Disparo em massa no WhatsApp: a punição não é multa, é perder o número

Disparo em massa pelo WhatsApp tem má fama merecida. A prática que ficou conhecida — comprar lista, subir num aparelho e mandar para todo mundo — é ilegal, é contra a política da Meta e termina sempre do mesmo jeito: número bloqueado.

Isso não significa que enviar em volume seja proibido. Significa que existe um jeito certo, e que ele começa num lugar que quase nenhum guia menciona: não na ferramenta de envio, e sim no consentimento.

A punição não é multa — é perder o número

Vale entender o que está em jogo, porque muita gente calcula errado o risco.

O WhatsApp não trabalha com advertência e multa. Ele trabalha com qualidade do número, que é uma nota que a plataforma mantém com base em como as pessoas reagem às suas mensagens. Bloqueio e denúncia derrubam a nota; nota baixa reduz o limite diário de conversas iniciadas; se continuar, o número é restringido e depois desativado.

O detalhe cruel é que essa nota é do número, não da campanha. Uma única lista ruim disparada numa terça-feira compromete o canal de atendimento inteiro — inclusive as conversas legítimas de quem já é cliente. É por isso que dizemos que o risco de disparo mal feito não é jurídico primeiro: é operacional e imediato.

Consentimento não é uma caixinha marcada

Aqui está a parte que separa operação sustentável de operação que vai quebrar.

Consentimento para receber mensagem não é um sim genérico. Ele tem finalidade: autorizar a empresa a falar sobre um pedido em andamento não autoriza a empresa a mandar promoção. São permissões diferentes, e a Meta separa isso na própria classificação de template — utilidade, marketing e autenticação são categorias distintas, com regras distintas.

Na prática, isso significa que um cadastro de clientes não é uma lista de disparo. O cliente que comprou consentiu em ser atendido; ele não consentiu, por consequência, em receber campanha. Tratar as duas coisas como a mesma é o erro mais comum, e é o que produz a denúncia que derruba a nota.

O que uma operação séria precisa guardar por contato, por canal e por finalidade: o estado atual da permissão, a base legal, de onde ela veio e a evidência dessa origem — o formulário, a mensagem em que a pessoa pediu para receber, o arquivo de importação. E precisa guardar isso de um jeito que não possa ser editado depois, porque um registro de consentimento que pode ser alterado não prova nada.

Opt-out é obrigação, e precisa funcionar de verdade

Toda mensagem de campanha precisa oferecer saída, e a saída precisa ter efeito imediato e verificável. Três coisas costumam falhar aqui:

• A saída é lida mas não é aplicada. A pessoa responde "pare" e o sistema registra a mensagem sem mudar a permissão. No disparo seguinte ela recebe de novo, e agora denuncia em vez de responder.
• A saída vale para tudo ou para nada. Quem pede para sair da promoção normalmente não quer parar de receber aviso de entrega. Se a saída derruba as duas coisas, você perde um canal legítimo; se não derruba nenhuma, você desobedeceu.
• A saída não é respeitada por outro caminho. A pessoa saiu da campanha e continua recebendo pelo fluxo automatizado, que consulta outra lista.

O teste honesto é simples: peça a alguém da equipe para responder "sair" a uma campanha e tente reenviar para aquele contato dez minutos depois. Se a mensagem sai, o opt-out é decorativo.

Reenvio acidental é mais comum que lista comprada

Entre as operações que levam bloqueio, muitas não compraram lista nenhuma. Elas mandaram duas vezes.

Acontece assim: o disparo falha no meio, alguém reexecuta, e quem já tinha recebido recebe de novo. Ou a campanha é agendada duas vezes por engano. Ou dois operadores disparam a mesma lista sem saber um do outro. Do lado de quem recebe, a diferença entre spam e erro operacional não existe — o dedo vai para o mesmo botão de denunciar.

A proteção contra isso é técnica e precisa estar antes do envio, não depois: cada destinatário de cada campanha recebe uma marca única, e o sistema recusa despachar duas vezes para a mesma marca. Sem isso, qualquer reprocessamento vira duplicidade — e reprocessamento acontece.

O que fazer antes da primeira campanha

Uma sequência que funciona, em ordem:

• Separe as listas por finalidade. Quem pode receber promoção não é quem está no cadastro; é quem autorizou promoção.
• Aqueça devagar. Número novo tem limite baixo de conversas iniciadas por dia, que cresce com o comportamento. Começar pela maior campanha do ano é a forma mais rápida de não ter segunda campanha.
• Escreva o template para ser respondido, não lido. Resposta melhora a nota; silêncio seguido de bloqueio destrói.
• Mande primeiro para quem interagiu nos últimos trinta dias. É o grupo com maior chance de responder e menor chance de denunciar.

E vale medir uma coisa que quase ninguém mede: quantas pessoas pediram para sair por campanha enviada. Esse número sobe antes de a nota cair, então é o único aviso que chega a tempo.

A disciplina toda é a mesma que o e-mail aprendeu há vinte anos — a Sapienza escreveu sobre isso em boletins informativos como ferramenta de marketing. O canal mudou; as regras de permissão, cadência e relevância não.

Onde isso encosta no resto da operação

Campanha bem feita depende de coisas que estão fora dela. A lista só é confiável se o cadastro for único — a mesma pessoa em três canais recebe três vezes e denuncia na terceira. A resposta à campanha só é aproveitada se cair numa fila com dono, e não numa caixa que ninguém abre. E o custo de tudo isso mudou agora que a resposta dentro da janela passou a ter preço.

No Dominus.CRM o consentimento é guardado por contato, canal e finalidade, com trilha que não pode ser reescrita, e o despacho recusa duplicidade antes de sair. Não é sofisticação: é o mínimo para que a campanha de terça não custe o número que atende todo mundo na quarta — que é a diferença entre escalar e recomeçar, e a razão de tratarmos isso dentro do ciclo inteiro, e não como ferramenta separada.