O que conta como opt-in válido no WhatsApp Business: os três requisitos que a Meta exige por escrito

O que conta como opt-in válido no WhatsApp?

Um consentimento que cumpre simultaneamente três requisitos escritos na documentação oficial: deixar claro que a pessoa está consentindo em receber comunicação da empresa, deixar claro o nome da empresa de quem ela vai receber mensagens, e cumprir a lei aplicável. Faltando qualquer um dos três, o que existe é um número de telefone, não um opt-in.

A obrigação em si é curta e não tem exceção: empresas precisam obter opt-in antes de mensagear pessoas no WhatsApp. Não existe categoria de mensagem liberada para contato sem permissão prévia.

Ter o telefone da pessoa já não é permissão?

Não. A documentação separa as duas coisas de forma deliberada. Uma empresa pode contatar pessoas no WhatsApp quando duas condições se somam: (a) a pessoa forneceu o número de celular dela, e (b) a empresa recebeu permissão de opt-in confirmando que a pessoa deseja receber mensagens ou chamadas subsequentes daquele negócio específico.

A condição (a) sozinha é o erro mais caro do mercado brasileiro. Número preenchido em formulário de orçamento, número deixado em cadastro de loja, número capturado em evento: nada disso é consentimento de mensageria por si só. O que transforma o dado em opt-in é a segunda condição, e ela exige a menção explícita ao negócio específico.

O opt-in precisa dizer "WhatsApp"?

Não precisa. O opt-in pode ser geral, e não especificamente para WhatsApp, desde que a empresa cumpra todas as leis locais. Esse é um alívio real para quem já coleta consentimento de comunicação em cadastro e não quer refazer todos os fluxos.

Mas atenção ao encadeamento: a permissão pode ser genérica quanto ao canal, jamais quanto ao emissor. O requisito de declarar o nome da empresa continua valendo. Um opt-in que diz apenas "aceito receber comunicações de parceiros" não identifica quem vai mandar mensagem e, por isso, não sustenta o envio.

Onde eu posso coletar o consentimento?

A empresa decide o método, desde que cumpra os requisitos acima e as leis aplicáveis às suas comunicações, incluindo avisos e permissões exigidos por lei. Os métodos listados como suportados são:

• SMS.
• Site.
• Por telefone, usando um fluxo de resposta interativa de voz (URA).
• Presencialmente ou em papel, com a pessoa assinando um documento físico para consentir.

A lista é ampla de propósito. O que ela não inclui é qualquer forma de aquisição de contatos sem participação da pessoa. Lista comprada, base extraída de terceiros e contatos raspados de diretório não passam por nenhum dos quatro métodos, porque em nenhum deles existe o ato de consentir.

Como a documentação recomenda estruturar o opt-in?

Além dos requisitos obrigatórios, há um conjunto de boas práticas declaradas. A base delas é uma frase que vale como princípio: as pessoas devem esperar as mensagens que recebem. Para construir essa expectativa, a documentação sugere:

• Obter um opt-in que abranja as diferentes categorias de mensagem que serão enviadas, por exemplo atualizações de pedido, ofertas relevantes e recomendações de produto.
• Obter opt-in separado por categoria, o que reduz o risco de a pessoa bloquear o negócio por receber algo que não pediu.
• Comunicar claramente o valor de receber aquela informação.
• Garantir que os fluxos de opt-in e de opt-out sejam claros e intuitivos.
• Monitorar a nota de qualidade, especialmente ao implantar um novo método de opt-in.

O último item é o mais operacional e o menos praticado. Mudou o formulário, mudou a caixa de seleção, mudou a origem do lead: acompanhe a nota de qualidade nas semanas seguintes, porque um método de captação frouxo aparece na nota antes de aparecer em qualquer outro lugar.

E o caminho de saída?

É parte da mesma obrigação. A empresa deve fornecer instruções claras de como as pessoas podem deixar de receber categorias específicas de mensagens, e honrar esses pedidos. Os fluxos de opt-out precisam ser claros e intuitivos, na mesma medida que os de entrada.

Vale lembrar que o usuário tem controles próprios, independentes do que a empresa oferece: ele pode compartilhar feedback com o WhatsApp, escolher parar de receber mensagens de marketing de empresas individuais, e pode bloquear ou denunciar um negócio. No nível da API, quando alguém interrompe o seu marketing, novas tentativas de template de marketing falham com o erro 131050. Esse código não é um obstáculo a contornar: é o registro de que a pessoa saiu.

O que muda para quem opera no Brasil

A exigência de opt-in da Meta convive com a LGPD, e as duas se reforçam. O requisito de identificar o nome da empresa no momento do consentimento, por exemplo, conversa diretamente com a exigência legal de finalidade e transparência. Na prática, um fluxo de opt-in bem construído resolve os dois problemas de uma vez.

A implicação de arquitetura é que o registro do consentimento precisa virar dado auditável no CRM: quem consentiu, quando, por qual método, para quais categorias, e com qual texto exibido. Sem isso, a empresa até coletou opt-in, mas não consegue provar. E é a prova que importa quando a conta entra em revisão. O guia completo da API oficial do WhatsApp detalha onde esse registro se encaixa no fluxo de integração.

Leitura crítica

A regra de opt-in é a peça mais bem escrita do arcabouço da plataforma, e também a mais ignorada. Ela é curta, não tem exceção e define requisitos verificáveis. O problema não é ambiguidade normativa, é conflito de incentivo comercial: a base fria sempre parece mais barata do que a base consentida, até o dia em que o canal cai.

Há, ainda assim, um vazio prático relevante. A documentação define o que o opt-in precisa conter, mas não define o que a empresa precisa guardar como prova, nem por quanto tempo, nem em que formato a Meta aceitaria essa prova numa revisão. Não existe endpoint para registrar consentimento junto à plataforma. O ônus fica inteiro do lado da empresa, e a verificação, quando acontece, é indireta: a Meta não audita o seu banco de opt-in, ela lê o comportamento das pessoas que recebem suas mensagens.

Isso produz um efeito perverso que vale nomear. Uma base tecnicamente consentida mas mal segmentada pode gerar mais denúncia do que uma base menor e bem trabalhada, e a plataforma vai punir a primeira. Conformidade formal de opt-in é o piso, não o teto. O que protege o número no dia a dia é a combinação de permissão registrada com relevância real da mensagem, e só a segunda parte aparece na nota de qualidade.