Primeiro aviso
Este texto não é parecer jurídico.
É uma régua operacional para não começar errado.
Se a empresa vai fazer contato ativo por WhatsApp, telefone ou agente de IA, alguém precisa olhar LGPD, política do canal, origem do dado, opt-out, registro e risco. Não é trabalho para improviso de campanha.
O problema real
Contato ativo costuma nascer assim:
Temos uma lista. Vamos mandar mensagem.
Antes de mandar, faltam perguntas:
- de onde veio a lista?
- por que essa pessoa pode ser contatada?
- qual finalidade foi informada?
- qual canal foi autorizado ou esperado?
- como a pessoa sai?
- o que o agente pode prometer?
- onde fica o registro?
- quem revisa abuso ou erro?
Sem isso, automação vira amplificador de risco.
O que a LGPD obriga a pensar
A LGPD diz que tratamento de dados pessoais precisa de hipótese legal. O Art. 7º inclui consentimento, cumprimento de obrigação legal, execução de contrato, legítimo interesse e outras bases. O texto também define consentimento como manifestação livre, informada e inequívoca para finalidade determinada.
Isso não significa que todo contato comercial depende sempre da mesma base. Significa que a empresa precisa saber qual base está usando e por quê.
Para operação, a pergunta prática é:
Se alguém perguntar por que recebeu esse contato, conseguimos responder sem vergonha?
O que o WhatsApp adiciona
WhatsApp não é só “mais um canal”. A Meta separa mensagens dentro da janela de atendimento e mensagens ativas fora dela. Para contato fora da janela, templates aprovados entram no desenho. A documentação da WhatsApp Business Platform e da Cloud API também traz regras, permissões, políticas, templates e mecanismos de opt-in.
A empresa precisa respeitar tanto a lei quanto a regra do canal.
Checklist operacional
Antes de colocar agente ou automação em contato ativo, preencha:
- Origem do dado: de onde veio o telefone?
- Base/finalidade: por que podemos tratar esse dado para esse contato?
- Contexto: a pessoa espera esse tipo de mensagem?
- Canal: WhatsApp é adequado ou invasivo para esse caso?
- Mensagem inicial: fica claro quem fala e por quê?
- Opt-out: existe saída simples e respeitada?
- Template: se for WhatsApp fora da janela, o template está correto?
- Limite do agente: o que ele não pode prometer?
- Registro: CRM guarda origem, contato, resposta e opt-out?
- QA: alguém revisa amostras, reclamações e bloqueios?
Se qualquer item está em branco, não é hora de escalar.
Frase ruim e frase melhor
Ruim:
Oi, temos uma solução incrível de IA para sua empresa.
Melhor:
Oi, sou da Zild. Estou falando porque você demonstrou interesse em atendimento com IA no contexto do evento. Posso fazer uma pergunta rápida para saber se faz sentido ou prefere que eu não chame por aqui?
A segunda frase é mais honesta. Explica origem/contexto, pede permissão para continuar e abre saída.
Opt-out não é detalhe
Opt-out bom é simples:
- “Se preferir, responda sair.”
- “Posso encerrar por aqui.”
- “Não volto a chamar por este canal.”
E precisa funcionar no CRM. Opt-out que fica só na conversa e não bloqueia próxima campanha é teatro.
Onde o agente de IA entra
Um agente pode ajudar a:
- explicar motivo do contato;
- qualificar interesse;
- responder perguntas simples;
- registrar preferência;
- marcar handoff humano;
- respeitar opt-out;
- resumir conversa no CRM.
Mas ele precisa ter limite. Agente que insiste depois de recusa não é “persistente”. É ruim.
O que fazer agora
Se você não tem origem e finalidade claras, não automatize.
Se tem base e contexto, comece com lista pequena, mensagem simples, opt-out explícito e revisão diária. Para outbound com IA, leia IA SDR e outbound sem queimar a base.
Para decisão de canal, leia WhatsApp Business App, API, BSP, CRM ou BPO. Para dado comercial, leia WhatsApp no CRM.