A pergunta chega sempre no mesmo formato: "posso ou não posso?". E a resposta honesta é que a lei brasileira não proíbe o disparo em massa — ela proíbe fazer isso com dados que você não tinha o direito de usar. A ferramenta não é o problema; a lista é. Este guia explica, sem juridiquês, o que a LGPD exige de quem envia mensagem comercial pelo WhatsApp, onde o Código de Defesa do Consumidor entra, quais registros você precisa guardar e por que as regras do próprio aplicativo são uma camada separada da lei.
A resposta curta: não é a ferramenta, é a lista
Não existe lei no Brasil que diga "é proibido enviar mensagem para muita gente ao mesmo tempo". O que existe é uma norma sobre o uso de dados pessoais — e um número de celular é dado pessoal, com nome ou sem nome.
Então a pergunta certa não é "posso usar um aplicativo de disparo?", e sim: de onde vieram esses números e o que essas pessoas autorizaram? Uma base própria, formada por clientes que marcaram uma caixa dizendo que queriam receber novidades, é legítima e pode receber campanha. Uma planilha comprada de um fornecedor, ou raspada de sites e grupos, não vira legal por ser enviada devagar ou com um texto bonito.
LGPD: a base legal é o centro de tudo
A Lei Geral de Proteção de Dados (Lei 13.709/2018), fiscalizada pela ANPD, diz que todo tratamento de dado pessoal precisa se apoiar em uma das bases legais previstas no artigo 7º. Para envio de mensagem comercial, na prática, três interessam:
- Consentimento (art. 7º, I): a pessoa autorizou de forma livre, informada e específica. É a base mais segura para marketing e a que você deve buscar.
- Execução de contrato (art. 7º, V): permite mensagens necessárias ao que foi contratado — confirmação de pedido, código de entrega, aviso de agendamento. Não cobre promoção.
- Legítimo interesse (art. 7º, IX): permite alguns usos sem consentimento, desde que a expectativa do titular seja respeitada e o impacto seja mínimo. É estreito, exige avaliação documentada e não é passe livre para campanha promocional.
Repare na diferença que decide quase todos os casos: mandar para um cliente o código de rastreio da compra dele é uma coisa; mandar para o mesmo cliente uma oferta de outro produto é outra. A primeira se sustenta no contrato; a segunda pede consentimento.
O que conta como consentimento e o que não conta
O consentimento válido é uma ação da pessoa, registrada, para uma finalidade que ela entendeu. Vale um formulário com a caixa "quero receber contatos pelo WhatsApp" marcada por ela; vale um cadastro na loja com a autorização assinada; vale uma resposta escrita dizendo "pode me chamar por lá".
Não vale: caixa já marcada por padrão, autorização escondida em um bloco de termos, número anotado do perfil comercial de alguém, número coletado em grupo de WhatsApp, lista comprada, e o clássico "ele não pediu para sair". Silêncio não é consentimento.
Dois detalhes que costumam passar batido. Primeiro, o consentimento é específico: quem autorizou receber a nota fiscal por WhatsApp não autorizou receber promoção. Segundo, ele pode ser revogado a qualquer momento e com a mesma facilidade com que foi dado — se pedir para sair dá mais trabalho do que entrar, o consentimento perde validade.
O Código de Defesa do Consumidor e a oferta não solicitada
Muita gente para na LGPD e esquece do Código de Defesa do Consumidor (Lei 8.078/1990), que é anterior e continua valendo. Ele protege o consumidor contra publicidade abusiva (art. 6º, IV) e lista, no artigo 39, as práticas abusivas do fornecedor — entre elas, enviar ou entregar produto ou serviço sem solicitação prévia.
Na prática, isso significa que uma campanha para gente que nunca pediu contato pode virar reclamação no Procon além do problema de dados. E há um agravante frequente no disparo por WhatsApp: mensagem que induz a erro, promessa exagerada ou oferta sem informação clara sobre preço e condições é publicidade enganosa, independentemente de a lista ser autorizada.
O Marco Civil da Internet (Lei 12.965/2014) completa o quadro ao tratar da privacidade e do sigilo das comunicações e ao reforçar que dados só podem ser usados para as finalidades informadas. Vale mencionar ainda que cadastros de bloqueio como o "Não Me Perturbe" foram criados para chamadas de telemarketing e não cobrem o WhatsApp diretamente — mas eles mostram para onde a régua regulatória está indo.
O direito de descadastro: a parte que mais protege você
Toda mensagem de campanha precisa de uma saída simples e visível. Uma linha basta: "se não quiser mais receber, responda SAIR". Isso não é gentileza opcional — é a materialização do direito de revogar o consentimento, e é também a melhor proteção prática do seu número.
A razão é direta: quem quer parar de receber e encontra um caminho fácil responde SAIR. Quem não encontra toca em "Denunciar". A primeira ação sai da sua lista; a segunda entra no seu histórico de reputação na plataforma e derruba a conta. O opt-out barato para o usuário é caro para o spammer e barato para você.
Processe os pedidos de saída no mesmo dia. Guardar para o fim da semana é o suficiente para a pessoa receber a próxima mensagem, se irritar e denunciar — e, aí, você tem a infração e o bloqueio juntos.
Mantenha uma lista de exclusão permanente, separada da base ativa. Quem pediu para sair não pode voltar em uma importação futura de planilha — e volta com frequência, quando a exclusão é feita apagando a linha em vez de marcando o registro.
Que registros guardar
A LGPD não pede burocracia por burocracia, mas pede que você consiga demonstrar o que fez. Na hora de uma reclamação, quem não tem registro perde a discussão por falta de prova.
Doze meses é um piso razoável para guardar esse histórico; para relação de consumo, vale manter enquanto durar o relacionamento e um tempo depois. Indique também um canal para exercício de direitos — a LGPD dá ao titular o direito de pedir acesso, correção e eliminação dos dados —, mesmo que seja um e-mail simples divulgado no site.
As regras do WhatsApp são outra camada
Estar em dia com a lei não impede o bloqueio. Os Termos de Serviço do WhatsApp são um contrato privado entre você e a plataforma, e ela pode restringir a conta por comportamento mesmo quando o envio é perfeitamente legal.
Os termos proíbem envio automatizado ou em massa fora dos canais oficiais, uso de aplicativos modificados e coleta de dados de usuários por meios automatizados. O caminho aprovado para volume alto é a API oficial, com verificação de empresa e modelos de mensagem aprovados. Fora dela, o que existe é o envio pela sua própria conta, no WhatsApp Web, com ritmo controlado — em lotes de 20 a 30 contatos, com pausas de 2 a 5 minutos — e mensagem personalizada por destinatário.
É nesse espaço que ferramentas de disparo em massa no WhatsApp operam: elas trabalham dentro da janela do WhatsApp Web, montam cada mensagem com as variáveis do contato e respeitam o intervalo entre um envio e outro. Isso reduz o risco de bloqueio, mas não substitui a base legal — nenhuma ferramenta legaliza uma lista que você não podia ter.
Sanções: o que a ANPD pode aplicar
As sanções da LGPD estão no artigo 52 e vão bem além de um susto. Elas incluem advertência com prazo para correção, publicização da infração, bloqueio ou eliminação dos dados envolvidos e multa simples de até 2% do faturamento da empresa no Brasil no último exercício, limitada a R$ 50 milhões por infração. Há ainda a multa diária, para o caso de a irregularidade continuar.
Na vida real, a maioria dos casos pequenos não chega à ANPD: chega ao Procon, ou vira ação por danos morais movida por quem recebeu a mensagem. O custo típico não é a multa milionária — é o tempo de defesa, o acordo e o desgaste da marca. Ainda assim, é um custo que uma caixa de consentimento no formulário de cadastro teria evitado.
Checklist antes do primeiro disparo
- Sei de onde veio cada número da lista e tenho registro dessa origem.
- Tenho base legal para o tipo de mensagem que vou mandar — consentimento para promoção, contrato para aviso operacional.
- A mensagem se identifica logo na primeira linha: quem está falando e por que a pessoa está recebendo.
- Existe uma saída clara no fim do texto, e o pedido de saída é processado no mesmo dia.
- A lista está limpa: sem duplicados, sem números inválidos e sem quem já pediu para sair.
- O ritmo está definido: lotes pequenos, pausas variadas e horário comercial da região de destino.
- Guardo o histórico de cada campanha por pelo menos 12 meses.
Sobre o item da lista limpa: verificar antes quais números realmente têm conta ativa evita tentativas em série contra números mortos, que é um dos padrões que mais parecem robô. Dá para fazer essa checagem em lote com uma ferramenta como o Numsift, que verifica se o número tem WhatsApp, e exportar o resultado para o Excel antes de começar.
⚡ Dicas avançadas
- Coloque a caixa de consentimento em todo ponto de captura — site, balcão, anúncio — e guarde a data. Isso resolve o problema na origem.
- Separe as bases por finalidade: quem aceitou receber promoção não é a mesma lista de quem só autorizou aviso de pedido.
- Não use grupos para campanha. No grupo, cada participante vê o número dos outros: você expõe dado pessoal de terceiros sem autorização.
- Escreva a mensagem imaginando que ela vai ser lida por um fiscal, e não só pelo cliente. Se o texto esconde quem está falando, o problema não é jurídico, é de conteúdo.
- Revise o texto de aceite uma vez por ano e mantenha as versões antigas arquivadas.
Perguntas frequentes
É legal enviar mensagens em massa no WhatsApp no Brasil?
É legal desde que você tenha base legal para usar aqueles números — em marketing, normalmente o consentimento — e ofereça um caminho fácil de descadastro. Não há lei que proíba enviar para muita gente. O que a LGPD proíbe é tratar dado pessoal sem base legal, e o Código de Defesa do Consumidor considera prática abusiva a oferta não solicitada.
Posso comprar uma lista de números e enviar campanha?
Não. A lista comprada não traz consentimento das pessoas, e o consentimento não é transferível de um fornecedor para você. Além da infração à LGPD, o disparo para base fria gera denúncia em massa e é a causa mais comum de banimento permanente de número.
Preciso de autorização para mandar a confirmação de um pedido?
Mensagem necessária para cumprir o que foi contratado — confirmação de pedido, código de rastreio, aviso de agendamento, segunda via — se apoia na base de execução de contrato e não depende de consentimento específico. Só que ela não pode virar cavalo de Troia: se no fim do aviso vem uma promoção, a parte promocional exige consentimento.
Qual a multa da LGPD por disparo irregular?
A ANPD pode aplicar advertência, publicização da infração, bloqueio ou eliminação dos dados e multa simples de até 2% do faturamento da empresa no Brasil no último exercício, limitada a R$ 50 milhões por infração, além de multa diária. Na prática, negócios pequenos costumam ser atingidos antes por reclamação no Procon ou por ação individual de quem recebeu a mensagem.
Usar um aplicativo de disparo é ilegal?
A ferramenta em si não é ilegal. O que pode ser ilegal é o uso: enviar para pessoas que não autorizaram, coletar números por raspagem ou tratar dados sem base legal. Separadamente, os Termos de Serviço do WhatsApp restringem automação fora dos canais oficiais — isso é contrato com a plataforma, não crime, e a consequência é o bloqueio da conta.
O que preciso guardar para provar que estou em dia?
A origem de cada contato, o texto exato do aceite com a data, o histórico das campanhas enviadas e o registro dos pedidos de descadastro atendidos. Guarde por pelo menos 12 meses e mantenha um canal simples para quem quiser pedir acesso, correção ou eliminação dos próprios dados.
Em resumo
O disparo em massa no WhatsApp é legal quando a lista é sua, o consentimento existe e está registrado, a mensagem se identifica e a saída é fácil. É irregular quando a base foi comprada, a autorização é presumida ou o descadastro não funciona — e, nesse caso, você acumula risco jurídico e risco de banimento ao mesmo tempo. Antes da próxima campanha, verifique de onde vieram os números, coloque uma linha de descadastro no fim do texto e guarde o registro do envio. São três ajustes pequenos que resolvem quase todo o problema.
