Duas frentes regulatórias afetam diretamente quem atende clientes pelo WhatsApp no Brasil: a LGPD, que já é lei há anos mas segue sendo mal aplicada por PMEs, e a decisão recente do CADE sobre chatbots de IA no WhatsApp.
Nenhuma das duas é motivo de pânico. Mas ignorar as duas é risco desnecessário.
Quer um sistema que já nasce com opt-in/opt-out estruturado?
Ver planos e preços →LGPD no atendimento via WhatsApp — o que é obrigatório
A LGPD não torna o consentimento obrigatório em toda interação comercial: cada tratamento precisa de uma base legal adequada. Para campanhas e usos baseados em consentimento, a empresa deve conseguir demonstrá-lo e permitir sua revogação. No atendimento via WhatsApp, as práticas essenciais são:
- Base legal definida para coleta, armazenamento e uso dos dados
- Registro documentado do consentimento quando essa for a base usada — data, hora e canal de coleta
- Opt-out imediato — o cliente deve poder parar de receber mensagens a qualquer momento, sem fricção
- Finalidade clara — o dado coletado só pode ser usado para o propósito informado no momento da coleta
Importante: essas obrigações da LGPD são independentes das regras da própria Meta sobre opt-in para templates de marketing — são duas camadas de exigência que precisam ser atendidas simultaneamente.
O que acontece sem opt-in/opt-out estruturado
- Risco de sanções e medidas corretivas da ANPD, conforme o caso concreto
- Bloqueio de número pela própria Meta por violação de política de mensagens
- Dano reputacional — cliente que recebe mensagem sem ter consentido associa a marca a spam
Empresas que gerenciam contato no WhatsApp pessoal do vendedor, sem sistema, praticamente não têm como comprovar consentimento se questionadas.
A decisão do CADE sobre chatbots de terceiros
Em março de 2026, o CADE negou recurso da Meta e manteve a medida preventiva que suspendeu termos capazes de restringir provedores e desenvolvedores de IA no WhatsApp. Em abril, o órgão manteve multa diária relacionada ao descumprimento da medida e destacou a restauração do ambiente concorrencial sem cobrança adicional específica para esses chatbots.
O que isso significa na prática para quem usa CRM com IA:
- Plataformas de terceiros (como o BOW CRM) seguem operando normalmente no WhatsApp
- A medida preserva temporariamente o acesso de provedores externos enquanto o mérito é analisado
- O processo continua sujeito a novas decisões administrativas ou judiciais
Atenção: o processo seguiu com desdobramentos judiciais ao longo de 2026 — vale acompanhar atualizações antes de qualquer decisão estratégica baseada só nesta decisão.
Fontes oficiais consultadas
- CADE — manutenção da medida preventiva, 4 de março de 2026
- CADE — decisão sobre descumprimento, 23 de abril de 2026
- ANPD — Resolução CD/ANPD nº 2/2022
Checklist prático de conformidade para PME
- Sistema registra data/hora do consentimento de cada contato
- Existe opção de opt-out em toda campanha de marketing
- Dados de clientes ficam em sistema seguro, não em planilha compartilhada
- Time sabe explicar de onde veio cada contato na base
- Política de privacidade menciona coleta via WhatsApp
Um CRM estruturado resolve a maior parte desse checklist automaticamente — o registro de consentimento e o opt-out ficam no sistema, não dependem de memória do vendedor.
Ver como o BOW CRM estrutura isso →
Conclusão
Conformidade não é burocracia — é proteção. Tanto para o cliente quanto para o negócio que não quer risco de multa ou bloqueio de número no canal que mais vende.
Veja mais conteúdo na categoria Gestão de PME.