O que é LGPD e o que muda nas vendas pelo WhatsApp

LGPD é a sigla da Lei Geral de Proteção de Dados Pessoais, a Lei 13.709 de 2018, que define como empresas e pessoas podem coletar, usar, guardar e compartilhar dados de outras pessoas no Brasil. Número de telefone, nome, e-mail e o conteúdo de conversas são dados pessoais, e quem vende pelo WhatsApp os trata o tempo todo. O texto integral está no Planalto. A lei vale para empresas de qualquer tamanho. Ela também vale para o autônomo que vende pelo celular. Esta página é informativa e não substitui a orientação de um advogado.

O que a LGPD exige de quem vende pelo WhatsApp

A lei exige que todo tratamento de dados tenha uma finalidade clara e uma base legal, que é a justificativa prevista na lei para usar aquele dado. O consentimento é uma delas, mas não a única: a execução de um contrato, o cumprimento de uma obrigação legal e o legítimo interesse também são bases possíveis, cada uma com requisitos próprios. Para enviar mensagens de marketing, a prática mais segura costuma ser o consentimento claro, registrado e fácil de retirar.

Outros princípios importam no dia a dia: usar só os dados necessários, informar o cliente sobre o uso, manter os dados protegidos e apagá-los quando deixarem de ser úteis. Na prática, isso significa pedir apenas o que a venda precisa, explicar para que o dado será usado e guardar as informações em ferramentas com acesso controlado. Evite deixar planilhas de clientes abertas em computadores compartilhados. Troque a senha quando alguém sair da equipe. Esses cuidados simples reduzem o risco de vazamento. Se houver incidente grave, a lei prevê comunicação à ANPD e aos titulares.

Direitos do cliente e deveres da empresa

A LGPD garante ao titular dos dados direitos que a empresa deve conseguir atender:

• confirmar se existe tratamento dos seus dados e acessá-los;
• corrigir dados incorretos ou desatualizados;
• pedir a exclusão de dados tratados com base no consentimento;
• revogar o consentimento a qualquer momento, de forma simples;
• obter informação sobre com quem os dados foram compartilhados.

A empresa deve indicar um canal para esses pedidos e responder dentro de prazos razoáveis. Também deve ter uma política de privacidade escrita em linguagem clara. Ela diz quais dados são coletados, para quê e por quanto tempo. Informa quem é o responsável e como falar com ele. A política precisa ser fácil de achar, de preferência com link em formulários e páginas de captura. Quem usa um CRM ou a API do WhatsApp Business precisa saber onde os dados ficam e quem tem acesso, porque o fornecedor da ferramenta também trata dados em nome da empresa.

LGPD e as práticas comuns no WhatsApp

Algumas práticas frequentes entram em conflito com a lei: comprar listas de telefones, extrair números de grupos ou de sites, adicionar pessoas a grupos sem pedir e fazer disparo em massa para quem nunca teve contato com a empresa. Além do risco de banimento, elas expõem o negócio a reclamações e a sanções.

O caminho seguro é captar o opt-in com um formulário claro, registrar data e origem, oferecer a saída em toda comunicação e usar a lista de transmissão ou a API apenas para quem aceitou receber. Quando o cliente pede para parar, interrompa e registre o pedido. Não dê desculpas nem tente reverter na hora. Confirme que o pedido foi atendido. Esse respeito evita denúncias. Cuidado ainda com prints de conversas usados como depoimento: exiba só com autorização e oculte dados que identifiquem a pessoa.

Sanções e boas práticas

A Autoridade Nacional de Proteção de Dados (ANPD) fiscaliza o cumprimento da lei. As sanções previstas no artigo 52 da lei incluem advertência, multa de até 2% do faturamento da empresa, limitada a R$ 50 milhões por infração, e a suspensão do tratamento dos dados, além de eventuais indenizações. Pequenos negócios também estão sujeitos à lei, embora a ANPD tenha regras simplificadas para agentes de pequeno porte.

Como primeiros passos, mapeie quais dados você coleta, onde eles ficam e para que servem. Escreva uma política de privacidade, registre os consentimentos e treine quem atende. Para casos de dúvida, procure assessoria jurídica especializada, porque a base legal adequada depende do contexto de cada empresa.