Disparo de WhatsApp terceirizado: o risco de entregar a lista dos seus clientes

Publicado por Onsms em 28.10.2026

Este texto é escrito pela Onsms. A cena é comum: a empresa quer mandar uma campanha no WhatsApp, alguém oferece "fazer o disparo", pede a planilha de clientes e manda o relatório no dia seguinte. Às vezes a mensagem sai de um número qualquer. Às vezes, no nome de outra empresa.

Parece prático. Mas, quando você entrega a lista dos seus clientes a um terceiro sem preparo, sem contrato e sem regras, você não sabe mais para onde vão esses números, não fica com as respostas e continua sendo o responsável por tudo perante a lei. Este guia mostra o que está em jogo e como fazer do jeito certo.

Este material é informativo e não substitui orientação jurídica.

Como funciona o disparo "caseiro"

O modelo costuma ser sempre o mesmo:

1. Você manda a planilha com nome e telefone dos seus clientes.
2. O terceiro dispara do jeito dele: de números próprios, de chips, às vezes por ferramentas não oficiais.
3. Você recebe um relatório dizendo quantas mensagens foram "enviadas".

E é aí que a história termina para você. Quem respondeu, quem pediu para sair e quem queria comprar ficou do outro lado.

O que a LGPD diz quando você entrega a lista a outra empresa

A LGPD separa dois papéis:

• Controlador é quem "competem as decisões referentes ao tratamento de dados pessoais". Na sua base de clientes, é você.
• Operador é quem "realiza o tratamento de dados pessoais em nome do controlador". É quem dispara por você.

A lei manda que o operador trate os dados "segundo as instruções fornecidas pelo controlador" (art. 39). Também manda que controlador e operador mantenham registro das operações (art. 37) e adotem medidas de segurança contra acessos não autorizados (art. 46).

Se algo der errado, o controlador ou o operador que causar dano é obrigado a repará-lo (art. 42). O operador responde junto com você quando descumpre a lei ou não segue as suas instruções. E as sanções da ANPD incluem multa de até 2% do faturamento, limitada, no total, a R$ 50 milhões por infração (art. 52, II).

Na prática: entregar a lista não transfere a responsabilidade. Se o terceiro reutilizar, vazar ou continuar mandando mensagem para quem pediu para sair, o problema também é seu.

Os 5 riscos de entregar a sua base para um disparo caseiro

1. Seus clientes podem virar a lista de outra pessoa

Sem contrato, sem política de privacidade e sem registro, você não tem como saber se a sua planilha foi apagada, guardada, reutilizada para outro cliente ou vendida. A base que você levou anos para construir pode estar sendo usada pela concorrência.

2. Quem pediu para sair continua recebendo

A LGPD garante ao titular a revogação do consentimento a qualquer momento (art. 8º, § 5º, e art. 18, IX). A política do WhatsApp manda respeitar todo pedido para parar de receber. No disparo caseiro, o pedido para sair fica no celular de quem disparou, e a sua empresa nem fica sabendo.

3. A conversa não volta para você

O cliente que respondeu "quero saber mais" respondeu para o número de outra pessoa. O lead mais quente da campanha se perde antes de chegar ao seu vendedor.

4. A mensagem sai no nome errado

A política do WhatsApp Business diz que uma empresa só pode contatar quem deu o número e confirmou que quer receber mensagens dela. O seu cliente autorizou a sua empresa, não a empresa de quem dispara. Mensagem no nome de terceiros gera estranheza, denúncia e bloqueio.

5. Sem gestão, sem atendimento, sem automação

O relatório diz "enviado", mas não diz quem leu, quem respondeu, quem comprou nem quanto a campanha vendeu. Não existe atendimento depois do disparo, não existe automação e não existe aprendizado para a próxima campanha. E se o disparo foi feito por ferramenta não oficial, ainda há o risco de banimento, como explicamos em API oficial vs não-oficial.

Na Onsms, a sua lista continua sua

A Onsms também cuida do disparo para você. A diferença é que você não entrega a sua base para ninguém sumir com ela:

• A base fica na sua conta Onsms, no seu nome, e você acompanha cada envio.
• Papéis claros por escrito: nos nossos termos, você é o controlador e a Onsms atua como operadora, seguindo as suas instruções.
• Seus contatos não viram negócio de ninguém: pela nossa Política de Privacidade, a Onsms não usa a sua base de contatos para publicidade própria, não a comercializa e não a compartilha com outros clientes.
• Quem pede para sair, sai de todos os canais, e fica registrado.
• As respostas caem na sua Central de Atendimento, com a IA atendendo na hora e a sua equipe assumindo quando quiser. O lead quente chega ao seu vendedor.
• WhatsApp Oficial: a Onsms é Tech Provider oficial da Meta, e você pode conectar o seu próprio número.
• Sua conta protegida todos os dias pelo Escudo Onsms, com gente e IA cuidando de cada campanha. Veja o que fazer (e evitar) quando o WhatsApp Business é bloqueado.
• Você vê em reais quanto cada campanha vendeu, e não só quantas mensagens saíram.

Disparo caseiro x Onsms

Antes de entregar a sua lista a alguém, pergunte

1. Existe contrato dizendo que vocês são controlador e operador?
2. Onde a minha lista fica guardada, e quando ela é apagada?
3. Para onde vão as respostas dos meus clientes?
4. Como funciona o descadastro, e eu recebo a lista de quem saiu?
5. Em que nome e por qual número a mensagem sai?
6. O envio é pela API oficial do WhatsApp?
7. O relatório mostra só "enviados" ou mostra o que virou venda?

Se a resposta para qualquer uma delas for vaga, a sua base está em risco. Para entender as bases legais do disparo, leia também SMS em massa e LGPD.

Perguntas frequentes

É proibido contratar uma empresa para disparar por mim?

Não. A LGPD prevê que um operador trate dados em nome do controlador. O problema é contratar sem contrato, sem instruções claras e sem saber o que acontece com a sua lista.

Se o terceiro vazar a minha lista, quem responde?

A lei prevê a reparação por quem causar o dano, e o operador responde junto quando descumpre a lei ou não segue as instruções do controlador. Na prática, a sua empresa também é envolvida, porque a base é sua.

O cliente que autorizou a minha empresa pode receber mensagem no nome de outra?

A política do WhatsApp Business exige que a pessoa tenha confirmado que quer receber mensagens da empresa que está enviando. Mensagem em nome de outra empresa foge do que o seu cliente autorizou.

A Onsms também recebe a minha lista. Qual é a diferença?

A lista fica na sua conta, no seu nome, com papéis definidos por escrito, política de privacidade publicada, descadastro em todos os canais e as respostas voltando para você. Você acompanha tudo e continua no controle.

Consigo pedir que apaguem os meus dados?

Na Onsms, a Política de Privacidade diz que, encerrada a relação, os dados do cliente são eliminados ou anonimizados, ressalvadas as guardas que a lei obriga. Com um disparo caseiro, você depende da boa vontade de quem recebeu a planilha.