WhatsApp e RGPD: como falar com clientes sem levar coima
O que o RGPD exige antes de mandar mensagens de WhatsApp a clientes: consentimento, opt-out e os erros mais comuns que levam a coima. Guia sem rodeios.
Tens o número de telemóvel do cliente — ficou da última encomenda, ou de uma reclamação, ou porque ele próprio escreveu primeiro. A tentação é óbvia: mandar uma mensagem quando chega a promoção. A pergunta que a maioria das lojas não se faz antes de carregar em enviar é se tem o direito de o fazer.
Este artigo não substitui aconselhamento jurídico — substitui a ansiedade vaga de "isto deve ser ilegal" por uma lista concreta do que costuma correr mal, e onde a validação de um jurista é indispensável antes de decidir seja o que for.
Porque é que o WhatsApp preocupa mais do que outros canais
Um cartaz na montra não é dado pessoal de ninguém. Uma mensagem de WhatsApp, por definição, chega a um número de telemóvel identificado — e o RGPD trata isso como tratamento de dados pessoais, com as obrigações que isso implica: base legal para o tratamento, informação ao titular, e um caminho simples para ele dizer que não quer mais.
TODO(founder): validação jurídica RGPD — confirmar com um jurista a base legal aplicável para comunicações comerciais por WhatsApp a clientes existentes (interesse legítimo, execução de contrato ou consentimento, consoante o caso), e se essa base muda entre um cliente que já comprou e um contacto obtido por outra via.
O erro mais comum: ter o número não é ter autorização
Ter o número de telemóvel de alguém — porque encomendou, porque perguntou um preço, porque deixou na conta da loja — não é o mesmo que ter autorização para lhe mandar promoções todas as semanas. É a confusão mais frequente, e a mais fácil de evitar: perguntar de forma clara, no momento em que recolhes o número, se a pessoa quer receber avisos por WhatsApp — e guardar essa resposta.
O que costuma correr mal
| Erro comum | Porque pesa |
|---|---|
| Enviar mensagens sem ter perguntado antes | Falta a base legal para o tratamento |
| Não ter forma fácil de cancelar | O titular tem de poder dizer que não quer mais, sem esforço |
| Juntar contactos de fontes diferentes numa lista só, sem registo de onde vieram | Sem saber a origem, não se sabe se há base legal para cada um |
| Mandar a mesma mensagem para toda a lista, sempre | Aumenta o risco de reclamação, e não é sequer o que funciona melhor |
TODO(founder): validação jurídica RGPD — confirmar o texto mínimo de consentimento/informação a apresentar ao cliente antes da primeira mensagem comercial por WhatsApp, e o prazo/processo para remover um contacto que peça para sair da lista.
O que reduz o risco, na prática
Três hábitos simples cobrem a maior parte do problema, sem exigirem sistema nenhum:
- Pergunta antes de guardar. "Posso avisar-te por WhatsApp quando chegar [produto]?" é uma frase, não um formulário — mas fica combinada, e vale a pena anotar que foi feita.
- Dá sempre saída fácil. Uma frase fixa no fim da primeira mensagem — "responde SAIR se não quiseres mais avisos" — e cumpre-se sem exceção quando alguém a usa.
- Não misturas listas. Contacto que deixou o número para uma encomenda não entra automaticamente na lista de promoções gerais.
Isto aproxima-se do que já é boa prática em qualquer programa de fidelização a partir da fatura com NIF: identificar com clareza porque tens o dado, e para que o vais usar, antes de o usares.
Se a dúvida for sobre preços, o bónus ou o RGPD em geral, temos as perguntas frequentes respondidas sem rodeios.
A Turbini está a preparar a abertura em Portugal. Entra na lista de espera e recebes o guia de arranque quando abrirmos.
Entrar na lista de esperaPerguntas frequentes
**TODO(founder): validação jurídica RGPD** — depende da base legal e do que foi comunicado ao cliente no momento da compra; não presumir que uma compra anterior autoriza comunicações comerciais futuras sem confirmação jurídica.
Tem riscos próprios adicionais: num grupo, os números dos participantes ficam visíveis uns aos outros, o que levanta outra questão de proteção de dados. **TODO(founder): validação jurídica RGPD** — confirmar se um grupo de clientes é sequer recomendável face a estes riscos, ou se uma lista de difusão é sempre a opção mais segura.
Na prática, o primeiro passo é parar de enviar de imediato e remover o contacto da lista. **TODO(founder): validação jurídica RGPD** — confirmar o procedimento formal a seguir perante uma reclamação, incluindo prazos e se há obrigação de resposta ao titular.
