u00e9 respeitada vira reclama\u00e7\u00e3o e bloqueio, e bloqueios pesam na <a href=\"https:\/\/vectalk.com.br\/blog\/qualidade-numero-whatsapp-api\/\">qualidade do n\u00famero<\/a>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Reten\u00e7\u00e3o: quanto tempo guardar as conversas<\/h2>\n\n\n\n<p>A LGPD n\u00e3o fixa um prazo \u00fanico. O art. 15 diz que o tratamento termina quando a finalidade \u00e9 alcan\u00e7ada, quando acaba o per\u00edodo combinado, quando o titular pede ou quando a ANPD determina. O art. 16 manda eliminar os dados depois disso, com exce\u00e7\u00f5es como cumprimento de obriga\u00e7\u00e3o legal ou regulat\u00f3ria.<\/p>\n\n\n\n<p>Do lado da Meta, a p\u00e1gina de privacidade da Cloud API informa que as mensagens t\u00eam per\u00edodo m\u00e1ximo de reten\u00e7\u00e3o de 30 dias na infraestrutura da Meta, para fun\u00e7\u00f5es como reenvio. O hist\u00f3rico de longo prazo, portanto, fica no <strong>seu<\/strong> sistema, e a pol\u00edtica de reten\u00e7\u00e3o \u00e9 sua.<\/p>\n\n\n\n<p>Um jeito pr\u00e1tico de organizar:<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>Dado<\/th><th>Exemplo de regra<\/th><th>Por qu\u00ea<\/th><\/tr><\/thead><tbody><tr><td>Registro de consentimento e de revoga\u00e7\u00e3o<\/td><td>Manter enquanto houver rela\u00e7\u00e3o e pelo prazo em que precisar comprovar<\/td><td>\u00d4nus da prova do art. 8\u00ba, \u00a7 2\u00ba<\/td><\/tr><tr><td>Conversas de atendimento<\/td><td>Prazo definido pelo jur\u00eddico conforme o setor<\/td><td>Finalidade de suporte e defesa de direitos<\/td><\/tr><tr><td>M\u00eddias recebidas (documentos, fotos)<\/td><td>Apagar ou anonimizar ao fim da finalidade<\/td><td>Costumam conter dados sens\u00edveis<\/td><\/tr><tr><td>Contatos que pediram exclus\u00e3o<\/td><td>Eliminar dados, manter s\u00f3 o necess\u00e1rio para n\u00e3o voltar a contatar<\/td><td>Art. 18, VI e art. 16<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p>Os prazos concretos dependem do setor e de outras leis. Defina com o jur\u00eddico e automatize a limpeza com um job agendado.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Boas pr\u00e1ticas que a Meta j\u00e1 exige<\/h2>\n\n\n\n<p>A Pol\u00edtica de Mensagens do WhatsApp Business tem regras que refor\u00e7am a LGPD e valem para qualquer empresa na API:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>N\u00e3o usar dados das conversas para outros fins<\/strong> nem encaminhar ou compartilhar informa\u00e7\u00f5es de uma conversa com terceiros.<\/li>\n\n\n<li><strong>N\u00e3o pedir n\u00fameros completos de cart\u00e3o de pagamento<\/strong>, n\u00fameros de conta ou de documentos de identidade pela conversa.<\/li>\n\n\n<li><strong>Oferecer caminho para um humano<\/strong> quando o atendimento \u00e9 automatizado, com escalonamento claro e direto.<\/li>\n\n\n<li><strong>Manter contato de suporte<\/strong> no perfil do WhatsApp Business.<\/li>\n\n<\/ul>\n\n\n\n<p>Se voc\u00ea usa um <a href=\"https:\/\/vectalk.com.br\/blog\/chatbot-ia-whatsapp-api\/\">chatbot com IA no WhatsApp<\/a>, essas regras se aplicam tamb\u00e9m ao que o modelo pede e ao que vai para o provedor de IA.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Seguran\u00e7a e incidentes<\/h2>\n\n\n\n<p>O art. 46 da LGPD exige medidas de seguran\u00e7a t\u00e9cnicas e administrativas contra acessos n\u00e3o autorizados, desde a concep\u00e7\u00e3o do produto. No WhatsApp, os pontos mais comuns de vazamento s\u00e3o tokens de API expostos em reposit\u00f3rios, pain\u00e9is de atendimento com acesso amplo demais e contas de atendentes compartilhadas. O guia de <a href=\"https:\/\/vectalk.com.br\/blog\/seguranca-conta-whatsapp-business\/\">seguran\u00e7a da conta business no WhatsApp<\/a> cobre PIN, permiss\u00f5es e golpes.<\/p>\n\n\n\n<p>Se houver incidente que possa causar risco ou dano relevante aos titulares, o art. 48 manda comunicar a ANPD e os titulares. O <a href=\"https:\/\/www.gov.br\/anpd\/pt-br\/canais_atendimento\/agente-de-tratamento\/comunicado-de-incidente-de-seguranca-cis\" target=\"_blank\" rel=\"noreferrer noopener\">Regulamento de Comunica\u00e7\u00e3o de Incidente de Seguran\u00e7a<\/a> da ANPD (Resolu\u00e7\u00e3o CD\/ANPD n\u00ba 15\/2024) fixa o prazo de tr\u00eas dias \u00fateis.<\/p>\n\n\n\n<p>Vale lembrar o tamanho do risco: o art. 52 prev\u00ea advert\u00eancia, bloqueio e elimina\u00e7\u00e3o dos dados, suspens\u00e3o do tratamento e multa simples de at\u00e9 2% do faturamento no Brasil, limitada a R$ 50 milh\u00f5es por infra\u00e7\u00e3o.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Checklist de LGPD para o WhatsApp da empresa<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Base legal definida e registrada para cada tipo de mensagem.<\/li>\n\n\n<li>Pol\u00edtica de privacidade citando o WhatsApp, a finalidade e os direitos do titular (art. 9\u00ba).<\/li>\n\n\n<li>Consentimento por finalidade, com texto, data e origem guardados.<\/li>\n\n\n<li>Bot\u00e3o e palavras de sa\u00edda tratados automaticamente, e erro <code>131050<\/code> lido como opt-out.<\/li>\n\n\n<li>Pedidos feitos fora do WhatsApp chegando \u00e0 mesma base.<\/li>\n\n\n<li>Prazo de reten\u00e7\u00e3o definido e job de limpeza rodando.<\/li>\n\n\n<li>Encarregado indicado e contato publicado (art. 41).<\/li>\n\n\n<li>Acesso ao painel e aos tokens limitado a quem precisa.<\/li>\n\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Como fazer isso com a Vectalk<\/h2>\n\n\n\n<p>A Vectalk \u00e9 um proxy da WhatsApp Cloud API oficial: os webhooks que chegam ao seu sistema s\u00e3o os da Meta, com os mesmos campos usados acima (<code>button.text<\/code>, <code>statuses[].errors<\/code>). Voc\u00ea registra quantas URLs quiser por inst\u00e2ncia com <code>POST \/api\/webhooks<\/code> e pode consultar o hist\u00f3rico com <code>GET \/api\/messages<\/code>, filtrando por data, status e dire\u00e7\u00e3o, para alimentar sua pol\u00edtica de reten\u00e7\u00e3o. Os detalhes est\u00e3o em <a href=\"https:\/\/docs.vectalk.com.br\/concepts\/webhooks\">docs.vectalk.com.br<\/a>. Para come\u00e7ar, crie sua conta em <a href=\"https:\/\/apps.vectalk.com.br\/register\">apps.vectalk.com.br\/register<\/a>.<\/p>\n\n\n\n<p>Outros textos \u00fateis: <a href=\"https:\/\/vectalk.com.br\/blog\/disparo-em-massa-whatsapp-api-oficial\/\">disparo em massa pela API oficial<\/a>, <a href=\"https:\/\/vectalk.com.br\/blog\/regua-de-cobranca-whatsapp\/\">r\u00e9gua de cobran\u00e7a pelo WhatsApp<\/a> e <a href=\"https:\/\/vectalk.com.br\/blog\/pos-venda-nps-whatsapp\/\">p\u00f3s-venda e NPS sem incomodar<\/a>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Perguntas frequentes<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">Preciso de consentimento para mandar mensagem no WhatsApp?<\/h3>\n\n\n\n<p>N\u00e3o para toda mensagem. A LGPD aceita outras bases legais, como execu\u00e7\u00e3o de contrato para confirma\u00e7\u00e3o de pedido. J\u00e1 a Meta exige opt-in antes de iniciar contato, independentemente da base legal escolhida. Na pr\u00e1tica, voc\u00ea precisa das duas coisas: base legal para a lei e opt-in para a Meta.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">O opt-in da Meta substitui o consentimento da LGPD?<\/h3>\n\n\n\n<p>N\u00e3o necessariamente. A Meta aceita um opt-in geral, desde que cumpra a lei local. A LGPD considera nulas as autoriza\u00e7\u00f5es gen\u00e9ricas quando a base \u00e9 o consentimento. Um texto espec\u00edfico por finalidade atende \u00e0s duas regras.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">O cliente pediu para apagar os dados. Preciso apagar as conversas?<\/h3>\n\n\n\n<p>O art. 18, VI garante a elimina\u00e7\u00e3o dos dados tratados com consentimento, com as exce\u00e7\u00f5es do art. 16, como obriga\u00e7\u00e3o legal. Avalie com o jur\u00eddico o que pode ser apagado e o que precisa ser mantido, e registre a decis\u00e3o.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">A Meta guarda as mensagens da minha empresa?<\/h3>\n\n\n\n<p>Segundo a documenta\u00e7\u00e3o da Cloud API, as mensagens ficam no m\u00e1ximo 30 dias na infraestrutura da Meta, para fun\u00e7\u00f5es como reenvio. O hist\u00f3rico permanente \u00e9 responsabilidade do seu sistema.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Este artigo serve como parecer jur\u00eddico?<\/h3>\n\n\n\n<p>N\u00e3o. Ele resume a lei e as regras da Meta para orientar a implementa\u00e7\u00e3o t\u00e9cnica. Decis\u00f5es sobre base legal, prazos e contratos devem passar por um advogado ou pelo encarregado de dados.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<p><strong>Fontes oficiais consultadas em 25\/10\/2026:<\/strong> <a href=\"https:\/\/www.planalto.gov.br\/ccivil_03\/_ato2015-2018\/2018\/lei\/l13709.htm\" target=\"_blank\" rel=\"noreferrer noopener\">Lei n\u00ba 13.709\/2018 (LGPD)<\/a>, <a href=\"https:\/\/www.gov.br\/anpd\/pt-br\/canais_atendimento\/agente-de-tratamento\/comunicado-de-incidente-de-seguranca-cis\" target=\"_blank\" rel=\"noreferrer noopener\">ANPD: comunica\u00e7\u00e3o de incidente de seguran\u00e7a<\/a>, <a href=\"https:\/\/whatsappbusiness.com\/pt-br\/policy\/\" target=\"_blank\" rel=\"noreferrer noopener\">Pol\u00edtica de Mensagens do WhatsApp Business<\/a> (atualizada em 23\/09\/2026), <a href=\"https:\/\/developers.facebook.com\/documentation\/business-messaging\/whatsapp\/getting-opt-in\" target=\"_blank\" rel=\"noreferrer noopener\">Get opt-in for WhatsApp<\/a>, <a href=\"https:\/\/developers.facebook.com\/documentation\/business-messaging\/whatsapp\/templates\/marketing-templates\" target=\"_blank\" rel=\"noreferrer noopener\">Templates de marketing<\/a>, <a href=\"https:\/\/developers.facebook.com\/documentation\/business-messaging\/whatsapp\/data-privacy-and-security\" target=\"_blank\" rel=\"noreferrer noopener\">Privacidade e seguran\u00e7a de dados da Cloud API<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Como aplicar a LGPD ao WhatsApp da empresa: base legal por tipo de mensagem, prova de consentimento, opt-out que funciona e prazo de guarda das conversas.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[8],"tags":[],"class_list":["post-248","post","type-post","status-publish","format-standard","hentry","category-uncategorized-pt"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.7 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>LGPD e WhatsApp: consentimento e opt-out | Vectalk<\/title>\n<meta name=\"description\" content=\"LGPD WhatsApp na pr\u00e1tica: base legal por mensagem, consentimento, opt-out, reten\u00e7\u00e3o de conversas e o que a Meta exige das empresas.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/vectalk.com.br\/blog\/lgpd-whatsapp\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"LGPD e WhatsApp: consentimento e opt-out | Vectalk\" \/>\n<meta property=\"og:description\" content=\"LGPD WhatsApp na pr\u00e1tica: base legal por mensagem, consentimento, opt-out, reten\u00e7\u00e3o de conversas e o que a Meta exige das empresas.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/vectalk.com.br\/blog\/lgpd-whatsapp\/\" \/>\n<meta property=\"og:site_name\" content=\"Blog Vectalk\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-25T13:03:28+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-25T13:11:46+00:00\" \/>\n<meta name=\"author\" content=\"wanderleyfcunha\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"wanderleyfcunha\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"11 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/lgpd-whatsapp\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/lgpd-whatsapp\\\/\"},\"author\":{\"name\":\"wanderleyfcunha\",\"@id\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/#\\\/schema\\\/person\\\/ff36ecd9d8257856f227f8e5d639db2b\"},\"headline\":\"LGPD e WhatsApp: consentimento, opt-out e boas pr\u00e1ticas para empresas\",\"datePublished\":\"2026-10-25T13:03:28+00:00\",\"dateModified\":\"2026-10-25T13:11:46+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/lgpd-whatsapp\\\/\"},\"wordCount\":2057,\"inLanguage\":\"en-US\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/lgpd-whatsapp\\\/\",\"url\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/lgpd-whatsapp\\\/\",\"name\":\"LGPD e WhatsApp: consentimento e opt-out | Vectalk\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/#website\"},\"datePublished\":\"2026-10-25T13:03:28+00:00\",\"dateModified\":\"2026-10-25T13:11:46+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/#\\\/schema\\\/person\\\/ff36ecd9d8257856f227f8e5d639db2b\"},\"description\":\"LGPD WhatsApp na pr\u00e1tica: base legal por mensagem, consentimento, opt-out, reten\u00e7\u00e3o de conversas e o que a Meta exige das empresas.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/lgpd-whatsapp\\\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/lgpd-whatsapp\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/lgpd-whatsapp\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"LGPD e WhatsApp: consentimento, opt-out e boas pr\u00e1ticas para empresas\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/\",\"name\":\"Blog Vectalk\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/#\\\/schema\\\/person\\\/ff36ecd9d8257856f227f8e5d639db2b\",\"name\":\"wanderleyfcunha\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/21c37077f1731eb558973f27a7b647d55f72fde5200a843ac5f5345b247ea725?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/21c37077f1731eb558973f27a7b647d55f72fde5200a843ac5f5345b247ea725?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/21c37077f1731eb558973f27a7b647d55f72fde5200a843ac5f5345b247ea725?s=96&d=mm&r=g\",\"caption\":\"wanderleyfcunha\"},\"sameAs\":[\"https:\\\/\\\/vectalk.com.br\\\/blog\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"LGPD e WhatsApp: consentimento e opt-out | Vectalk","description":"LGPD WhatsApp na pr\u00e1tica: base legal por mensagem, consentimento, opt-out, reten\u00e7\u00e3o de conversas e o que a Meta exige das empresas.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/vectalk.com.br\/blog\/lgpd-whatsapp\/","og_locale":"en_US","og_type":"article","og_title":"LGPD e WhatsApp: consentimento e opt-out | Vectalk","og_description":"LGPD WhatsApp na pr\u00e1tica: base legal por mensagem, consentimento, opt-out, reten\u00e7\u00e3o de conversas e o que a Meta exige das empresas.","og_url":"https:\/\/vectalk.com.br\/blog\/lgpd-whatsapp\/","og_site_name":"Blog Vectalk","article_published_time":"2026-10-25T13:03:28+00:00","article_modified_time":"2026-10-25T13:11:46+00:00","author":"wanderleyfcunha","twitter_card":"summary_large_image","twitter_misc":{"Written by":"wanderleyfcunha","Est. reading time":"11 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/vectalk.com.br\/blog\/lgpd-whatsapp\/#article","isPartOf":{"@id":"https:\/\/vectalk.com.br\/blog\/lgpd-whatsapp\/"},"author":{"name":"wanderleyfcunha","@id":"https:\/\/vectalk.com.br\/blog\/#\/schema\/person\/ff36ecd9d8257856f227f8e5d639db2b"},"headline":"LGPD e WhatsApp: consentimento, opt-out e boas pr\u00e1ticas para empresas","datePublished":"2026-10-25T13:03:28+00:00","dateModified":"2026-10-25T13:11:46+00:00","mainEntityOfPage":{"@id":"https:\/\/vectalk.com.br\/blog\/lgpd-whatsapp\/"},"wordCount":2057,"inLanguage":"en-US"},{"@type":"WebPage","@id":"https:\/\/vectalk.com.br\/blog\/lgpd-whatsapp\/","url":"https:\/\/vectalk.com.br\/blog\/lgpd-whatsapp\/","name":"LGPD e WhatsApp: consentimento e opt-out | Vectalk","isPartOf":{"@id":"https:\/\/vectalk.com.br\/blog\/#website"},"datePublished":"2026-10-25T13:03:28+00:00","dateModified":"2026-10-25T13:11:46+00:00","author":{"@id":"https:\/\/vectalk.com.br\/blog\/#\/schema\/person\/ff36ecd9d8257856f227f8e5d639db2b"},"description":"LGPD WhatsApp na pr\u00e1tica: base legal por mensagem, consentimento, opt-out, reten\u00e7\u00e3o de conversas e o que a Meta exige das empresas.","breadcrumb":{"@id":"https:\/\/vectalk.com.br\/blog\/lgpd-whatsapp\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/vectalk.com.br\/blog\/lgpd-whatsapp\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/vectalk.com.br\/blog\/lgpd-whatsapp\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/vectalk.com.br\/blog\/"},{"@type":"ListItem","position":2,"name":"LGPD e WhatsApp: consentimento, opt-out e boas pr\u00e1ticas para empresas"}]},{"@type":"WebSite","@id":"https:\/\/vectalk.com.br\/blog\/#website","url":"https:\/\/vectalk.com.br\/blog\/","name":"Blog Vectalk","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/vectalk.com.br\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":"Person","@id":"https:\/\/vectalk.com.br\/blog\/#\/schema\/person\/ff36ecd9d8257856f227f8e5d639db2b","name":"wanderleyfcunha","image":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/secure.gravatar.com\/avatar\/21c37077f1731eb558973f27a7b647d55f72fde5200a843ac5f5345b247ea725?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/21c37077f1731eb558973f27a7b647d55f72fde5200a843ac5f5345b247ea725?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/21c37077f1731eb558973f27a7b647d55f72fde5200a843ac5f5345b247ea725?s=96&d=mm&r=g","caption":"wanderleyfcunha"},"sameAs":["https:\/\/vectalk.com.br\/blog"]}]}},"jetpack_sharing_enabled":true,"jetpack_featured_media_url":"","_links":{"self":[{"href":"https:\/\/vectalk.com.br\/blog\/wp-json\/wp\/v2\/posts\/248","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vectalk.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vectalk.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vectalk.com.br\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vectalk.com.br\/blog\/wp-json\/wp\/v2\/comments?post=248"}],"version-history":[{"count":2,"href":"https:\/\/vectalk.com.br\/blog\/wp-json\/wp\/v2\/posts\/248\/revisions"}],"predecessor-version":[{"id":436,"href":"https:\/\/vectalk.com.br\/blog\/wp-json\/wp\/v2\/posts\/248\/revisions\/436"}],"wp:attachment":[{"href":"https:\/\/vectalk.com.br\/blog\/wp-json\/wp\/v2\/media?parent=248"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vectalk.com.br\/blog\/wp-json\/wp\/v2\/categories?post=248"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vectalk.com.br\/blog\/wp-json\/wp\/v2\/tags?post=248"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}