Modelos de mensagem WhatsApp conformes com o RGPD identificam a empresa, explicam a razão do contacto, pedem o mínimo de dados e deixam sempre uma saída fácil ao utente. Na plataforma oficial, as mensagens de modelo são o único tipo de mensagem que uma empresa pode enviar fora da janela de atendimento e, em regra, exigem aprovação da Meta antes do envio; a conformidade decide-se na redação do texto e na base legal que lhe está por trás. Este guia mostra como escrever esses textos em português, com exemplos práticos e uma lista de verificação.
O que é um modelo conforme
No WhatsApp Business App, as respostas rápidas são atalhos de texto que a equipa reutiliza dentro de conversas já iniciadas: não precisam de aprovação, mas só servem para responder a quem escreveu primeiro. Na WhatsApp Business Platform, a API oficial, o modelo é uma mensagem criada previamente, com campos variáveis, que a Meta avalia antes de autorizar. Na plataforma, as mensagens comuns só podem ser enviadas dentro de uma janela de atendimento de 24 horas aberta pela última resposta do utilizador; fora dela, a empresa precisa de um modelo aprovado para chegar ao telemóvel do cliente.
Esta diferença técnica explica porque é que a conformidade de um modelo tem duas camadas: a regra da plataforma (aprovação da Meta e opt-in) e a regra da lei (RGPD e legislação portuguesa sobre comunicações eletrónicas). Passar na primeira não garante a segunda. Um modelo pode ser aprovado pela Meta e, ainda assim, tratar dados de forma desproporcionada ou partir de uma base legal inexistente — e é aí que a empresa fica exposta.
Um modelo conforme tem quatro elementos fixos: quem fala (nome claro da empresa), porque contacta (marcação, aviso ou resposta a um pedido), o que se pede (confirmar, alterar, escolher) e como sair (cancelar ou falar com uma pessoa). Falta um destes elementos e o texto fica mais frágil tanto perante o utente como perante a autoridade de proteção de dados.
Consentimento antes da primeira mensagem
A própria Meta fixa o ponto de partida: antes de enviar qualquer mensagem de modelo, a empresa tem de obter o consentimento do utilizador, com o nome do negócio e a finalidade claramente identificados. Este opt-in da plataforma não substitui a lei, mas aponta na mesma direção: ninguém deve receber uma mensagem que não pediu.
Do lado português, a CNPD é explícita em matéria de marketing direto: sem uma relação de clientela anterior, o envio de mensagens de marketing só é lícito com consentimento prévio e expresso, e a prova desse consentimento cabe à empresa. Para mensagens de marcação pedidas pelo próprio utente, a base é outra — o pedido do utente — mas o dever de documentar mantém-se: guarde quando e como o contacto foi autorizado, porque o ónus da prova é sempre do responsável pelo tratamento.
Na prática, isto traduz-se em registar a autorização na receção, no formulário do site e no primeiro contacto por WhatsApp. Sem esse registo, uma reclamação do utente coloca a empresa numa posição difícil de defender.
Minimização nos campos da mensagem
O RGPD impõe que os dados sejam adequados, pertinentes e limitados ao necessário — o princípio da minimização aplicado campo a campo. A pergunta útil antes de aprovar qualquer texto é simples: este dado precisa de estar na mensagem, ou basta estar no processo interno? A tabela seguinte resume a decisão para os casos mais comuns em Portugal.
| Dado no modelo | Pode ir na mensagem? | Nota |
|---|---|---|
| Nome próprio do utente | Sim | Necessário para identificar o destinatário |
| Data e hora da marcação | Sim | Mínimo indispensável para a finalidade |
| Especialidade ou motivo | Com cautela | Revela informação de saúde; usar só se necessário |
| Diagnóstico ou resultados | Não | Nunca em mensagem; partilhar por canal adequado |
| Número interno de processo | Com cautela | Identificador direto; avaliar necessidade real |
Regra prática para memorizar: a mensagem confirma, o processo interno detalha. O lembrete diz que existe uma marcação; a ficha clínica, guardada nos sistemas da clínica, é que contém o resto. Assim, mesmo que o telemóvel seja partilhado ou a notificação lida por terceiros, nada de sensível fica exposto.
Modelos de marcação na clínica
As clínicas privadas têm um risco acrescido: os dados de saúde são categorias especiais que merecem maior proteção e só devem ser tratados quando necessário para a finalidade. Por isso, o lembrete de consulta deve ser neutro — indica data, hora e local sem nomear a especialidade sempre que isso não seja essencial, e nunca menciona motivo da consulta, exames ou resultados.
Exemplo próprio, adaptável (os campos entre parênteses retos são variáveis): «Olá [nome], aqui fala a [nome da clínica]. Tem uma marcação em [data] pelas [hora], em [local]. Responda 1 para confirmar, 2 para alterar ou 3 para falar com a receção.» Um segundo exemplo, para alterações: «A sua marcação de [data] foi alterada para [nova data] pelas [hora]. Se não puder comparecer, responda 0 e ligamos.» Ambos identificam a empresa, dizem a razão, pedem uma ação única e deixam porta aberta para uma pessoa.
Depois da resposta do utente, convém organizar o follow-up sem abrir o processo clínico: as etiquetas para organizar vendas e marcações no WhatsApp Business permitem marcar o estado de cada conversa (confirmada, em alteração, anulada) sem copiar dados sensíveis para o chat. Tenha também presente que os novos termos da Meta para o WhatsApp Business condicionam o que a plataforma aceita: um modelo rejeitado deve ser revisto e corrigido, nunca contornado com truques de escrita.
Checklist final antes de enviar
- A base legal está documentada: pedido do utente ou consentimento registado com data?
- O modelo identifica a empresa e a finalidade sem ambiguidade?
- Os campos variáveis não transportam diagnóstico, resultados nem número de processo dispensável?
- Existe opção clara para cancelar, alterar ou passar a uma pessoa da equipa?
- O registo do consentimento está acessível se for pedido?
- O texto foi testado num número de teste antes de qualquer envio em série?
Se todas as respostas forem afirmativas, o modelo está pronto a submeter à Meta e a usar com utentes em Portugal. Se alguma falhar, corrija primeiro: um modelo reprovado hoje evita uma reclamação amanhã.
Fontes
- Meta — About the WhatsApp Business Platform (atualizado a 4 de agosto de 2026)
- Meta — Pricing updates for service and utility messages (atualizado a 28 de setembro de 2026)
- CNPD — Diretriz 2022/1 sobre comunicações eletrónicas de marketing direto (25 de janeiro de 2022)
- EUR-Lex — Regulamento (UE) 2016/679 (RGPD)
