Duas frentes regulatórias afetam diretamente quem atende clientes pelo WhatsApp no Brasil: a LGPD, que já é lei há anos mas segue sendo mal aplicada por PMEs, e a decisão recente do CADE sobre chatbots de IA no WhatsApp.
Nenhuma das duas é motivo de pânico. Mas ignorar as duas é risco desnecessário.
Quer um sistema que já nasce com opt-in/opt-out estruturado?
Ver planos e preços →LGPD no atendimento via WhatsApp — o que é obrigatório
A Lei Geral de Proteção de Dados exige, para atendimento comercial via WhatsApp:
- Consentimento explícito (opt-in) antes de enviar mensagens de marketing
- Registro documentado do consentimento — data, hora e canal de coleta
- Opt-out imediato — o cliente deve poder parar de receber mensagens a qualquer momento, sem fricção
- Finalidade clara — o dado coletado só pode ser usado para o propósito informado no momento da coleta
Importante: essas obrigações da LGPD são independentes das regras da própria Meta sobre opt-in para templates de marketing — são duas camadas de exigência que precisam ser atendidas simultaneamente.
O que acontece sem opt-in/opt-out estruturado
- Risco de multa da ANPD (Autoridade Nacional de Proteção de Dados), que vem intensificando fiscalização
- Bloqueio de número pela própria Meta por violação de política de mensagens
- Dano reputacional — cliente que recebe mensagem sem ter consentido associa a marca a spam
Empresas que gerenciam contato no WhatsApp pessoal do vendedor, sem sistema, praticamente não têm como comprovar consentimento se questionadas.
A decisão do CADE sobre chatbots de terceiros
Em março de 2026, o CADE (órgão antitruste brasileiro) negou recurso da Meta em processo movido por startups brasileiras de IA, mantendo decisão que obriga a Meta a permitir que chatbots de terceiros operem no WhatsApp — mediante tarifa por mensagem processada.
O que isso significa na prática para quem usa CRM com IA:
- Plataformas de terceiros (como o BOW CRM) seguem operando normalmente no WhatsApp
- A Meta não pode mais restringir tecnicamente o uso de chatbots externos
- Há tarifa aplicada por mensagem processada por IA de terceiros — repassada pelos provedores
Atenção: o processo seguiu com desdobramentos judiciais ao longo de 2026 — vale acompanhar atualizações antes de qualquer decisão estratégica baseada só nesta decisão.
Checklist prático de conformidade para PME
- Sistema registra data/hora do consentimento de cada contato
- Existe opção de opt-out em toda campanha de marketing
- Dados de clientes ficam em sistema seguro, não em planilha compartilhada
- Time sabe explicar de onde veio cada contato na base
- Política de privacidade menciona coleta via WhatsApp
Um CRM estruturado resolve a maior parte desse checklist automaticamente — o registro de consentimento e o opt-out ficam no sistema, não dependem de memória do vendedor.
Ver como o BOW CRM estrutura isso →
Conclusão
Conformidade não é burocracia — é proteção. Tanto para o cliente quanto para o negócio que não quer risco de multa ou bloqueio de número no canal que mais vende.
Veja mais conteúdo na categoria Gestão de PME.