Base legal é a hipótese prevista na LGPD que autoriza uma empresa a tratar dados pessoais. Sem base legal, o tratamento é irregular, mesmo que ninguém reclame e mesmo que a intenção seja boa. A lei traz dez hipóteses para dados comuns, e consentimento é apenas a primeira delas.
Essa é a confusão mais comum do assunto. Boa parte do mercado trata a LGPD como “lei do consentimento”, e a consequência é dupla: empresas pedem autorização onde não precisam, e deixam de ter base onde precisariam.
As três que importam no WhatsApp
Das dez hipóteses, três cobrem quase tudo o que uma operação de mensagens faz.
Consentimento. A pessoa autorizou, de forma livre, informada e específica. É a base natural de comunicação promocional para quem ainda não é cliente.
Execução de contrato. O tratamento é necessário para cumprir um contrato com a pessoa, ou para procedimentos preliminares a ele. É o que sustenta confirmar um pedido, avisar que a entrega saiu, lembrar de uma consulta agendada e responder a quem pediu orçamento.
Legítimo interesse. O tratamento atende a interesse legítimo da empresa, respeitados os direitos e as expectativas razoáveis da pessoa. É a base mais flexível e também a mais exigente de justificação.
Por que isso muda o seu custo
Aqui a conformidade encontra a conta do mês, e vale explicitar a ligação.
A categoria de template define quanto a Meta cobra por cada envio. Template de utilidade custa uma fração do de marketing. E a divisão da Meta entre utilidade e marketing é parecida, embora não idêntica, com a divisão jurídica entre execução de contrato e consentimento:
| O que você envia | Base legal provável | Categoria provável |
|---|---|---|
| Confirmação de pedido | Execução de contrato | Utilidade |
| Lembrete de agendamento | Execução de contrato | Utilidade |
| Aviso de entrega | Execução de contrato | Utilidade |
| Resposta a quem pediu orçamento | Procedimento preliminar ao contrato | Serviço ou utilidade |
| Promoção para cliente antigo | Consentimento ou legítimo interesse | Marketing |
| Oferta para quem nunca comprou | Consentimento | Marketing |
A leitura prática: as mensagens mais baratas de enviar são justamente as que têm base legal mais sólida. Operação que organiza o relacionamento em avisos úteis paga menos e se expõe menos. Operação que transforma tudo em promoção paga mais e precisa de autorização para cada envio.
Não é coincidência. Os dois sistemas, o da Meta e o da lei, estão medindo a mesma coisa por ângulos diferentes: se a mensagem atende a quem recebe ou a quem envia.
Legítimo interesse não é curinga
O legítimo interesse aparece em proposta comercial como solução para base sem autorização, e essa leitura é arriscada.
Três condições que a lei impõe:
- Finalidade concreta e legítima, não “fazer marketing”
- Necessidade, ou seja, não haver meio menos invasivo de alcançar o mesmo resultado
- Expectativa razoável do titular, isto é, a pessoa poderia esperar aquele uso a partir da relação que tem com a empresa
Além disso, o uso precisa estar documentado em avaliação própria, o titular pode se opor, e a base não serve para dado sensível.
O teste honesto é simples: um cliente que comprou há três meses pode razoavelmente esperar uma mensagem sobre um produto relacionado. Uma pessoa cujo telefone foi comprado em lista não pode esperar nada, porque não existe relação nenhuma. O legítimo interesse pode cobrir o primeiro caso; não cobre o segundo.
Finalidade determina tudo
Um conceito fecha o raciocínio: a base legal não acompanha o dado para sempre, ela acompanha a finalidade.
O mesmo telefone pode ter base diferente para cada uso. Para avisar que o produto chegou, execução de contrato. Para oferecer o lançamento da coleção, consentimento. Trocar de finalidade exige verificar se a base ainda serve, e não serve só porque o dado já estava na casa.
Por isso mensagem de serviço dentro de uma conversa que o cliente iniciou é confortável nos dois sistemas: a pessoa procurou a empresa, a finalidade é responder, e a expectativa é evidente. Já o template enviado sem janela aberta é a empresa iniciando, e aí a pergunta sobre base legal volta inteira.
Como registrar a sua escolha
Não precisa de documento extenso. Uma tabela de meia página com quatro colunas resolve para a maior parte das operações pequenas:
- Que dado você usa
- Para qual finalidade
- Qual base legal sustenta
- Por quanto tempo você guarda
Esse é, na prática, o registro simplificado de operações que a norma permite ao agente de pequeno porte. Fazê-lo uma vez e revisá-lo quando a operação mudar substitui meses de insegurança, e é o documento que a autoridade pede primeiro se algum dia perguntar.
Termos relacionados
LGPD · Consentimento · Titular dos dados · Categoria de template · Mensagem de serviço
Onde aprofundar
O guia de disparo de mensagens pela API oficial traz o processo completo, e o conteúdo sobre WhatsApp marketing cobre o lado da estratégia.
No Azallon Dispara PRO, separar aviso transacional de campanha promocional é parte do desenho dos fluxos, o que reduz tanto o custo por mensagem quanto a dependência de autorização.
Este verbete explica conceitos da Lei 13.709/2018, consultada em outubro de 2026, e não substitui orientação jurídica para o seu caso concreto. A classificação de categoria pela Meta e a base legal pela LGPD são decisões independentes.