Resposta curta
Você pode considerar contato ativo no WhatsApp quando consegue responder seis perguntas antes da primeira mensagem:
- de onde veio o telefone;
- qual finalidade justifica o contato;
- por que WhatsApp é um canal adequado;
- como a pessoa sai;
- onde o registro fica;
- quem revisa abuso, erro ou insistência.
Se qualquer resposta depende de “depois a gente vê”, o caminho barato é melhor: lista pequena, mensagem manual, registro em planilha ou CRM simples, opt-out respeitado e revisão diária. Só depois faz sentido falar de agente, disparo, integração ou campanha.
Primeiro aviso
Este texto não é parecer jurídico.
É uma régua operacional para não começar errado.
Se a empresa vai fazer contato ativo por WhatsApp, telefone ou agente de IA, alguém precisa olhar LGPD, política do canal, origem do dado, opt-out, registro e risco. Não é trabalho para improviso de campanha.
O problema real
Contato ativo costuma nascer assim:
Temos uma lista. Vamos mandar mensagem.
Antes de mandar, faltam perguntas:
- de onde veio a lista?
- por que essa pessoa pode ser contatada?
- qual finalidade foi informada?
- qual canal foi autorizado ou esperado?
- como a pessoa sai?
- o que o agente pode prometer?
- onde fica o registro?
- quem revisa abuso ou erro?
Sem isso, automação vira amplificador de risco.
Caminho grátis ou barato antes de plataforma
Se a operação ainda é pequena, não comece comprando ferramenta. Faça um teste controlado:
- Separe 20 contatos com origem verificável.
- Escreva a finalidade em linguagem humana, não em jargão jurídico.
- Envie manualmente, em horário razoável, com identificação clara.
- Inclua saída simples: “se preferir, responda sair e não volto a chamar por aqui”.
- Registre em planilha ou CRM: origem, mensagem, resposta, opt-out e responsável.
- Leia as respostas no fim do dia e remova qualquer pessoa que recusou.
Esse caminho não escala, mas revela o que normalmente quebra: lista sem origem, motivo fraco, mensagem invasiva, CRM sem bloqueio, humano sem dono e agente insistindo onde deveria parar.
Decisão rápida antes de automatizar
Sem origem verificável, não escale. Arrume base, consentimento/contexto e registro antes de falar em IA.
A LGPD exige finalidade e hipótese legal; operacionalmente, a mensagem precisa explicar o motivo sem disfarce.
Contato ativo fora da janela de atendimento precisa respeitar regra do canal, template quando aplicável e expectativa da pessoa.
Responder “sair” precisa mudar CRM, lista ou regra de disparo. Se só fica na conversa, é teatro.
Volume alto, múltiplas listas, agente autônomo, integração com CRM e risco de reclamação pedem governança, QA e dono claro.
Use o checklist de contato ativo com LGPD antes de escalar. Ele transforma essas perguntas em campos preenchíveis para time comercial, atendimento, CRM e operação.
O que a LGPD obriga a pensar
A LGPD diz que tratamento de dados pessoais precisa de hipótese legal. O Art. 7º inclui consentimento, cumprimento de obrigação legal, execução de contrato, legítimo interesse e outras bases. O texto também define consentimento como manifestação livre, informada e inequívoca para finalidade determinada.
Isso não significa que todo contato comercial depende sempre da mesma base. Significa que a empresa precisa saber qual base está usando e por quê.
Para operação, a pergunta prática é:
Se alguém perguntar por que recebeu esse contato, conseguimos responder sem vergonha?
O que o WhatsApp adiciona
WhatsApp não é só “mais um canal”. A Meta separa mensagens dentro da janela de atendimento e mensagens ativas fora dela. Para contato fora da janela, templates aprovados entram no desenho. A documentação da WhatsApp Business Platform e da Cloud API também traz regras, permissões, políticas, templates e mecanismos de opt-in.
A empresa precisa respeitar tanto a lei quanto a regra do canal.
Checklist operacional
Antes de colocar agente ou automação em contato ativo, preencha:
- Origem do dado: de onde veio o telefone?
- Base/finalidade: por que podemos tratar esse dado para esse contato?
- Contexto: a pessoa espera esse tipo de mensagem?
- Canal: WhatsApp é adequado ou invasivo para esse caso?
- Mensagem inicial: fica claro quem fala e por quê?
- Opt-out: existe saída simples e respeitada?
- Template: se for WhatsApp fora da janela, o template está correto?
- Limite do agente: o que ele não pode prometer?
- Registro: CRM guarda origem, contato, resposta e opt-out?
- QA: alguém revisa amostras, reclamações e bloqueios?
Se qualquer item está em branco, não é hora de escalar.
Quando o barato quebra
O teste manual é suficiente quando a lista é pequena, a mensagem é simples, o risco é baixo e uma pessoa consegue revisar tudo no mesmo dia.
Ele quebra quando:
- mais de um time usa a mesma base;
- opt-out precisa bloquear campanhas futuras automaticamente;
- a resposta depende de CRM, histórico, contrato ou segmentação;
- o agente de IA conversa sem humano lendo cada mensagem;
- há reclamações, denúncias, bloqueios ou assuntos sensíveis;
- ninguém consegue auditar qual template, regra ou versão do agente falou com a pessoa.
Aí o assunto deixa de ser “disparar WhatsApp” e vira governança de dados, integração, evidência e QA.
Frase ruim e frase melhor
Ruim:
Oi, temos uma solução incrível de IA para sua empresa.
Melhor:
Oi, sou da Zild. Estou falando porque você demonstrou interesse em atendimento com IA no contexto do evento. Posso fazer uma pergunta rápida para saber se faz sentido ou prefere que eu não chame por aqui?
A segunda frase é mais honesta. Explica origem/contexto, pede permissão para continuar e abre saída.
Opt-out não é detalhe
Opt-out bom é simples:
- “Se preferir, responda sair.”
- “Posso encerrar por aqui.”
- “Não volto a chamar por este canal.”
E precisa funcionar no CRM. Opt-out que fica só na conversa e não bloqueia próxima campanha é teatro.
Onde o agente de IA entra
Um agente pode ajudar a:
- explicar motivo do contato;
- qualificar interesse;
- responder perguntas simples;
- registrar preferência;
- marcar handoff humano;
- respeitar opt-out;
- resumir conversa no CRM.
Mas ele precisa ter limite. Agente que insiste depois de recusa não é “persistente”. É ruim.
O que fazer agora
- Abra o checklist de contato ativo com LGPD e preencha para uma campanha real.
- Se origem, finalidade ou opt-out ficarem em branco, não automatize: rode um piloto manual e arrume o registro.
- Se tem base e contexto, comece com lista pequena, mensagem simples, opt-out explícito e revisão diária.
- Para outbound com IA, leia IA SDR e outbound sem queimar a base.
- Para decisão de canal, leia WhatsApp Business App, API, BSP, CRM ou BPO. Para dado comercial, leia WhatsApp no CRM.
Se o problema é CRM, dados, integração e bloqueio de opt-out entre sistemas, a rota tende a ser MakeITSimple. Se o problema é agente de IA falando com cliente, evidência, QA, limite e handoff, a rota tende a ser Zild. Se o gargalo é capacidade humana e fila, primeiro olhe se Vermont ou outro BPO operacional é o que falta.