Tens umas centenas de números guardados no WhatsApp da loja. Gente que perguntou um preço, que reservou um artigo, que veio trocar um presente. E lá vem a época alta: apetece-te disparar uma promoção para todos de uma vez. A pergunta que quase ninguém faz antes de carregar em "enviar" é esta: quantos destes contactos é que, de facto, te deram autorização para lhes mandares publicidade? Se não sabes responder de cabeça — e provar, se te pedirem — já não é uma dúvida de marketing. É uma exposição legal.
E não é um pormenor teórico. Uma comunicação de marketing enviada sem base legal é uma infração ao RGPD, e as coimas vão até 20 milhões de euros ou 4% do volume de negócios anual, o que for maior. Para uma loja, o problema real não é o teto assustador da coima — é a facilidade com que se cai lá dentro sem dar por isso, um contacto de cada vez.
O retalho quer IA. Quase ninguém lha vende.
Há aqui uma distorção de mercado que ninguém no retalho pediu. Os dados de adoção em Portugal mostram o retalho como o setor com maior intenção de adotar IA — 18,9% — mas com uma utilização real de apenas 3,3%. A distância entre querer e usar não é falta de vontade dos lojistas. É falta de oferta: os fornecedores de IA cá dentro amontoaram-se quase todos no imobiliário, e o retalho — que passa o dia a atender no WhatsApp — ficou sem uma solução pensada para ele.
O resultado é que o lojista fica com duas más opções. Ou não faz nada e continua a responder à mão, uma conversa de cada vez. Ou pega num chatbot genérico, dispara mensagens para toda a lista e reza para não haver problemas. O tema do consentimento é o exemplo perfeito de porque é que a segunda opção é a mais perigosa: um chatbot que "adivinha" não sabe quem te autorizou e quem não te autorizou. E se ele não sabe, tu também não consegues provar.
O que a lei diz mesmo sobre mandares promoções no WhatsApp
Vamos ao concreto, sem juridiquês a mais. Para enviar marketing por meios eletrónicos em Portugal cruzam-se duas regras: o RGPD e a Lei 41/2004 (a que trata das comunicações não solicitadas). Da leitura conjunta saem três coisas que tens de garantir:
1. Consentimento prévio, por regra. Para mandar publicidade a alguém precisas, à partida, do consentimento dele — um "sim" dado antes. E o RGPD é exigente sobre o que conta como "sim": tem de ser livre, específico, informado e inequívoco. Traduzindo: nada de caixinhas já pré-marcadas, nada de "ao falar comigo aceitas tudo", nada de enterrar a autorização no meio de outra coisa. A pessoa tem de perceber que está a autorizar-te a mandar-lhe promoções.
2. Tens de conseguir provar esse "sim". É a parte que quase toda a gente esquece. O RGPD funciona pelo princípio da responsabilização: não basta ter consentimento, tens de o demonstrar — quem, quando, para quê e como o obtiveste. Um "eu tenho quase a certeza que ela disse que sim" não vale nada numa reclamação à CNPD. Se não está registado, para efeitos práticos não existe.
3. Há uma exceção real para os teus clientes — mas é estreita. A lei prevê o chamado soft opt-in: se obtiveste o contacto no âmbito de uma venda de um produto ou serviço teu, podes usá-lo para promover produtos ou serviços semelhantes dos teus, desde que, no momento da recolha e em cada mensagem, dês uma forma fácil de a pessoa recusar. Repara bem nos limites: tem de ter havido uma venda (não chega ter perguntado o preço), tem de ser da tua loja, tem de ser algo semelhante, e o direito de dizer "não me mandes mais" tem de estar sempre à mão. Fora disto, voltas à regra: precisas de consentimento.
A tudo isto acresce a camada do próprio WhatsApp. A plataforma de negócios da Meta exige opt-in para lhe mandares mensagens de iniciativa tua, e as mensagens de marketing têm regras de qualidade próprias — mandas para quem não quer, sobem as queixas, e a Meta bloqueia-te o número. Ou seja: mesmo que a lei não te apanhasse, o canal apanhava.
Consentimento por origem: a diferença entre um contacto e uma coima
Aqui está o ponto que separa uma lista de números de um ativo que podes usar sem medo: saber de onde veio cada consentimento. Não é a mesma coisa um contacto que comprou e aceitou receber novidades, um contacto que só perguntou um preço, e um número que alguém te passou num papel. Legalmente, cada origem dá-te direitos diferentes — e obrigações diferentes.
Uma loja que trata todos os contactos como se fossem iguais está a assumir um risco que não vê. Uma loja que sabe, para cada número, como e quando aquela pessoa entrou na lista e o que autorizou, faz campanhas tranquila — porque quando filtra "quem me deu consentimento para promoções", está a filtrar sobre um facto registado, não sobre um palpite.
É exatamente por isto que a resposta não é "mais um chatbot". É um CRM ligado ao WhatsApp que trata o consentimento como um dado de primeira classe: registado à origem, com data e contexto, e usado como filtro em cada envio. A IA entra a ler os teus sistemas em modo read-only — o stock, o histórico de compras, a faturação — para responder com verdade e para saber quem pode receber o quê. Cada resposta e cada envio ficam auditados. Não é "IA mágica": é software a cumprir uma regra que tu, sozinho com uma lista de contactos, não consegues cumprir à mão.
Um caso concreto, passo a passo
Imagina a Sofia, que tem uma loja de artigos para casa. Vê como o mesmo contacto atravessa o sistema:
- A entrada. Um cliente escreve no WhatsApp da loja a perguntar se há uma certa cafeteira. O assistente lê o ERP em read-only, confirma que há três em stock, e responde na hora. A conversa fica registada no cartão do cliente — sem consentimento de marketing ainda, porque ele só perguntou.
- A venda. O cliente vem à loja e compra. No momento em que a venda entra no sistema, o assistente pergunta-lhe, de forma clara, se quer receber novidades e promoções da loja pelo WhatsApp. Ele diz que sim.
- O registo do consentimento. Esse "sim" fica gravado no CRM com a origem ("promoções · WhatsApp"), a data e a hora. É isto que a Sofia poderá mostrar se um dia lhe pedirem prova.
- A campanha. Semanas depois, a Sofia lança uma promoção de utensílios de cozinha. O sistema envia apenas para quem tem consentimento válido registado — e cada mensagem leva a opção fácil de recusar. Quem só perguntou o preço e nunca autorizou não recebe nada.
- O opt-out, respeitado sozinho. Se alguém responder "não quero mais", o CRM regista a oposição e aquele número deixa de entrar em qualquer campanha — automaticamente, sem depender de alguém se lembrar de o apagar.
Repara no que aconteceu: em nenhum passo houve adivinhação. Cada decisão de enviar (ou não enviar) assentou num facto guardado. É a diferença entre "acho que posso" e "tenho como provar que posso".
A fatura também conta: a AT e o WhatsApp
Há uma segunda regra que costuma apanhar as lojas desprevenidas quando começam a fechar vendas no WhatsApp: a faturação. Se o cliente paga e leva, tem de sair uma fatura comunicada à AT — não muda nada por a conversa ter começado no WhatsApp em vez de ser ao balcão. O erro clássico é montar a venda no chat e deixar a fatura "para depois", à mão, o que abre a porta a esquecimentos e a descontrolo.
A forma certa é a mesma lógica do consentimento: o assistente lê a encomenda real no ERP, o valor certo sai da encomenda certa, e a fatura é emitida e comunicada à AT como qualquer outra venda — auditada, com rasto. O WhatsApp é só o canal; os dados e as obrigações continuam a ser os teus sistemas de sempre.
"Mas isto trava-me as vendas" — não, organiza-as
A objeção que costuma vir a seguir é: "Se só posso mandar para quem autorizou, fico a falar para meia dúzia." É ao contrário. Uma lista mais pequena de pessoas que querem ouvir-te vale mais — em taxa de resposta e em vendas — do que um disparo para toda a gente que te queima o número no WhatsApp e te expõe a uma queixa. Consentimento não é uma amarra ao marketing; é o que faz o marketing por WhatsApp funcionar sem se auto-destruir.
E há um efeito prático que os lojistas subestimam: o pedido de consentimento, feito no momento certo e de forma honesta, é ele próprio uma conversão. Quem acabou de comprar e teve boa experiência aceita, quase sempre, receber novidades. O que tens de garantir é apanhar esse "sim" no momento e guardá-lo — em vez de o perder e ficar depois com uma lista sem base.
O que pedir a quem te vende isto
Se estás a olhar para uma ferramenta de WhatsApp para a loja, faz três perguntas antes de assinar. Onde fica registado o consentimento de cada contacto, com origem e data? Consegues provar esse consentimento se a CNPD te pedir? As campanhas filtram sozinhas quem não autorizou e respeitam o opt-out sem depender de ninguém se lembrar? Se a resposta a qualquer uma for vaga, o que te estão a vender é risco com uma cara simpática.
Na Leiritech construímos exatamente para o outro lado: CRM+IA no WhatsApp fundamentado nos dados reais da tua loja — stock, histórico de compras, faturação — com o consentimento tratado como um dado de origem, tudo read-only e auditado. É software a fazer o que tu não consegues fazer à mão numa lista de contactos, não promessas de "IA mágica".
Vendes no retalho e queres usar o WhatsApp para vender mais sem apanhar uma coima pelo caminho? Fala connosco em hello@leiritech.com ou vê o trabalho em leiritech.pt.
