Imagine a cena, que se repete bastante: uma esteticista exporta os 1.400 números que juntou em três anos de agenda e dispara uma promoção de limpeza de pele. Na primeira hora chegam umas 30 respostas do tipo "quem é você?" e uma pilha de bloqueios. No dia seguinte o número está com qualidade baixa e a conta limitada. Não teve má-fé: ela confundiu ter o telefone do cliente com ter opt-in para mandar mensagem para cliente, coisas diferentes aos olhos da LGPD e, na prática, da Meta também.
Opt-in é o "pode me mandar" registrado. Não é o número que você anotou, não é o cliente ter reservado com você, não é ele ter respondido um "obrigada" em 2024. É uma autorização que alguém deu sabendo para quê, e que você consegue provar depois. Parece burocracia. É o que mantém o seu número vivo.
"Peguei o número na reserva" não é opt-in para mandar mensagem para cliente
Quando alguém reserva uma mesa para sábado às 20h e digita o telefone, está entregando o dado com uma finalidade bem definida: confirmar aquela reserva e avisar se algo mudar. A LGPD chama isso de princípio da finalidade.
Mandar promoção de rodízio três meses depois é outra finalidade. Pode até ser bem recebido, mas é outra conversa e precisa de outra autorização. O mesmo vale para o petshop que tem o telefone porque o cliente marcou banho do golden e agora quer anunciar tosa higiênica com desconto.
Repare na diferença que importa no dia a dia:
- Mensagem sobre a reserva daquele cliente (confirmação, lembrete e aviso de cancelamento): faz parte do que ele contratou. No Lotou isso sai por e-mail, automático, atrelado à reserva.
- Mensagem de marketing (promoção, novidade, "sentimos sua falta"): é iniciativa sua, para vender mais. Aqui o opt-in é obrigatório, inclusive pelas regras da própria Meta para template de marketing.
Quem mistura os dois cai naquela zona em que o cliente não lembra de ter autorizado nada e reage do jeito mais rápido: bloquear e denunciar.
O que a LGPD espera, em português de dono de negócio
Sem juridiquês (o panorama do resto da operação está no post sobre LGPD na prática para pequenos negócios), o consentimento que a lei considera válido tem quatro características bem terrenas:
- Finalidade clara. "Autorizo o tratamento dos meus dados" não diz nada. "Quero receber promoções da barbearia no WhatsApp" diz.
- Livre. Não pode ser condição para reservar. Se o formulário só envia com a caixinha de promoções marcada, aquilo não é consentimento, é pedágio.
- Inequívoco. Caixa pré-marcada e frase escondida nos termos não valem. Silêncio não é sim.
- Revogável. Sair tem que ser tão fácil quanto entrar, e a saída precisa valer na hora, não "no próximo disparo".
Existe quem argumente legítimo interesse para contato comercial. É um caminho estreito e que não resolve o problema prático: a Meta exige opt-in de qualquer jeito. Pedir direito custa uma linha. Discutir base legal depois custa bem mais.
A frase de aceite que cabe em uma linha
Você não precisa de um termo de três parágrafos. Precisa de uma frase que o cliente leia sem esforço, com uma caixa desmarcada ao lado.
Na ficha do cliente ou no seu cadastro próprio
Numa ficha de cadastro, num formulário do seu site ou numa folha no balcão:
Quero receber avisos e promoções do Studio Ana no WhatsApp. Posso sair quando quiser.
Duas coisas fazem essa frase funcionar: nomeia o negócio (ninguém autoriza "a empresa") e nomeia o canal. E deixa a saída clara.
Uma limitação que vale dizer com todas as letras: hoje a página pública do Lotou pede só o aceite da política de reserva e da Política de Privacidade, sem caixinha de marketing. O consentimento coletado na sua ficha entra no Lotou depois, quando você cadastra ou importa o contato no módulo de WhatsApp.
No balcão, no telefone e no WhatsApp
O erro clássico é achar que não dá para registrar. Dá. Ao preencher a ficha, pergunte: "posso te avisar de promoções por WhatsApp?" e marque o consentimento na hora, com a data. Se a conversa começou no WhatsApp (comum em barbearia e salão, como mostra o guia de reservas pelo WhatsApp), a própria resposta "pode sim" serve, desde que fique registrado que veio dali.
O que não serve: lista de grupo, número raspado do Instagram, planilha comprada, contato de evento de 2022 que ninguém sabe de onde saiu.
Registre o quando, o como e o quê
Consentimento que você não consegue provar vale quase zero. Se um cliente reclamar, a pergunta será "quando ele autorizou e o que ele leu?". Guarde quatro informações por contato:
- Data e hora do aceite;
- Origem (cadastro manual no painel, importação de CSV com consentimento declarado, opt-in confirmado, ou opt-out vindo do botão ou da palavra-chave no WhatsApp);
- O texto do aceite que ficou registrado. No Lotou, a trilha guarda o texto do atestado de consentimento e a origem; a frase que você usou no seu formulário próprio, guarde você;
- O status atual: com consentimento, sem consentimento, ou saiu (opt-out).
No Lotou isso vive na área de contatos e listas do módulo de WhatsApp. E vale entender a diferença entre os dois jeitos de colocar gente lá dentro, porque não pesam igual.
Na importação de CSV, você marca uma caixa declarando ter base legal para falar com aquela lista. O sistema grava isso como consentimento declarado em massa, e esses contatos entram no disparo. Já o opt-in individual, feito no cadastro contato a contato ou pela ação de confirmar opt-in de uma lista (você atesta ter o consentimento de cada titular dali), grava data, origem e texto por contato.
Os dois passam pela sua palavra, e é honesto dizer isso. Mas o declarado em massa afirma "tenho base legal para essa lista", enquanto o individual afirma "este titular aqui autorizou", com registro próprio. Numa reclamação, o segundo é o que se sustenta. Use o CSV declarado só para base que você consegue explicar de onde veio. A esteticista do começo do post não podia marcar essa caixa: os 1.400 números dela eram gente que reservou horário, não gente que pediu promoção. Importar tudo e declarar consentimento seria o mesmo erro com um passo a mais.
Opt-out respeitado na hora protege o número da empresa
Uma denúncia isolada não derruba ninguém. O que derruba é o padrão: muita gente marcando "spam" na mesma campanha. A qualidade do número cai, a Meta limita o envio e você perde o canal na semana em que precisava lotar.
Por isso o opt-out não é gentileza, é blindagem. Nos templates de marketing criados pelo painel do Lotou, o botão de parar promoções entra automaticamente, e quem clica é marcado como opt-out na hora, saindo de todos os disparos seguintes. O contato continua visível na lista, com o selo de opt-out. Como todo template, ele passa antes pela aprovação da Meta.
E tem a conta de padaria. Mensagem de marketing pela API oficial sai hoje por volta de R$ 0,35 no Brasil, na tabela atual da Meta, cobrada direto na sua conta. Uma base de 1.400 contatos dá cerca de R$ 490 por disparo. Se 500 desses números nunca autorizaram nada, você pagou uns R$ 175 para irritar gente que não te conhece. Uma lista limpa de 900 pessoas converte melhor e sai mais barato. O relatório por campanha mostra o status de cada destinatário, e taxa alta de falha costuma ser o primeiro sintoma de base velha.
Esse caminho é o oficial, não um robô no seu celular: exige app da Meta em nome do negócio, número dedicado e template aprovado, com o setup detalhado no post sobre disparo em massa no WhatsApp do jeito certo. Um detalhe pesa aqui: número novo começa limitado a 250 destinatários únicos por 24h. Com teto assim, gastar envio com quem não quer ouvir custa ainda mais caro.
O que muda na sua semana
Dá para resolver em dois passos: escreva a frase de aceite e passe a marcar o consentimento na hora em que anota o cliente, com data. O resto é deixar o opt-out trabalhar sozinho. No dia do disparo, você não confere planilha às 22h de uma sexta.
O Lotou cobre as duas pontas separadamente. A página pública coleta o contato com finalidade clara e manda confirmação e lembrete por e-mail. E, se você quiser campanha oficial no WhatsApp, o módulo de contatos guarda a lista por status de consentimento (você leva os números para lá por CSV ou cadastro manual, ela não é preenchida sozinha pelas reservas). Sem comissão por reserva, com teste grátis de 30 dias e sem cartão. Crie sua conta e monte sua agenda antes do próximo disparo.
