Consentimento no WhatsApp da ONG: opt-in, opt-out e prova na LGPD

Pontos-Chave sobre Consentimento no WhatsApp

• Nem toda mensagem precisa de consentimento — mas toda precisa de uma base legal identificada antes do envio.
• Aviso operacional não é divulgação: lembrar uma oficina em que a pessoa está inscrita tem fundamento diferente de pedir doação.
• O opt-in precisa ser provado: quem, quando, por qual canal e para quê — sem registro, o consentimento não vale em uma fiscalização.
• O "parar" tem que funcionar de verdade: descadastrar rápido e nunca reincluir quem saiu.
• A política do WhatsApp exige opt-in para mensagens iniciadas pela organização — independentemente da LGPD.

Nem toda mensagem precisa de consentimento

A LGPD (Lei nº 13.709/2018) oferece várias bases legais para tratar dados — o telefone e o nome do contato são dados pessoais. O erro comum é tratar "consentimento" como resposta única: ele é uma das bases, e nem sempre a mais adequada.

Avisos operacionais

Lembrar a família da oficina em que ela se inscreveu, confirmar atendimento agendado ou avisar sobre mudança de horário se apoiam na execução do serviço e no legítimo interesse (art. 7º, V e IX): a mensagem é necessária para entregar aquilo que a pessoa já pediu. Mesmo assim, registre no cadastro que a família informou o WhatsApp como canal de contato — veja como organizar o cadastro de famílias atendidas.

Comunicação de divulgação

Campanhas de doação, divulgação de eventos abertos e pesquisas promocionais não decorrem do serviço prestado: a base adequada costuma ser o consentimento (art. 7º, I), coletado de forma livre, específica e destacada. O guia de conformidade LGPD para ONGs detalha a escolha de bases.

Como coletar o opt-in sem burocracia

O melhor momento é o cadastro. No formulário de inscrição ou no autocadastro público, inclua autorizações separadas e desmarcadas por padrão:

• "Aceito receber avisos sobre meus atendimentos e atividades pelo WhatsApp" — operacional;
• "Aceito receber novidades e campanhas da organização pelo WhatsApp" — divulgação.

Separar as caixas importa: recusar campanha não pode impedir o aviso de oficina, e aceitar avisos não autoriza campanhas.

Onde guardar a prova do consentimento

O art. 8º da LGPD permite ao titular revogar a qualquer momento — e cabe à organização provar que o consentimento existiu. Para cada autorização, registre no cadastro:

1. quem consentiu (e, para menor, qual responsável);
2. quando (data e origem: formulário, mensagem, atendimento presencial);
3. o texto apresentado na ocasião;
4. o escopo (avisos, campanhas, imagem — cada um separado);
5. a revogação, quando houver, com a data.

Isso vira parte do inventário de dados pessoais da ONG e simplifica a resposta a pedidos de titulares.

Opt-out: o "parar" precisa funcionar

Toda mensagem de divulgação deve indicar como sair — basta responder "parar" ou "sair". Do lado da ONG:

• processe o pedido no mesmo dia, sem perguntar o motivo;
• mantenha uma lista de supressão: quem saiu não volta a entrar, nem em campanhas futuras;
• distinga saída de campanhas de saída de avisos — a família pode querer continuar recebendo lembretes de oficina.

Quem pede para ser excluído por completo entra no fluxo de direitos dos titulares, que vai além do descadastro.

Crianças, adolescentes e responsáveis

Quando o destinatário é menor — ou quando a mensagem trata de dados dele — o consentimento cabe a ao menos um dos responsáveis, no melhor interesse da criança (art. 14 da LGPD e Enunciado CD/ANPD nº 1/2023). Na prática: o opt-in é registrado no responsável que acompanha o atendimento, e adolescentes maiores podem manifestar-se conforme a finalidade — o tema está detalhado em ética e dados de menores.

Checklist de conformidade do canal

• Cadastro distingue autorização de avisos e de campanhas
• Cada consentimento tem quem, quando, texto e escopo registrados
• Mensagens de divulgação informam como sair
• Opt-out processado no dia e lista de supressão respeitada
• Consentimento de menor registrado no responsável correto
• Regras de uso do WhatsApp da ONG documentadas e conhecidas pela equipe

Diferencial do Nexus Social: no Nexus, o histórico do atendimento por WhatsApp fica na organização, ao lado da ficha do cadastro — o que facilita registrar de onde veio cada autorização.

Perguntas Frequentes

Preciso de consentimento para avisar que a oficina mudou de horário?

Não — é um aviso operacional sobre um serviço em curso. Mas registre que a família indicou o WhatsApp como canal, e pare de avisar se ela pedir.

Vale um print da conversa como prova de consentimento?

É frágil: não mostra o texto que a pessoa aceitou nem escopo. O registro estruturado no cadastro (data, texto, canal) é a prova que sustenta uma fiscalização.

A pessoa deu o número no cadastro. Já posso enviar campanha?

Dar o número para contato não é autorizar campanha. Envie campanhas apenas a quem marcou a autorização específica de divulgação.

---

Quer atender no WhatsApp com o histórico e o cadastro juntos? Agende uma demonstração ou conheça o Nexus Social.

---

Fontes e Referências

• Lei nº 13.709/2018 (LGPD) — Planalto — Bases legais (art. 7º), consentimento (art. 8º), dados de crianças e adolescentes (art. 14) e direitos dos titulares (2018)
• ANPD — Guia Orientativo: Hipóteses Legais de Tratamento — Legítimo Interesse — Quando o legítimo interesse se aplica e como documentar o balanceamento
• Enunciado CD/ANPD nº 1, de 22 de maio de 2023 — DOU — Tratamento de dados de crianças e adolescentes no melhor interesse
• Meta — Termos do WhatsApp Business Platform — Exigência de opt-in para mensagens iniciadas pela empresa na plataforma