Rastrear conversas de WhatsApp e enviar conversões para a Meta é compatível com a LGPD (Lei 13.709/2018), desde que você defina uma base legal adequada, uma finalidade específica, seja transparente na política de privacidade e trate os dados de forma proporcional. Nada disso gera conformidade automática: exige processo, registro e, em casos sensíveis, orientação de um especialista ou DPO.
O que a LGPD exige antes de rastrear um lead no WhatsApp?
A LGPD trata qualquer dado que identifique uma pessoa como dado pessoal: nome, telefone, e-mail e até o número de WhatsApp entram nessa categoria. Antes de rastrear, três pilares precisam estar claros.
- Base legal: escolher entre as hipóteses do art. 7º da lei. Para marketing e rastreamento, as mais comuns são o legítimo interesse e o consentimento, dependendo do contexto.
- Finalidade específica: você trata os dados para medir conversões, atender o lead e otimizar campanhas — não para "qualquer uso futuro".
- Necessidade e minimização: colete só o que precisa. Se o objetivo é atribuir a conversão, você não precisa armazenar o conteúdo integral da conversa indefinidamente.
Documentar essas decisões é o que sustenta a conformidade em uma eventual fiscalização da ANPD. Rastreamento sem finalidade declarada e sem base legal é o cenário de maior risco.
Qual base legal usar: consentimento ou legítimo interesse?
Não existe resposta única. A LGPD lista várias hipóteses, e a escolha depende do tratamento concreto.
- Consentimento: indicado quando você usa cookies e identificadores para publicidade direcionada, ou quando envia comunicações de marketing. Deve ser livre, informado e inequívoco — um banner claro, com opção real de recusa.
- Legítimo interesse: pode amparar medição de conversões e prevenção a fraude, desde que você faça o teste de proporcionalidade (LIA) e ofereça meios de oposição. Não serve para tratamentos que frustrem a expectativa do titular.
- Execução de contrato: quando o lead pede um orçamento ou atendimento, tratar o telefone para responder é esperado e legítimo.
Na prática, muitos negócios combinam bases: legítimo interesse para métricas essenciais e consentimento para publicidade e remarketing. Como a interpretação evolui, vale registrar sua análise e revisá-la periodicamente com apoio jurídico.
Como enviar conversões para a Meta em conformidade com a LGPD?
Enviar eventos de conversão para a API oficial da Meta não viola a LGPD por si só, mas o como importa. A recomendação técnica e legal converge no mesmo ponto: minimizar e proteger.
- Dados com hash: a API da Meta trabalha com dados de contato criptografados via SHA-256. Ferramentas sérias aplicam o hash antes do envio, de modo que o valor original não trafega em texto puro.
- Só o necessário: envie os campos exigidos para a correspondência (matching), evitando anexar informações irrelevantes ao evento.
- Transparência: informe na política de privacidade que dados são compartilhados com a Meta e com que finalidade.
Vale lembrar que o hash reduz a exposição, mas não descaracteriza totalmente o dado pessoal para fins da lei — o tratamento continua sujeito à LGPD. Por isso, base legal e transparência seguem obrigatórias mesmo com dados criptografados.
O que colocar na política de privacidade sobre o rastreamento?
A transparência é um princípio central da LGPD (art. 6º). Sua política de privacidade deve permitir que o titular entenda o que acontece com os dados dele.
| Item | O que descrever |
|---|---|
| Dados coletados | Nome, telefone/WhatsApp, origem do lead, evento de conversão |
| Finalidade | Atendimento, medição de campanhas, otimização de anúncios |
| Base legal | Consentimento e/ou legítimo interesse, conforme o caso |
| Compartilhamento | Plataformas de anúncio (ex.: Meta) via envio de conversões |
| Direitos do titular | Acesso, correção, exclusão, oposição e revogação |
Inclua também um canal de contato para o encarregado (DPO) ou responsável pelos dados. Uma política genérica, copiada sem refletir seu fluxo real, cria risco em vez de reduzir.
Quando é hora de consultar um especialista ou DPO?
Este conteúdo é informativo e não substitui orientação jurídica. Procure um especialista ou encarregado de dados quando:
- Você trata volume relevante de leads ou dados que possam ser sensíveis.
- Precisa formalizar o teste de legítimo interesse (LIA) ou o registro de operações de tratamento.
- Vai integrar múltiplas ferramentas e quer avaliar contratos de operador e transferências de dados.
- Recebe solicitações de titulares ou algum incidente de segurança.
Um profissional ajuda a adequar a base legal ao seu caso concreto e a manter a documentação em dia — o que faz diferença diante da ANPD. Conformidade é um processo contínuo, não um selo definitivo. Para colocar isso em prática com rastreamento de ponta a ponta do WhatsApp e envio de conversões pela API Oficial da Meta com dados tratados de forma responsável, vale conhecer o Tracker Ads.