Enviar mensagens não solicitadas no WhatsApp a quem nunca pediu para as receber é a via mais rápida para duas consequências distintas: um bloqueio da conta pela Meta e uma reclamação do destinatário por incumprimento do RGPD. As duas frentes são independentes: cumprir as regras da plataforma não o livra da autoridade de proteção de dados, e vice-versa. Para quem atende clientes em Portugal, a resposta prática passa por tratar a mensagem não solicitada como marketing: exige consentimento prévio, registado e comprovável, salvo duas exceções estreitas. Este guia resume o enquadramento europeu (RGPD e orientações da CNIL), as sanções da Meta e um procedimento verificável para enviar a primeira campanha sem queimar o número.
O que exige o RGPD
A CNIL, a autoridade francesa que serve de referência europeia em matéria de prospeção comercial por via eletrónica, é clara: a publicidade por correio eletrónico, SMS-MMS ou automatismo de chamada exige o consentimento préalable do particular antes de qualquer contacto. O consentimento deve ser livre, específico, esclarecido e inequívoco, obtido por ação positiva (uma caixa de verificação dedicada e não pré-marcada); a aceitação de termos e condições gerais não basta. A CNIL admite duas exceções ao consentimento prévio: quando o destinatário já é cliente e a prospeção diz respeito a produtos ou serviços semelhantes aos já fornecidos, e quando a prospeção não é de natureza comercial (por exemplo, caritativa). Em ambos os casos, a base passa a ser o interesse legítimo, com obrigação de informar no momento da recolha do número e de oferecer oposição simples e gratuita a qualquer momento. Um detalhe que a CNIL sublinha com força: a mera criação de conta num site não conta como venda, logo não ativa a exceção de cliente. Em Portugal, o RGPD aplica-se diretamente e a CNPD segue a mesma leitura do regime de comunicações eletrónicas.
O risco de reclamação
A consequência jurídica de ignorar o consentimento não é teórica. Qualquer utente pode apresentar queixa à autoridade de proteção de dados ou usar o livro de reclamações eletrónico quando o contacto decorre de uma relação comercial. Para mensagens eletrónicas, a CNIL aponta ainda em França a plataforma 33700 para denunciar SMS indesejáveis — sinal de que o ecossistema de denúncia está maduro. O ponto crítico para quem automatiza: o ónus da prova é do remetente. Se não conseguir demonstrar quem consentiu, quando e para que categorias de mensagens, a campanha é tratada como não solicitada. Por isso, um registo de opt-in com data, canal e finalidade vale mais do que qualquer disclaimer no final da mensagem.
Como a Meta sanciona
Do lado da plataforma, a Meta publica um regime de aplicação escalonada na documentação do WhatsApp Business Platform: começa com um aviso, avança para bloqueios de 1 ou 3 dias em modelos de marketing, utilidade e autenticação, depois para bloqueios de 5, 7 ou 30 dias em qualquer envio, e termina num bloqueio indefinido da conta removível apenas por recurso, até à desativação permanente. A própria política de mensagens exige que as pessoas saibam o que esperar: obter um opt-in que cubra as categorias de mensagens que vai enviar e instruções claras de como cancelar. Contas com volume elevado de feedback negativo — bloqueios e denúncias por utilizadores — veem o limite de envio reduzido. Ou seja: mensagens não solicitadas penalizam duas vezes, na sanção formal e na qualidade de avaliação que limita a escala diária da conta.
Checklist antes de enviar
Antes de qualquer envio em massa, verifique cada ponto seguinte — qualquer resposta negativa deve parar a campanha até ser corrigida:
| Ponto de verificação | Critério de passagem |
|---|---|
| Consentimento registado | Existe registo com data, canal e finalidade para cada destinatário B2C |
| Exceção de cliente | Há venda ou prestação efetiva de serviço semelhante — não basta conta criada |
| Âmbito do opt-in | Cobre a categoria enviada (ofertas, marcações, alertas) |
| Saída fácil | Cada mensagem indica como cancelar e o pedido é honrado de imediato |
| Modelos aprovados | Templates de Meta classificados sem erro de categoria |
| Monitorização | Taxa de bloqueio e denúncia por destinatário revista a cada campanha |
Para transformar isto em rotina, use este procedimento em três passos: primeiro, audite a base de contactos e separe quem consentiu de quem é apenas cliente sem opt-in; segundo, envie uma mensagem de confirmação dentro da janela de atendimento a pedir escusa e oferecer cancelamento a quem nunca consentiu; terceiro, só depois lance modelos de marketing — e comece por volumes pequenos para validar a qualidade antes de escalar. Se quiser encaixar isto num fluxo de marcações já existente, o artigo sobre marcações por WhatsApp na clínica mostra onde o consentimento deve ser recolhido no percurso do utente.
Se a conta já foi sinalizada
Se recebeu um aviso ou restrição, o caminho está documentado: consulte a violação no Business Support Home, corrija o comportamento que a originou — em regra, envios a quem nunca opt-in — e apresente recurso; a Meta indica que a decisão do recurso chega em 24 a 48 horas. Durante o período de restrição, o envio fica suspenso e alguns tipos de violação nem sequer admitem recurso, por isso a prevenção custa menos do que a recuperação. Para equipas que distribuem conversas por várias pessoas, vale a pena rever como atribuir conversas à equipa de forma a que pedidos de cancelamento não se percam entre operadores.
