WhatsApp Business en Brasil: LGPD, consentimiento y reglas de Meta

La Lei Geral de Proteção de Dados Pessoais (LGPD) regula el tratamiento de datos personales en Brasil, por medios digitales o físicos. Se aplica sin importar el país de la sede de la empresa, si trata datos en Brasil, ofrece bienes o servicios a personas en Brasil o recolectó los datos allí (art. 3).

La LGPD no depende solo del consentimiento: el art. 7 enumera diez bases legales, como el consentimiento, la ejecución de un contrato o el interés legítimo. Para WhatsApp, lo habitual es apoyar los avisos de servicio en el contrato y las promociones en el consentimiento, que se puede revocar en cualquier momento por un procedimiento gratuito y facilitado (art. 8).

• Datos sensibles (art. 5, II): origen racial o étnico, convicción religiosa, opinión política, afiliación a sindicatos u organizaciones religiosas, filosóficas o políticas, salud, vida sexual y datos genéticos o biométricos. Solo con consentimiento específico y destacado, para finalidades específicas, o en las excepciones del art. 11.
• Interés legítimo (art. 7, IX): puede cubrir algunos mensajes a clientes actuales, pero no aplica si prevalecen los derechos del titular. Para promociones por WhatsApp, el consentimiento es más fácil de demostrar.
• Decisiones automatizadas (art. 20): la persona puede pedir la revisión de decisiones tomadas solo con tratamiento automatizado que afecten sus intereses, incluidos perfiles de consumo y de crédito.

El art. 18 da al titular derecho a confirmar si tratas sus datos, acceder a ellos, corregirlos, anonimizarlos, bloquearlos o eliminarlos, pedir portabilidad, saber con quién los compartes y revocar el consentimiento, sin costo.

Cómo atender estos pedidos por WhatsApp

1. Reconoce el pedido aunque no use términos legales ("bórrenme", "no me escriban más"). Si un Agente IA atiende el chat, que lo derive a una persona.
2. Valida la identidad sin pedir datos de más: que escriba desde el número registrado ayuda.
3. Registra la fecha de recepción. Plazo: inmediato en formato simplificado o hasta 15 días para la declaración completa de acceso.
4. Responde por el mismo canal si la persona lo prefiere y aplica la baja en WhatsApp, CRM y listas de campañas.

El principal registro de bloqueo de Brasil, el Não Me Perturbe, está pensado para llamadas de telemarketing. Para WhatsApp, el control lo ponen la LGPD y la política de Meta.

Que WhatsApp no esté en esos registros no significa que puedas escribir sin permiso: la LGPD exige base legal, y Meta, opt-in. Para cobrar, Meta solo admite recordatorios a tus propios clientes (plantillas de cobranza).

Son dos permisos que se suman: la ley de Brasil regula tus datos y tu contacto comercial; la Business Messaging Policy de WhatsApp (23/9/2026), el uso de la plataforma, y deja en tus manos que el opt-in cumpla la ley local.

La LGPD suma a las reglas de Meta una base legal documentada, un canal o encargado para los titulares y la revisión de decisiones automatizadas. Además, si facturas a Meta en dólares, la migración a reales (BRL) es obligatoria antes del 30/6/2027, y la moneda elegida no se puede cambiar: ver facturación en moneda local.

Cómo captar y probar un opt-in que sirva para ambas capas: opt-in de WhatsApp en LATAM. Uno débil termina en reportes, caída de calidad y sanciones.

1. Documenta la base legal de cada uso del número: contrato para avisos, consentimiento para promociones.
2. Publica un aviso de privacidad y enlázalo donde captas el número.
3. Pide consentimiento específico y destacado para datos de salud o biometría.
4. Ofrece en cada plantilla de marketing una forma gratuita y simple de revocar.
5. Designa un encargado (DPO) o, si eres agente de pequeño porte, habilita un canal para titulares.
6. Responde los pedidos de acceso completo en hasta 15 días.
7. Si un Agente IA decide sobre clientes, permite la revisión por una persona.
8. Planifica la migración de la facturación de Meta a BRL antes del 30/6/2027.