{"id":250,"date":"2026-10-25T13:03:28","date_gmt":"2026-10-25T13:03:28","guid":{"rendered":"https:\/\/vectalk.com.br\/blog\/lgpd-whatsapp-es\/"},"modified":"2026-10-25T13:11:49","modified_gmt":"2026-10-25T13:11:49","slug":"lgpd-whatsapp-es","status":"publish","type":"post","link":"https:\/\/vectalk.com.br\/blog\/es\/lgpd-whatsapp-es\/","title":{"rendered":"LGPD y WhatsApp: consentimiento, opt-out y buenas pr\u00e1cticas para empresas"},"content":{"rendered":"\n<p><em>Actualizado el 25\/10\/2026<\/em><\/p>\n\n\n\n<p>Para usar WhatsApp conforme a la LGPD, la Ley General de Protecci\u00f3n de Datos de Brasil, la empresa necesita una base legal para cada finalidad de mensaje, informar al cliente sobre el uso de sus datos, atender pedidos de baja y de eliminaci\u00f3n y conservar las conversaciones solo el tiempo necesario. Meta suma sus propias reglas: opt-in claro con el nombre de la empresa, respeto a toda solicitud para dejar de recibir mensajes y prohibici\u00f3n de compartir datos de las conversaciones. Este art\u00edculo explica c\u00f3mo encajan las dos capas y c\u00f3mo implementarlas en tu sistema.<\/p>\n\n\n\n<p>Un aviso antes de empezar: este texto es informativo y no reemplaza la orientaci\u00f3n de un abogado ni del encargado de protecci\u00f3n de datos de tu empresa.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Dos reglas a la vez: la ley y la pol\u00edtica de Meta<\/h2>\n\n\n\n<p>Quien env\u00eda mensajes por la API de WhatsApp responde a dos reglas distintas que se suman:<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>Capa<\/th><th>Qui\u00e9n la define<\/th><th>Qu\u00e9 exige<\/th><th>Consecuencia del incumplimiento<\/th><\/tr><\/thead><tbody><tr><td>LGPD (Ley 13.709\/2018)<\/td><td>Ley federal brasile\u00f1a, fiscalizada por la ANPD (autoridad nacional de protecci\u00f3n de datos)<\/td><td>Base legal, transparencia, derechos del titular, seguridad<\/td><td>Sanciones administrativas, incluidas multas<\/td><\/tr><tr><td>Pol\u00edtica de Mensajes de WhatsApp Business<\/td><td>Meta<\/td><td>Opt-in, opt-out, uso restringido de los datos de las conversaciones<\/td><td>Restricciones de env\u00edo, bloqueo del n\u00famero o de la cuenta<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p>Cumplir una no garantiza la otra. Un opt-in gen\u00e9rico puede bastar para Meta y aun as\u00ed no cumplir la LGPD, y viceversa. En la API oficial de WhatsApp (Cloud API), tu empresa toma las decisiones sobre los datos (es el &#8220;controlador&#8221;, en los t\u00e9rminos de la ley). La p\u00e1gina de <a href=\"https:\/\/developers.facebook.com\/documentation\/business-messaging\/whatsapp\/data-privacy-and-security\" target=\"_blank\" rel=\"noreferrer noopener\">privacidad y seguridad de datos de la Cloud API<\/a> indica que Meta act\u00faa como procesador en nombre de la empresa, en la medida en que la ley aplicable reconozca ese rol.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Base legal: no todo mensaje necesita consentimiento<\/h2>\n\n\n\n<p>El art. 7 de la LGPD enumera diez supuestos que autorizan el tratamiento de datos personales. El consentimiento es solo uno de ellos. En el WhatsApp de una empresa, cuatro aparecen con m\u00e1s frecuencia:<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>Tipo de mensaje<\/th><th>Base legal m\u00e1s com\u00fan (art. 7)<\/th><th>Observaci\u00f3n<\/th><\/tr><\/thead><tbody><tr><td>Confirmaci\u00f3n de pedido, seguimiento, copia de factura<\/td><td>Ejecuci\u00f3n de contrato (inciso V)<\/td><td>El mensaje es parte del servicio contratado<\/td><\/tr><tr><td>Comprobante fiscal, aviso exigido por norma<\/td><td>Obligaci\u00f3n legal o regulatoria (inciso II)<\/td><td>Depende de la norma del sector<\/td><\/tr><tr><td>Ofertas, novedades, campa\u00f1as<\/td><td>Consentimiento (inciso I) o inter\u00e9s leg\u00edtimo (inciso IX)<\/td><td>Requiere an\u00e1lisis caso por caso<\/td><\/tr><tr><td>Cobranza de deuda vencida<\/td><td>Contrato (V) o protecci\u00f3n del cr\u00e9dito (X)<\/td><td>Cuida el tono y la frecuencia<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p>Dos observaciones. Primero, elegir la base legal es una decisi\u00f3n documentada del controlador, no una etiqueta que se pone despu\u00e9s para justificar el env\u00edo. Segundo, si usas el inter\u00e9s leg\u00edtimo, el art. 10 te limita a los datos estrictamente necesarios y exige medidas de transparencia, y el art. 37 pide un registro de las operaciones, &#8220;especialmente cuando se basa en el inter\u00e9s leg\u00edtimo&#8221;.<\/p>\n\n\n\n<p>Los datos sensibles cambian las reglas. Salud, religi\u00f3n, origen racial, vida sexual y biometr\u00eda son datos personales sensibles (art. 5, II), y el art. 11 exige consentimiento &#8220;de forma espec\u00edfica y destacada&#8221; u otro supuesto propio de ese art\u00edculo. Cl\u00ednicas y laboratorios que env\u00edan resultados o recordatorios de citas deben considerarlo desde el dise\u00f1o del flujo.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Consentimiento: qu\u00e9 pide la ley y c\u00f3mo probarlo<\/h2>\n\n\n\n<p>Cuando la base es el consentimiento, la LGPD fija el est\u00e1ndar en el art. 5, XII: una manifestaci\u00f3n &#8220;libre, informada e inequ\u00edvoca&#8221; para &#8220;una finalidad determinada&#8221;. El art. 8 agrega que:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>puede darse por escrito o por otro medio que demuestre la voluntad del titular;<\/li>\n\n\n<li>si forma parte de un contrato, debe ir en una cl\u00e1usula destacada;<\/li>\n\n\n<li><strong>el controlador debe probar<\/strong> que obtuvo el consentimiento correctamente (\u00a7 2);<\/li>\n\n\n<li>las autorizaciones gen\u00e9ricas son nulas (\u00a7 4);<\/li>\n\n\n<li>puede revocarse en cualquier momento, mediante un procedimiento gratuito y sencillo (\u00a7 5).<\/li>\n\n<\/ul>\n\n\n\n<p>Los requisitos de Meta son parecidos, pero m\u00e1s simples. La p\u00e1gina <a href=\"https:\/\/developers.facebook.com\/documentation\/business-messaging\/whatsapp\/getting-opt-in\" target=\"_blank\" rel=\"noreferrer noopener\">Get opt-in for WhatsApp<\/a> pide dejar claro que la persona acepta recibir comunicaciones, dejar claro el nombre de la empresa y cumplir la ley aplicable. Meta recomienda opt-ins separados por categor\u00eda de mensaje (pedidos, ofertas, recomendaciones), lo que encaja con la exigencia de finalidad determinada de la LGPD.<\/p>\n\n\n\n<p>En la pr\u00e1ctica, una casilla desmarcada por defecto, con texto espec\u00edfico, resuelve las dos capas:<\/p>\n\n\n\n<p><em>&#8220;Quiero recibir ofertas de Tienda Ejemplo por WhatsApp. Puedo cancelar cuando quiera respondiendo BAJA.&#8221;<\/em><\/p>\n\n\n\n<p>La carga de la prueba es lo que m\u00e1s pesa en el sistema. Guarda el registro de la aceptaci\u00f3n junto al contacto:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code class=\"language-json\">{\n  \"wa_id\": \"5511999999999\",\n  \"consentimientos\": [\n    {\n      \"finalidad\": \"marketing\",\n      \"base_legal\": \"consentimiento\",\n      \"origen\": \"checkout_sitio\",\n      \"texto_mostrado\": \"Quiero recibir ofertas de Tienda Ejemplo por WhatsApp. Puedo cancelar cuando quiera respondiendo BAJA.\",\n      \"version_politica\": \"2026-09\",\n      \"aceptado_en\": \"2026-10-12T14:32:10-03:00\",\n      \"revocado_en\": null\n    }\n  ]\n}<\/code><\/pre>\n\n\n\n<p>Guardar el texto exacto y la versi\u00f3n de la pol\u00edtica de privacidad evita discusiones sobre qu\u00e9 acept\u00f3 exactamente la persona. El art\u00edculo sobre <a href=\"https:\/\/vectalk.com.br\/blog\/es\/lista-opt-in-whatsapp-es\/\">c\u00f3mo armar una lista opt-in<\/a> muestra formas de captar ese consentimiento en el sitio, en el checkout y en la propia conversaci\u00f3n.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Opt-out: revocar debe ser tan f\u00e1cil como aceptar<\/h2>\n\n\n\n<p>La LGPD garantiza la revocaci\u00f3n &#8220;mediante procedimiento gratuito y facilitado&#8221; (art. 8, \u00a7 5) y la incluye entre los derechos del titular (art. 18, IX). La <a href=\"https:\/\/business.whatsapp.com\/policy\" target=\"_blank\" rel=\"noreferrer noopener\">Pol\u00edtica de Mensajes de WhatsApp Business<\/a> va en la misma l\u00ednea: la empresa debe respetar todas las solicitudes, dentro y fuera de WhatsApp, de quien ya no quiere recibir mensajes.<\/p>\n\n\n\n<p>En el sistema, eso significa tratar al menos cuatro v\u00edas de salida:<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li><strong>Bot\u00f3n en la plantilla.<\/strong> Un bot\u00f3n de respuesta r\u00e1pida como &#8220;No quiero ofertas&#8221;. El webhook llega con <code>type: \"button\"<\/code> y el texto en <code>button.text<\/code>.<\/li>\n\n\n<li><strong>Texto libre.<\/strong> Mensajes como &#8220;baja&#8221;, &#8220;stop&#8221;, &#8220;sair&#8221; o &#8220;parar&#8221; (en portugu\u00e9s, &#8220;salir&#8221; y &#8220;parar&#8221;). Normaliza el texto y comp\u00e1ralo con una lista de palabras.<\/li>\n\n\n<li><strong>Configuraci\u00f3n del propio WhatsApp.<\/strong> El usuario puede detener el marketing de la empresa desde la app. Los env\u00edos posteriores vuelven en el webhook de estado como <code>failed<\/code> con el error <code>131050<\/code>, seg\u00fan la <a href=\"https:\/\/developers.facebook.com\/documentation\/business-messaging\/whatsapp\/templates\/marketing-templates\" target=\"_blank\" rel=\"noreferrer noopener\">documentaci\u00f3n de plantillas de marketing<\/a>.<\/li>\n\n\n<li><strong>Fuera de WhatsApp.<\/strong> Correo, tel\u00e9fono, formulario de privacidad, pedido al agente. Todos deben llegar a la misma base.<\/li>\n\n<\/ol>\n\n\n\n<p>Un tratamiento m\u00ednimo en Node.js para los tres primeros:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code class=\"language-js\">const PALABRAS_SALIDA = ['baja', 'stop', 'sair', 'parar', 'cancelar'];\n\nfunction normalizar(t) {\n  return t.toLowerCase().normalize('NFD').replace(\/[\u0300-\u036f]\/g, '').trim();\n}\n\nexport function tratarMensaje(msg, db) {\n  const texto =\n    msg.type === 'text' ? msg.text.body :\n    msg.type === 'button' ? msg.button.text : '';\n\n  if (PALABRAS_SALIDA.includes(normalizar(texto))) {\n    db.revocarConsentimiento(msg.from, 'marketing', new Date());\n    return { responder: 'Listo, ya no recibir\u00e1s ofertas. Los mensajes sobre tus pedidos contin\u00faan.' };\n  }\n}\n\nexport function tratarEstado(status, db) {\n  if (status.status === 'failed' &amp;&amp; status.errors?.[0]?.code === 131050) {\n    db.revocarConsentimiento(status.recipient_id, 'marketing', new Date());\n  }\n}<\/code><\/pre>\n\n\n\n<p>F\u00edjate en la respuesta: salir del marketing no tiene por qu\u00e9 cortar los avisos de pedido, que tienen otra base legal. D\u00e9jalo claro al cliente. Una baja que no se respeta se convierte en reclamos y bloqueos, y los bloqueos afectan la <a href=\"https:\/\/vectalk.com.br\/blog\/es\/calidad-numero-whatsapp-api\/\">calidad del n\u00famero<\/a>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Conservaci\u00f3n: cu\u00e1nto tiempo guardar las conversaciones<\/h2>\n\n\n\n<p>La LGPD no fija un plazo \u00fanico. El art. 15 dice que el tratamiento termina cuando se alcanza la finalidad, cuando vence el per\u00edodo acordado, cuando el titular lo pide o cuando la ANPD lo determina. El art. 16 ordena eliminar los datos despu\u00e9s, con excepciones como el cumplimiento de una obligaci\u00f3n legal o regulatoria.<\/p>\n\n\n\n<p>Del lado de Meta, la p\u00e1gina de privacidad de la Cloud API informa que los mensajes tienen un per\u00edodo m\u00e1ximo de conservaci\u00f3n de 30 d\u00edas en la infraestructura de Meta, para funciones como el reenv\u00edo. El historial de largo plazo, por lo tanto, queda en <strong>tu<\/strong> sistema, y la pol\u00edtica de conservaci\u00f3n es tuya.<\/p>\n\n\n\n<p>Una forma pr\u00e1ctica de organizarlo:<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>Dato<\/th><th>Ejemplo de regla<\/th><th>Por qu\u00e9<\/th><\/tr><\/thead><tbody><tr><td>Registro de consentimiento y de revocaci\u00f3n<\/td><td>Conservar mientras exista la relaci\u00f3n y el tiempo necesario para probarlo<\/td><td>Carga de la prueba del art. 8, \u00a7 2<\/td><\/tr><tr><td>Conversaciones de atenci\u00f3n<\/td><td>Plazo definido por el \u00e1rea legal seg\u00fan el sector<\/td><td>Finalidad de soporte y defensa de derechos<\/td><\/tr><tr><td>Archivos recibidos (documentos, fotos)<\/td><td>Eliminar o anonimizar al terminar la finalidad<\/td><td>Suelen contener datos sensibles<\/td><\/tr><tr><td>Contactos que pidieron eliminaci\u00f3n<\/td><td>Eliminar datos, conservar solo lo necesario para no volver a contactarlos<\/td><td>Art. 18, VI y art. 16<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p>Los plazos concretos dependen del sector y de otras leyes. Def\u00ednelos con el \u00e1rea legal y automatiza la limpieza con una tarea programada.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Buenas pr\u00e1cticas que Meta ya exige<\/h2>\n\n\n\n<p>La Pol\u00edtica de Mensajes de WhatsApp Business tiene reglas que refuerzan la LGPD y valen para cualquier empresa en la API:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>No usar los datos de las conversaciones para otros fines<\/strong>, ni reenviar o compartir informaci\u00f3n de una conversaci\u00f3n con terceros.<\/li>\n\n\n<li><strong>No pedir n\u00fameros completos de tarjetas de pago<\/strong>, de cuentas financieras ni de documentos de identidad por el chat.<\/li>\n\n\n<li><strong>Ofrecer un camino hacia un humano<\/strong> cuando la atenci\u00f3n es automatizada, con escalamiento claro y directo.<\/li>\n\n\n<li><strong>Mantener datos de contacto de soporte<\/strong> en el perfil de WhatsApp Business.<\/li>\n\n<\/ul>\n\n\n\n<p>Si usas un chatbot con IA en WhatsApp, estas reglas tambi\u00e9n se aplican a lo que el modelo pide y a lo que se env\u00eda al proveedor de IA.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Seguridad e incidentes<\/h2>\n\n\n\n<p>El art. 46 de la LGPD exige medidas de seguridad t\u00e9cnicas y administrativas contra accesos no autorizados, desde el dise\u00f1o del producto. En WhatsApp, los puntos de fuga m\u00e1s comunes son tokens de API expuestos en repositorios, paneles de atenci\u00f3n con acceso demasiado amplio y cuentas de agentes compartidas. La gu\u00eda de <a href=\"https:\/\/vectalk.com.br\/blog\/es\/seguridad-cuenta-whatsapp-business\/\">seguridad de la cuenta business de WhatsApp<\/a> cubre el PIN, los permisos y las estafas.<\/p>\n\n\n\n<p>Si ocurre un incidente que pueda causar riesgo o da\u00f1o relevante a los titulares, el art. 48 obliga a comunicarlo a la ANPD y a los afectados. El <a href=\"https:\/\/www.gov.br\/anpd\/pt-br\/canais_atendimento\/agente-de-tratamento\/comunicado-de-incidente-de-seguranca-cis\" target=\"_blank\" rel=\"noreferrer noopener\">Reglamento de Comunicaci\u00f3n de Incidentes de Seguridad<\/a> de la ANPD (Resoluci\u00f3n CD\/ANPD n.\u00ba 15\/2024) fija un plazo de tres d\u00edas h\u00e1biles.<\/p>\n\n\n\n<p>El riesgo es concreto: el art. 52 prev\u00e9 advertencia, bloqueo y eliminaci\u00f3n de los datos, suspensi\u00f3n del tratamiento y multa de hasta el 2 % de la facturaci\u00f3n en Brasil, con un tope de R$ 50 millones (reales brasile\u00f1os) por infracci\u00f3n.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Checklist de LGPD para el WhatsApp de la empresa<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Base legal definida y registrada para cada tipo de mensaje.<\/li>\n\n\n<li>Pol\u00edtica de privacidad que menciona WhatsApp, la finalidad y los derechos del titular (art. 9).<\/li>\n\n\n<li>Consentimiento por finalidad, con texto, fecha y origen guardados.<\/li>\n\n\n<li>Botones y palabras de baja tratados autom\u00e1ticamente, y el error <code>131050<\/code> le\u00eddo como opt-out.<\/li>\n\n\n<li>Pedidos hechos fuera de WhatsApp llegando a la misma base.<\/li>\n\n\n<li>Plazo de conservaci\u00f3n definido y tarea de limpieza en marcha.<\/li>\n\n\n<li>Encargado de datos designado y contacto publicado (art. 41).<\/li>\n\n\n<li>Acceso al panel y a los tokens limitado a quien lo necesita.<\/li>\n\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">C\u00f3mo hacerlo con Vectalk<\/h2>\n\n\n\n<p>Vectalk es un proxy de la WhatsApp Cloud API oficial de Meta: los webhooks que llegan a tu sistema son los de Meta, con los mismos campos usados arriba (<code>button.text<\/code>, <code>statuses[].errors<\/code>). Puedes registrar todas las URL que necesites por instancia con <code>POST \/api\/webhooks<\/code> y consultar el historial con <code>GET \/api\/messages<\/code>, filtrando por fecha, estado y direcci\u00f3n, para alimentar tu pol\u00edtica de conservaci\u00f3n. Los detalles est\u00e1n en <a href=\"https:\/\/docs.vectalk.com.br\/concepts\/webhooks\">docs.vectalk.com.br<\/a>. Para empezar, crea tu cuenta en <a href=\"https:\/\/apps.vectalk.com.br\/register\">apps.vectalk.com.br\/register<\/a>.<\/p>\n\n\n\n<p>Lecturas relacionadas: <a href=\"https:\/\/vectalk.com.br\/blog\/es\/cobranza-por-whatsapp\/\">secuencia de cobranza por WhatsApp<\/a> y <a href=\"https:\/\/vectalk.com.br\/blog\/es\/nps-whatsapp-posventa\/\">posventa y NPS sin molestar<\/a>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Preguntas frecuentes<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">\u00bfNecesito consentimiento para enviar mensajes por WhatsApp?<\/h3>\n\n\n\n<p>No para todos. La LGPD acepta otras bases legales, como la ejecuci\u00f3n de contrato para confirmar pedidos. Meta, en cambio, exige opt-in antes de iniciar el contacto, sea cual sea la base legal. En la pr\u00e1ctica necesitas las dos cosas: base legal para la ley y opt-in para Meta.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u00bfEl opt-in de Meta reemplaza el consentimiento de la LGPD?<\/h3>\n\n\n\n<p>No necesariamente. Meta acepta un opt-in general siempre que cumpla la ley local. La LGPD considera nulas las autorizaciones gen\u00e9ricas cuando la base es el consentimiento. Un texto espec\u00edfico por finalidad cumple ambas reglas.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Un cliente pidi\u00f3 borrar sus datos. \u00bfTengo que borrar las conversaciones?<\/h3>\n\n\n\n<p>El art. 18, VI garantiza la eliminaci\u00f3n de los datos tratados con consentimiento, con las excepciones del art. 16, como una obligaci\u00f3n legal. Eval\u00faa con el \u00e1rea legal qu\u00e9 se puede borrar y qu\u00e9 debe conservarse, y registra la decisi\u00f3n.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u00bfMeta guarda los mensajes de mi empresa?<\/h3>\n\n\n\n<p>Seg\u00fan la documentaci\u00f3n de la Cloud API, los mensajes permanecen como m\u00e1ximo 30 d\u00edas en la infraestructura de Meta, para funciones como el reenv\u00edo. El historial permanente es responsabilidad de tu sistema.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u00bfEste art\u00edculo sirve como dictamen legal?<\/h3>\n\n\n\n<p>No. Resume la ley y las reglas de Meta para orientar la implementaci\u00f3n t\u00e9cnica. Las decisiones sobre base legal, plazos y contratos deben pasar por un abogado o por el encargado de protecci\u00f3n de datos.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<p><strong>Fuentes oficiales consultadas el 25\/10\/2026:<\/strong> <a href=\"https:\/\/www.planalto.gov.br\/ccivil_03\/_ato2015-2018\/2018\/lei\/l13709.htm\" target=\"_blank\" rel=\"noreferrer noopener\">Ley n.\u00ba 13.709\/2018 (LGPD)<\/a>, <a href=\"https:\/\/www.gov.br\/anpd\/pt-br\/canais_atendimento\/agente-de-tratamento\/comunicado-de-incidente-de-seguranca-cis\" target=\"_blank\" rel=\"noreferrer noopener\">ANPD: comunicaci\u00f3n de incidentes de seguridad<\/a>, <a href=\"https:\/\/business.whatsapp.com\/policy\" target=\"_blank\" rel=\"noreferrer noopener\">Pol\u00edtica de Mensajes de WhatsApp Business<\/a> (actualizada el 23\/09\/2026), <a href=\"https:\/\/developers.facebook.com\/documentation\/business-messaging\/whatsapp\/getting-opt-in\" target=\"_blank\" rel=\"noreferrer noopener\">Get opt-in for WhatsApp<\/a>, <a href=\"https:\/\/developers.facebook.com\/documentation\/business-messaging\/whatsapp\/templates\/marketing-templates\" target=\"_blank\" rel=\"noreferrer noopener\">Plantillas de marketing<\/a>, <a href=\"https:\/\/developers.facebook.com\/documentation\/business-messaging\/whatsapp\/data-privacy-and-security\" target=\"_blank\" rel=\"noreferrer noopener\">Privacidad y seguridad de datos de la Cloud API<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>C\u00f3mo aplicar la LGPD, la ley brasile\u00f1a de protecci\u00f3n de datos, al WhatsApp de la empresa: base legal, prueba de consentimiento, opt-out y conservaci\u00f3n de chats.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[12],"tags":[],"class_list":["post-250","post","type-post","status-publish","format-standard","hentry","category-uncategorized-es"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.7 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>LGPD y WhatsApp: consentimiento y opt-out | Vectalk<\/title>\n<meta name=\"description\" content=\"LGPD WhatsApp en la pr\u00e1ctica: base legal por mensaje, consentimiento, opt-out, conservaci\u00f3n de chats y lo que Meta exige a las empresas.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/vectalk.com.br\/blog\/es\/lgpd-whatsapp-es\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"LGPD y WhatsApp: consentimiento y opt-out | Vectalk\" \/>\n<meta property=\"og:description\" content=\"LGPD WhatsApp en la pr\u00e1ctica: base legal por mensaje, consentimiento, opt-out, conservaci\u00f3n de chats y lo que Meta exige a las empresas.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/vectalk.com.br\/blog\/es\/lgpd-whatsapp-es\/\" \/>\n<meta property=\"og:site_name\" content=\"Blog Vectalk\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-25T13:03:28+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-25T13:11:49+00:00\" \/>\n<meta name=\"author\" content=\"wanderleyfcunha\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"wanderleyfcunha\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"11 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/es\\\/lgpd-whatsapp-es\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/es\\\/lgpd-whatsapp-es\\\/\"},\"author\":{\"name\":\"wanderleyfcunha\",\"@id\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/#\\\/schema\\\/person\\\/ff36ecd9d8257856f227f8e5d639db2b\"},\"headline\":\"LGPD y WhatsApp: consentimiento, opt-out y buenas pr\u00e1cticas para empresas\",\"datePublished\":\"2026-10-25T13:03:28+00:00\",\"dateModified\":\"2026-10-25T13:11:49+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/es\\\/lgpd-whatsapp-es\\\/\"},\"wordCount\":2117,\"inLanguage\":\"en-US\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/es\\\/lgpd-whatsapp-es\\\/\",\"url\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/es\\\/lgpd-whatsapp-es\\\/\",\"name\":\"LGPD y WhatsApp: consentimiento y opt-out | Vectalk\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/#website\"},\"datePublished\":\"2026-10-25T13:03:28+00:00\",\"dateModified\":\"2026-10-25T13:11:49+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/#\\\/schema\\\/person\\\/ff36ecd9d8257856f227f8e5d639db2b\"},\"description\":\"LGPD WhatsApp en la pr\u00e1ctica: base legal por mensaje, consentimiento, opt-out, conservaci\u00f3n de chats y lo que Meta exige a las empresas.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/es\\\/lgpd-whatsapp-es\\\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/es\\\/lgpd-whatsapp-es\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/es\\\/lgpd-whatsapp-es\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"LGPD y WhatsApp: consentimiento, opt-out y buenas pr\u00e1cticas para empresas\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/\",\"name\":\"Blog Vectalk\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/vectalk.com.br\\\/blog\\\/#\\\/schema\\\/person\\\/ff36ecd9d8257856f227f8e5d639db2b\",\"name\":\"wanderleyfcunha\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/21c37077f1731eb558973f27a7b647d55f72fde5200a843ac5f5345b247ea725?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/21c37077f1731eb558973f27a7b647d55f72fde5200a843ac5f5345b247ea725?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/21c37077f1731eb558973f27a7b647d55f72fde5200a843ac5f5345b247ea725?s=96&d=mm&r=g\",\"caption\":\"wanderleyfcunha\"},\"sameAs\":[\"https:\\\/\\\/vectalk.com.br\\\/blog\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"LGPD y WhatsApp: consentimiento y opt-out | Vectalk","description":"LGPD WhatsApp en la pr\u00e1ctica: base legal por mensaje, consentimiento, opt-out, conservaci\u00f3n de chats y lo que Meta exige a las empresas.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/vectalk.com.br\/blog\/es\/lgpd-whatsapp-es\/","og_locale":"en_US","og_type":"article","og_title":"LGPD y WhatsApp: consentimiento y opt-out | Vectalk","og_description":"LGPD WhatsApp en la pr\u00e1ctica: base legal por mensaje, consentimiento, opt-out, conservaci\u00f3n de chats y lo que Meta exige a las empresas.","og_url":"https:\/\/vectalk.com.br\/blog\/es\/lgpd-whatsapp-es\/","og_site_name":"Blog Vectalk","article_published_time":"2026-10-25T13:03:28+00:00","article_modified_time":"2026-10-25T13:11:49+00:00","author":"wanderleyfcunha","twitter_card":"summary_large_image","twitter_misc":{"Written by":"wanderleyfcunha","Est. reading time":"11 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/vectalk.com.br\/blog\/es\/lgpd-whatsapp-es\/#article","isPartOf":{"@id":"https:\/\/vectalk.com.br\/blog\/es\/lgpd-whatsapp-es\/"},"author":{"name":"wanderleyfcunha","@id":"https:\/\/vectalk.com.br\/blog\/#\/schema\/person\/ff36ecd9d8257856f227f8e5d639db2b"},"headline":"LGPD y WhatsApp: consentimiento, opt-out y buenas pr\u00e1cticas para empresas","datePublished":"2026-10-25T13:03:28+00:00","dateModified":"2026-10-25T13:11:49+00:00","mainEntityOfPage":{"@id":"https:\/\/vectalk.com.br\/blog\/es\/lgpd-whatsapp-es\/"},"wordCount":2117,"inLanguage":"en-US"},{"@type":"WebPage","@id":"https:\/\/vectalk.com.br\/blog\/es\/lgpd-whatsapp-es\/","url":"https:\/\/vectalk.com.br\/blog\/es\/lgpd-whatsapp-es\/","name":"LGPD y WhatsApp: consentimiento y opt-out | Vectalk","isPartOf":{"@id":"https:\/\/vectalk.com.br\/blog\/#website"},"datePublished":"2026-10-25T13:03:28+00:00","dateModified":"2026-10-25T13:11:49+00:00","author":{"@id":"https:\/\/vectalk.com.br\/blog\/#\/schema\/person\/ff36ecd9d8257856f227f8e5d639db2b"},"description":"LGPD WhatsApp en la pr\u00e1ctica: base legal por mensaje, consentimiento, opt-out, conservaci\u00f3n de chats y lo que Meta exige a las empresas.","breadcrumb":{"@id":"https:\/\/vectalk.com.br\/blog\/es\/lgpd-whatsapp-es\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/vectalk.com.br\/blog\/es\/lgpd-whatsapp-es\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/vectalk.com.br\/blog\/es\/lgpd-whatsapp-es\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/vectalk.com.br\/blog\/"},{"@type":"ListItem","position":2,"name":"LGPD y WhatsApp: consentimiento, opt-out y buenas pr\u00e1cticas para empresas"}]},{"@type":"WebSite","@id":"https:\/\/vectalk.com.br\/blog\/#website","url":"https:\/\/vectalk.com.br\/blog\/","name":"Blog Vectalk","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/vectalk.com.br\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":"Person","@id":"https:\/\/vectalk.com.br\/blog\/#\/schema\/person\/ff36ecd9d8257856f227f8e5d639db2b","name":"wanderleyfcunha","image":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/secure.gravatar.com\/avatar\/21c37077f1731eb558973f27a7b647d55f72fde5200a843ac5f5345b247ea725?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/21c37077f1731eb558973f27a7b647d55f72fde5200a843ac5f5345b247ea725?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/21c37077f1731eb558973f27a7b647d55f72fde5200a843ac5f5345b247ea725?s=96&d=mm&r=g","caption":"wanderleyfcunha"},"sameAs":["https:\/\/vectalk.com.br\/blog"]}]}},"jetpack_sharing_enabled":true,"jetpack_featured_media_url":"","_links":{"self":[{"href":"https:\/\/vectalk.com.br\/blog\/wp-json\/wp\/v2\/posts\/250","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vectalk.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vectalk.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vectalk.com.br\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vectalk.com.br\/blog\/wp-json\/wp\/v2\/comments?post=250"}],"version-history":[{"count":2,"href":"https:\/\/vectalk.com.br\/blog\/wp-json\/wp\/v2\/posts\/250\/revisions"}],"predecessor-version":[{"id":438,"href":"https:\/\/vectalk.com.br\/blog\/wp-json\/wp\/v2\/posts\/250\/revisions\/438"}],"wp:attachment":[{"href":"https:\/\/vectalk.com.br\/blog\/wp-json\/wp\/v2\/media?parent=250"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vectalk.com.br\/blog\/wp-json\/wp\/v2\/categories?post=250"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vectalk.com.br\/blog\/wp-json\/wp\/v2\/tags?post=250"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}