Opt-in duplo no WhatsApp é o fluxo em que o cliente autoriza o contato e, na sequência, confirma essa autorização respondendo a uma mensagem da empresa. Ele resolve as duas exigências mais duras do canal ao mesmo tempo: a Meta exige que a empresa obtenha opt-in antes de enviar qualquer mensagem, e a LGPD coloca sobre a empresa o ônus de provar que o consentimento existe. Sem confirmação e sem registro, a lista até cresce, mas fica frágil: um número digitado errado no cadastro vira contato indevido, e um consentimento genérico não sustenta campanha nenhuma.
Este guia mostra o fluxo completo em cinco passos, a tabela de métodos de coleta aceitos pela Meta, o registro mínimo que serve de prova e os erros que anulam tudo. O exemplo de mensagem é ilustrativo, criado para este texto, e as regras citadas foram conferidas na documentação oficial da Meta e no texto da LGPD.
Como o opt-in duplo funciona
O fluxo tem duas portas. Na primeira, o cliente entrega o número de celular e aceita receber mensagens da empresa. Na segunda, a empresa pede confirmação e só depois da resposta o contato entra na lista de envios ativos. O meio da coleta varia — site, balcão, URA, SMS —, mas a estrutura é sempre a mesma:
- Capturar o número e a autorização com finalidade específica, como “ofertas e avisos de pedido”.
- Enviar mensagem de confirmação com o nome da empresa e as categorias de mensagem.
- Aguardar resposta explícita do cliente, como “SIM” ou um toque em opção de resposta.
- Registrar data, canal, texto apresentado e resposta recebida no cadastro.
- Direcionar o contato confirmado para a fila responsável pela conversa.
Exemplo ilustrativo de mensagem de confirmação: “Você quer receber da [nome da loja] ofertas e avisos de pedido no WhatsApp? Responda SIM para confirmar ou SAIR para não receber nada.” Troque o bloco entre colchetes pelo nome real da empresa e liste apenas as categorias que a pessoa vai de fato receber.
O passo final conecta a lista ao atendimento: o contato confirmado pode seguir direto para a fila e atribuição de conversas no WhatsApp com equipe, sem depender de triagem manual.
O que a Meta exige
A regra de entrada é objetiva. Segundo a documentação oficial de opt-in da Meta, a empresa só pode chamar no WhatsApp quem entregou o próprio número e concedeu permissão explícita para receber mensagens futuras — e é responsabilidade da empresa escolher o método de coleta e cumprir a lei aplicável, conforme repete a política de mensagens do WhatsApp Business. Na coleta, a documentação da Meta aceita opt-in coletado por SMS, site, telefone com URA, pessoalmente ou em papel, desde que a pessoa saiba o nome da empresa e o que vai receber.
| Método de coleta | Onde usar | Prova que gera |
|---|---|---|
| SMS com resposta de confirmação | Campanhas de cadastro já com base de celular | Registro do SMS enviado e da resposta recebida |
| Site com checkbox desmarcado | Formulários, checkout e páginas de captura | Registro do formulário com data, hora e finalidade |
| Telefone com URA | Centrais de atendimento que gravam chamada | Log da opção escolhida na árvore da URA |
| Pessoalmente ou em papel | Loja física, feira e atendimento no balcão | Termo assinado ou cadastro digitado na hora |
Dois cuidados da própria Meta valem registro: separar o opt-in por categoria de mensagem reduz o risco de bloqueio, porque a pessoa não recebe o que não esperava, e a empresa deve monitorar a avaliação de qualidade do número principalmente ao lançar métodos novos de coleta.
Quando a confirmação vira template
O momento do envio define o formato da confirmação. Se o cliente chegou por um link wa.me ou escreveu primeiro, a mensagem dele abre a janela de atendimento e a confirmação pode ser enviada como mensagem comum dentro dela. Agora, fora da janela de 24 horas aberta por uma mensagem do cliente, a empresa só pode iniciar conversa com um template aprovado, o que exige submeter o texto antes e seguir as regras de formatação da plataforma. Por isso, o fluxo duplo rende mais quando a primeira interação já acontece com o cliente escrevendo primeiro.
Para automatizar a checagem de resposta e o registro, vale revisar os passos oficiais para criar automação no WhatsApp Business antes de escalar a lista.
Registro da prova de consentimento
Do lado legal, o registro é o que separa uma lista defensável de uma lista arriscada. Pela LGPD, o ônus de provar que o consentimento foi obtido em conformidade com a lei é do controlador, e autorizações genéricas são nulas — ou seja, “autorizo o uso dos meus dados” não serve como licença para marketing. O texto do art. 8º da LGPD também exige finalidade determinada e permite revogação a qualquer momento por procedimento gratuito e facilitado.
O cadastro mínimo para sustentar a prova tem seis campos:
- Telefone completo do cliente, com DDI e DDD.
- Data e hora da autorização e da confirmação.
- Canal de coleta: site, URA, balcão ou papel.
- Texto exato apresentado ao cliente no momento da coleta.
- Finalidade informada, com as categorias de mensagem.
- Resposta de confirmação recebida, com data.
Guarde esses campos junto do cadastro no CRM, nunca em planilha solta, e trate qualquer pedido de revogação como opt-out imediato: a lista só é ativo enquanto cada contato tem prova própria.
Erros que anulam o consentimento
Quatro erros aparecem com frequência e derrubam a validade do fluxo: checkbox pré-marcado no formulário, autorização escondida nos termos de uso, número digitado por terceiro sem verificação e reenvio insistente da confirmação para quem não respondeu. Além do risco legal, insistir derruba a qualidade percebida do número — os sistemas da Meta limitam empresas cuja qualidade permanece baixa por período prolongado. O caminho seguro é confirmar uma vez, registrar a resposta e respeitar o silêncio como recusa.
Fontes
Revisão da equipe editorial em 25 de outubro de 2026, com leitura do dia das páginas oficiais citadas. Regras de política e produto podem mudar; as datas de atualização de cada fonte seguem abaixo.
- Meta for Developers — Get opt-in for WhatsApp (atualizado em 16 de junho de 2026).
- WhatsApp Business Messaging Policy (atualizada em 23 de setembro de 2026).
- Lei Geral de Proteção de Dados Pessoais — texto consolidado no Planalto.
