Números não são bloqueados por mandar muito — são bloqueados porque muita gente denuncia ou bloqueia em pouco tempo. Volume só agrava. A defesa real é ter opt-in verificável (a pessoa autorizou, e você consegue provar quando e onde), usar a API oficial da Meta em vez de conexão por QR Code, e tratar o opt-out como definitivo, aplicado a todas as listas.
Vale a inversão: mandar menos mensagem para quem quer receber é mais seguro — e converte mais — do que mandar muito para uma lista comprada.
O que de fato derruba um número
A intuição comum é que existe um limite mágico de mensagens por hora e que ficar abaixo dele mantém o número seguro. Não é bem assim. O sinal mais forte que a plataforma observa é o comportamento de quem recebe:
- Denúncia por spam. É o pior dos sinais. Poucas denúncias em um intervalo curto pesam mais que milhares de mensagens entregues sem reclamação.
- Bloqueio pelo destinatário. Quando muita gente bloqueia o número em sequência, o padrão fica evidente.
- Ausência de resposta. Conversa é troca. Um número que só emite e nunca recebe resposta parece robô — porque geralmente é.
- Número novo com volume alto. Sem histórico, um pico repentino é o perfil clássico de descarte.
Os quatro sinais têm a mesma raiz: mensagem indesejada. Por isso o ajuste de intervalo entre envios é paliativo. Se a lista é ruim, o intervalo só adia o problema.
O que é opt-in de verdade
Opt-in é a pessoa ter concordado, de forma clara e registrável, em receber mensagens suas naquele número. O teste prático: você consegue dizer quando, onde e como essa autorização aconteceu?
| É opt-in | Não é opt-in |
|---|---|
| Caixa de aceite não pré-marcada em formulário seu | Lista comprada ou "base de leads" de terceiros |
| A pessoa pediu contato por WhatsApp | Números extraídos de grupos |
| Ela iniciou a conversa com você | Contato copiado de site ou rede social |
| Cliente ativo, para assunto do contrato | Aceite genérico escondido em termo de uso |
Sobre prospecção fria: abordar quem nunca teve contato com você é diferente de campanha para base autorizada, e merece critério mais rigoroso — mensagem individual, pertinente à atividade da empresa, identificando quem fala e de onde veio o contato. Não é a mesma coisa que disparar promoção para milhares de desconhecidos, e tratar as duas como iguais é o caminho mais rápido para queimar o número.
O que a LGPD exige
Um resumo prático — que não substitui orientação jurídica para o seu caso:
A LGPD não proíbe comunicação por WhatsApp. Ela exige base legal e transparência. Falar com cliente ativo sobre o contrato dele costuma se apoiar na execução do contrato; comunicação comercial para base própria costuma se apoiar em consentimento ou legítimo interesse, conforme o caso. Prospecção fria exige a análise mais cuidadosa das três.
Independente da base legal, três obrigações são práticas e inegociáveis:
- Identificação. Quem está falando e por quê. Mensagem anônima é o perfil do golpe.
- Saída simples. A pessoa precisa conseguir parar de receber sem esforço e sem precisar justificar.
- Efeito imediato e permanente. Pedido de saída vale para todas as listas, não só para a campanha em curso.
Vale sublinhar o item 3, porque é onde a maioria das operações falha: o titular tem direito de oposição, e ele não precisa explicar o motivo. Registrar "pediu para sair" numa planilha e continuar disparando de outra lista é descumprimento — e, na prática, é também a origem das denúncias que derrubam o número.
API oficial ou QR Code?
Existem dois jeitos de um sistema enviar WhatsApp pela sua empresa, e a diferença é grande:
| API oficial (Meta) | Conexão por QR Code | |
|---|---|---|
| Situação | Caminho autorizado pela plataforma | Contraria os termos de uso |
| Estabilidade | Conexão de servidor | Sessão cai e precisa reconectar |
| Mensagem em massa | Por template aprovado | Sem controle prévio |
| Risco | Regras claras e públicas | Banimento recai no seu número |
| Custo | Por conversa, tabelado pela Meta | Menor ou nenhum |
| Subir rápido | Exige verificação da empresa | Liga em minutos |
O QR Code é sedutor porque é barato e imediato. O problema aparece quando a operação cresce: você constrói o atendimento inteiro sobre uma conexão que pode cair no meio do expediente — e cujo risco de banimento cai sobre o número que os seus clientes conhecem.
Como o Prospectou resolve isso
A conformidade aqui não é um checklist que alguém precisa lembrar de seguir — é o comportamento padrão do sistema:
| Exigência | Como funciona aqui |
|---|---|
| Canal | API oficial da Meta (WhatsApp Business Platform), com número verificado e templates aprovados. |
| Opt-in | Consentimento registrado no lead, com origem e data — dá para saber de onde veio a autorização. |
| Opt-out | Lista de supressão consultada antes de todo envio — massa, campanha, chatbot, prospecção e e-mail. Em caso de erro na verificação, o envio é bloqueado, não liberado. |
| Abrangência | Quem sai, sai de todas as listas — não só da campanha em curso. |
| Registro | Histórico por contato: o que foi enviado, quando e por qual canal. |
O detalhe que costuma passar despercebido é o falha-fechada: se a verificação de supressão não puder ser concluída, o sistema não envia. É o contrário do padrão comum — na dúvida, disparar. Preferimos perder um envio a mandar mensagem para quem pediu para não receber.
Sendo justo com as alternativas: se você só responde quem chama e nunca faz envio ativo, nada disso é necessário — o WhatsApp Business comum resolve, de graça. Isso aqui passa a fazer diferença quando existe equipe atendendo o mesmo número, envio ativo para base própria, ou obrigação de comprovar consentimento.
Antes de disparar: cinco perguntas
- Consigo provar o opt-in? Se não souber de onde veio o contato, não envie.
- A mensagem é pertinente para quem recebe? Relevância baixa gera denúncia, não apenas indiferença.
- Está claro quem sou eu? Identificação no início, sempre.
- A saída é fácil? Se sair dá trabalho, a pessoa denuncia — que é mais rápido.
- A supressão é automática? Se depende de alguém lembrar, vai falhar.
Para quem isso não se aplica
- Você só atende quem chama. Sem envio ativo, o risco é baixo e o WhatsApp Business comum basta.
- Seu volume é de poucas mensagens por dia. Conversa individual não configura o padrão que derruba número.
- Você não guarda base de contatos. Sem base, não há campanha — nem obrigação de gerenciar consentimento.
- Sua operação é fora do Brasil. As regras de plataforma valem, mas o enquadramento de proteção de dados é o da jurisdição local.
Perguntas frequentes
Por que meu número de WhatsApp foi bloqueado ao enviar campanha?
O gatilho mais comum não é o volume, e sim a reação de quem recebe. Muitos destinatários bloqueando ou denunciando em pouco tempo faz a plataforma tratar o número como abusivo. Volume alto vindo de número novo, sem histórico de conversas reais, agrava — mas a denúncia é o sinal mais forte.
O que conta como opt-in no WhatsApp?
A pessoa ter concordado, de forma clara e registrável, em receber suas mensagens: caixa não pré-marcada, pedido de contato por WhatsApp, ou conversa iniciada por ela. Não é opt-in lista comprada, número extraído de grupo, contato copiado de site ou aceite genérico enterrado em termo de uso. O critério é conseguir demonstrar quando, onde e como.
A LGPD proíbe mandar mensagem de WhatsApp para clientes?
Não proíbe, mas exige base legal e transparência. Comunicação com cliente ativo costuma se apoiar na execução do contrato ou no legítimo interesse; prospecção fria exige análise mais cuidadosa. Em qualquer caso: identificar quem fala, permitir saída simples e respeitar o pedido de forma imediata e permanente. O direito de oposição não depende de justificativa.
Qual a diferença entre API oficial do WhatsApp e conectar por QR Code?
A API oficial (WhatsApp Business Platform, da Meta) é o caminho autorizado: número verificado, política pública de uso e templates aprovados. O QR Code usa uma sessão do aplicativo comum por meio não oficial — mais barato e rápido, porém contraria os termos, cai quando a sessão expira e concentra o risco de banimento no seu número principal.
Como fazer o opt-out corretamente?
A saída precisa ser óbvia, sem fricção e definitiva: forma explícita de sair na própria mensagem, processamento sem exigir justificativa e remoção de todas as listas — não só da campanha atual. O ponto crítico é a supressão ser verificada automaticamente antes de cada envio, e não uma anotação manual que alguém pode esquecer.
Campanhas com opt-out nativo, no canal oficial
WhatsApp pela API oficial da Meta, consentimento registrado por lead e lista de supressão consultada antes de cada envio — em massa, campanha, chatbot ou e-mail. Se a verificação falhar, não enviamos.
Testar grátis por 7 dias →Sem cartão de crédito · ver casos de uso