Opt-in: O Que É, Tipos e Como Coletar no WhatsApp

A palavra aparece sempre do mesmo jeito: na política da ferramenta de disparo, na cláusula do contrato, no e-mail do jurídico pedindo “confirmação do opt-in da base”. Quase nunca vem com explicação, e quem precisa responder costuma ser quem não estava na conversa em que o termo foi combinado.

Este guia resolve isso em dois níveis. Primeiro o conceito: o que é opt-in, os três tipos e a diferença para o opt-out. Depois a operação: o que a LGPD exige, o que a política do WhatsApp condiciona, cinco formas de coletar a permissão e o que fazer quando alguém pede para sair. Se o seu contexto é o atendimento inteiro, estruturar o atendimento pelo WhatsApp na sua empresa é o guia maior.

O que é opt-in?

Opt-in é a autorização que uma pessoa dá, de forma ativa e informada, para receber comunicações de uma empresa em um canal específico. Sem essa manifestação, o silêncio não vale como aceite. No WhatsApp, o opt-in é o que separa uma mensagem esperada de uma denúncia — e ele precisa ficar registrado.

A palavra que carrega o peso da definição é ativa. Ninguém “autoriza” por não ter reclamado, por ter comprado uma vez ou por ter deixado o telefone numa lista de sorteio. É a diferença entre abrir a porta e apenas não ter trancado.

Na prática, você encontra o termo em quatro lugares: na política da ferramenta de disparo, no texto de aceite do formulário, numa cláusula de contrato com agência e na tela de configuração de campanha, quase sempre como um campo que alguém precisa marcar antes de enviar.

Uma observação que responde metade das buscas por esta palavra: “opt-in” também aparece em banco, energia e casas de aposta, para consentimentos que não são de comunicação — compartilhamento de dados, participação em programa ou promoção. O conceito é o mesmo: autorização ativa, informada e revogável. O que muda é o objeto do aceite e as regras de cada contrato e setor.

Os três tipos de opt-in e a diferença para o opt-out

O mercado trabalha com três formatos, e escolher entre eles é escolher quanta prova você quer ter depois.

• Single opt-in — a pessoa marca uma caixa, responde “sim” ou preenche um formulário, e pronto. É rápido e é o mais sujeito a erro de digitação e a número de terceiro: alguém troca um dígito e quem recebe a mensagem é um desconhecido.
• Double opt-in — depois do primeiro aceite, a pessoa confirma num segundo passo: clica num link, responde um código, manda uma mensagem. Custa cadastro e entrega a melhor prova de todas, porque o segundo passo só existe se quem está do outro lado tem mesmo aquele número.
• Soft opt-in — aceite deduzido de uma relação que já existe, como a de quem acabou de comprar. Aqui vale o cuidado que quase nenhum artigo faz: “soft opt-in” é vocabulário de mercado, não categoria da LGPD — a lei não usa o termo. No texto legal, ou existe consentimento (art. 7º, I), ou existe outra base legal, como o legítimo interesse (art. 7º, IX), que não cobre tudo.

E a pergunta que traz muita gente até aqui: qual a diferença entre opt-in e opt-out?

	O que é	O que o silêncio significa	Onde aparece
Opt-in	a pessoa entra por ato próprio	ficou de fora	cadastro, formulário, aceite no checkout, primeira conversa
Opt-out	a pessoa sai quando pede	continuou dentro	link de descadastro, “responda para parar”, pedido no atendimento

A linha que fecha o assunto: no opt-in, quem não responde está fora; no opt-out, quem não responde está dentro. É exatamente por isso que o opt-out funciona como mecanismo de saída — e não serve como base de consentimento para começar a mandar mensagem.

O que a LGPD exige: consentimento que se prova

Aqui o artigo vira. Quase toda empresa acredita que tem opt-in; poucas conseguem mostrá-lo. E a Lei nº 13.709/2018, a LGPD, é direta sobre quem tem de mostrar (textos lidos na fonte oficial em 18/09/2026).

• Art. 7º, I — o consentimento do titular é uma das hipóteses que autorizam o tratamento de dados pessoais.
• Art. 8º, caput — o consentimento “deverá ser fornecido por escrito ou por outro meio que demonstre a manifestação de vontade do titular”.
• Art. 8º, § 4º — “o consentimento deverá referir-se a finalidades determinadas, e as autorizações genéricas para o tratamento de dados pessoais serão nulas”.
• Art. 8º, § 2º — “cabe ao controlador o ônus da prova de que o consentimento foi obtido”.

Junte os dois últimos e você tem a tese deste texto: consentimento que você não consegue provar, para a lei, não aconteceu. A pergunta prática que sobra é uma só: se alguém reclamar daqui a seis meses, o que você abre na tela?

Por isso o registro importa tanto quanto o aceite. Cinco informações precisam sobreviver ao tempo:

1. Quem — a identificação do contato, não só o número solto.
2. Quando — data e hora.
3. Onde e como — formulário, caixa no checkout, resposta na conversa, QR Code do balcão.
4. Para quê — a finalidade específica. É aqui que “aceito receber comunicações” não basta: comunicação de quê?
5. Qual texto a pessoa viu — é ele que define o alcance do que foi autorizado.

Esse registro precisa morar junto da conversa, não numa planilha paralela que alguém atualiza quando lembra — onde o histórico do contato fica guardado costuma ser a resposta mais simples. Há plataformas em que o aceite fica guardado com a data, junto do histórico: na tiqchat, a plataforma por trás deste blog, o recurso se chama registro de aceite da LGPD, e o comparativo de funcionalidades da tiqchat, item a item mostra em quais planos cada recurso está. Guardar a data não é o mesmo que estar em conformidade: a adequação é da empresa.

E quem autorizou pode desautorizar. O consentimento é revogável “a qualquer momento”, por procedimento “gratuito e facilitado” (art. 8º, § 5º), e a revogação é direito do titular (art. 18, IX). Os demais direitos estão em todas as obrigações da LGPD no atendimento pelo WhatsApp.

E o legítimo interesse? Ele existe (art. 7º, IX) e não é atalho: a lei ressalva os casos em que prevalecem “direitos e liberdades fundamentais do titular”, e o art. 10 exige finalidade legítima em situação concreta e transparência. Para marketing a quem nunca pediu nada, a leitura mais segura é a do consentimento. Este texto é orientação editorial, não parecer: a decisão sobre base legal passa pelo jurídico ou pelo encarregado de dados.

Opt-in no WhatsApp: o que a Meta exige e cinco formas de coletar

Além da lei, existe a regra do canal. A política de mensagens do WhatsApp Business, lida em 18/09/2026, condiciona o contato a duas coisas ao mesmo tempo: a pessoa precisa ter fornecido o número e ter dado permissão para receber aquelas mensagens. Ter o número não basta — é a confusão mais comum de quem importa base antiga. A mesma política recomenda opt-in separado por categoria: uma permissão para “atualização do pedido” e outra para “promoções”.

Somando a política ao art. 8º, § 4º, a permissão precisa deixar claro três coisas: quem vai mandar (o nome que a pessoa reconhece), o que vai mandar e como parar.

Forma	Como funciona	O que fica registrado	Quando usar
Caixa de seleção no formulário ou no checkout	a pessoa marca, e a caixa nunca vem pré-marcada	data, texto exibido e origem do cadastro	quando já existe site ou loja com formulário
QR Code ou link wa.me com mensagem pré-preenchida	a pessoa inicia a conversa dizendo o que quer receber	a própria mensagem dela, com data e hora	balcão, embalagem, cartão, anúncio, vitrine
Dentro da conversa, perguntando	o atendente pergunta e a pessoa responde	a resposta no histórico — se o sistema guardar	o jeito mais simples para PME; depende de registro
No cadastro presencial	ficha ou tablet no balcão, com o texto escrito	o texto assinado ou marcado, mais quem cadastrou	clínica, academia, oficina, loja de rua
Por outro canal (e-mail ou SMS)	convite para migrar a comunicação para o WhatsApp	o aceite no canal de origem, citando o WhatsApp	base antiga de e-mail que quer mudar de canal

E o que não é opt-in, por mais que pareça: lista comprada; número que apareceu num grupo; contato que ligou uma vez perguntando preço; a agenda inteira do celular da empresa. Nenhum vira permissão por insistência — e o que acontece com quem dispara assim está em as regras do disparo em massa sem ser banido.

Duas confusões vale desfazer, porque aparecem em toda reunião sobre o assunto. Opt-in não é a janela de 24 horas, que trata de quando você responde sem usar um modelo — como a janela de 24 horas abre e fecha. E opt-in não é categoria de template, que trata de como a Meta classifica e cobra cada mensagem — as categorias de modelo de mensagem da Meta. São três regras que convivem: dá para ter opt-in e ainda precisar de modelo aprovado.

Opt-out: o que fazer quando alguém pede para sair

Todo mundo escreve “ofereça opt-out”. Quase ninguém diz o que fazer com o pedido depois. A política do WhatsApp Business é explícita, e este trecho está em português na própria página: “Você deve respeitar todas as solicitações (dentro e fora do WhatsApp) feitas por uma pessoa que deseja bloquear, descontinuar ou, de alguma outra forma, deixar de receber suas comunicações”. O pedido feito por e-mail, telefone ou no balcão vale igual.

O procedimento cabe em quatro passos:

1. Reconhecer na hora, com uma confirmação curta de que o pedido foi recebido.
2. Registrar quem pediu, quando e por qual canal — o mesmo rigor do registro do aceite.
3. Parar — tudo, ou só uma categoria, se você tinha separado as permissões lá atrás. Quem pediu para não receber promoção em geral ainda quer saber que o pedido saiu para entrega. Sobre o que é e o que não é mensagem promocional, os modelos de mensagem de promoção e suas regras ajudam a separar.
4. Garantir que a próxima campanha não puxe esse contato — a base de envio precisa ser montada por um filtro que exclua quem saiu, e segmentação por etiqueta é o mecanismo mais comum. Os recursos de campanha e segmentação descritos pela tiqchat mostram em quais planos cada um está.

Onde isso quebra: a pessoa responde “PARE” numa sexta-feira, alguém lê no meio de dezenas de conversas e não registra nada. Semanas depois ela recebe de novo — e agora tem motivo para denunciar. É o passo 2 que impede isso, não a boa vontade de quem leu. E a saída precisa estar visível: toda mensagem ativa deveria dizer, em uma linha, como parar de recebê-las.

O que acontece sem opt-in

A cadeia tem três elos e é sempre a mesma. Mensagem não pedida gera denúncia ou bloqueio pelo destinatário; denúncias e bloqueios afetam a qualidade do número; e a qualidade do número afeta a sua capacidade de continuar enviando. O detalhe de como esse mecanismo funciona é assunto de o que acontece com a qualidade do número quando as denúncias sobem, e o caminho de volta, quando já é tarde, está em o que fazer quando o número é banido.

Tem um segundo custo, mais silencioso: mensagem enviada para quem não quer receber também é mensagem paga, quando sai pela API oficial — o preço da API oficial do WhatsApp no Brasil explica como a cobrança funciona. Você paga para ser denunciado.

E há o terceiro, que ninguém coloca na planilha: o pedido de esclarecimento que chega ao jurídico e não tem resposta documental. Volta tudo ao § 2º do art. 8º.

Perguntas frequentes sobre opt-in

O que significa o opt-in? Significa que a pessoa autorizou, de forma ativa e informada, receber mensagens de uma empresa naquele canal. O contrário é presumir o aceite pelo silêncio, que não vale. Serve para e-mail, SMS e WhatsApp, sempre com as mesmas três informações: quem manda, o que manda e como sair.

Qual é a diferença entre opt-in e opt-out? No opt-in, quem não se manifesta fica de fora da lista; no opt-out, fica dentro até pedir para sair. Por isso o opt-out funciona como mecanismo de saída, mas não serve como base de consentimento para começar a enviar mensagem a alguém.

O que significa OPT? Vem do inglês opt, que quer dizer “optar”. Opt in é optar por entrar e opt out, optar por sair. Em português, o par mais próximo é aceite e descadastro, mas o jargão em inglês virou padrão nas ferramentas.

Preciso de opt-in para mandar mensagem no WhatsApp? Sim. A política condiciona o contato a duas coisas: a pessoa ter fornecido o número e ter dado permissão. Para promoção, ela precisa ser específica — inclusive em como reativar quem parou de comprar e em os limites e a cobrança da lista de transmissão.

“Opt-in” no banco ou em site de aposta é a mesma coisa? O conceito é o mesmo: autorização ativa, informada e revogável. O que muda é o objeto — compartilhamento de dados, comunicação ou participação em promoção — e as regras de cada contrato e setor. A lógica do aceite não muda.

Conclusão: o opt-in que você não consegue mostrar não existe

Opt-in não é uma caixinha marcada em algum lugar: é um registro que sobrevive a seis meses, a uma troca de ferramenta e a uma pergunta do jurídico. Enquanto o aceite estiver “em algum lugar da conversa”, ele funciona como intenção e não como prova.

O passo de hoje é curto. Abra a última campanha que a sua empresa enviou e pergunte, sobre uma amostra pequena de contatos: onde está o aceite desta pessoa? Se a resposta for “está na conversa, em algum lugar”, você já sabe o que arrumar primeiro.

Se o aceite hoje está espalhado entre conversas e planilhas, teste a tiqchat grátis e comece guardando o registro no mesmo lugar em que a conversa acontece.