Titular dos dados é a pessoa natural a quem os dados pessoais se referem. É a figura que a LGPD protege, e é dela que partem os direitos que a empresa precisa atender. No contexto de WhatsApp, o titular é cada contato da sua base: cliente, ex-cliente, interessado que pediu orçamento e não comprou.
O conceito parece abstrato até o primeiro pedido chegar. E ele chega, cada vez mais, como uma mensagem comum no meio de uma conversa.
Os direitos que a lei garante
O titular pode pedir, a qualquer momento:
- Confirmação de que a empresa trata dados dele
- Acesso aos dados que a empresa tem
- Correção de dado incompleto, inexato ou desatualizado
- Eliminação de dado tratado com base em consentimento
- Anonimização ou bloqueio de dado desnecessário, excessivo ou tratado em desconformidade
- Portabilidade para outro fornecedor
- Informação sobre com quem a empresa compartilhou os dados
- Informação sobre a possibilidade de não consentir e as consequências disso
- Revogação do consentimento
- Oposição a tratamento feito com dispensa de consentimento, como o legítimo interesse
- Revisão de decisão tomada apenas por tratamento automatizado
Repare no quarto item e no limite que ele carrega: o direito à eliminação alcança o que é tratado com base em consentimento. Dado que a empresa precisa guardar por obrigação legal, como registro fiscal, não é apagado por pedido do titular. Nota fiscal emitida continua existindo.
Os prazos
A lei prevê resposta imediata em formato simplificado, e prazo de quinze dias para a resposta completa quando o titular pede acesso aos dados.
Para agente de tratamento de pequeno porte, no regime da Resolução CD/ANPD nº 2/2022, esses prazos contam em dobro. É um alívio real para operação pequena, mas vale ler o verbete de LGPD antes de contar com ele, porque algumas atividades ficam fora do regime.
De qualquer forma, trinta dias não é muito quando ninguém na empresa sabe que o pedido chegou. O prazo começa a correr na data do pedido, não na data em que alguém o notou.
Como o pedido chega no WhatsApp
Esta é a parte prática e a que mais gera falha, porque o pedido não vem com formulário nem com a palavra “LGPD”.
Ele chega assim:
- “Não quero mais receber essas mensagens”
- “Como vocês conseguiram meu número?”
- “Apaga meu cadastro de vocês”
- “Quero saber tudo o que vocês têm sobre mim”
Cada uma dessas frases é um direito sendo exercido. A primeira é revogação. A segunda é pedido de informação sobre origem. A terceira é eliminação. A quarta é acesso.
E todas chegam no mesmo lugar onde chegam dúvidas sobre preço e prazo de entrega, o que significa que a empresa precisa de alguma forma de reconhecê-las. Operação com multiatendimento resolve isso com etiqueta e fila própria: a mensagem é marcada, sai da fila comercial e entra em um fluxo com prazo.
Descadastro e eliminação não são a mesma coisa
Essa distinção separa quem entendeu o assunto de quem decorou a palavra.
Opt-out é parar de enviar. O contato permanece na base, marcado como não contatável. Na verdade ele precisa permanecer, porque é esse registro que impede a próxima campanha de incluí-lo de novo.
Eliminação é apagar o dado. Se a empresa apaga o contato por completo e a próxima importação de planilha o traz de volta, o pedido foi atendido na forma e descumprido no efeito.
A saída correta é guardar o mínimo necessário para honrar o pedido, normalmente o número e a marcação de exclusão, e eliminar o resto. Vale deixar isso escrito ao responder, porque o titular que pediu para ser apagado e recebe mensagem três meses depois vira reclamação na ANPD.
O que registrar de cada pedido
Quatro informações bastam, e elas são a sua defesa:
- Data em que o pedido chegou
- O que foi pedido, nas palavras do titular
- O que foi feito
- Data da resposta
Um histórico simples disso em planilha ou no CRM cobre a exigência. O que não cobre é memória de atendente e conversa perdida em celular pessoal.
Por que atender bem é interesse da empresa
Vale a leitura menos jurídica do assunto.
Um pedido de descadastro bem atendido encerra o episódio. Mal atendido, ele escala: a pessoa bloqueia, denuncia, comenta em rede social e eventualmente registra reclamação na autoridade. O custo de responder bem é um fluxo de três passos; o custo de responder mal é desproporcional.
E há o efeito sobre a base: processar saída mantém a lista limpa, a nota do número alta e a tarifa gasta só com quem pode comprar. O direito do titular e o interesse da operação coincidem quase sempre, e o lugar onde não coincidem é justamente onde a lei existe.
Termos relacionados
LGPD · Consentimento · Base legal · ANPD · Opt-out
Onde aprofundar
O guia de disparo de mensagens pela API oficial mostra onde o tratamento de pedidos entra na rotina de campanha.
O Azallon Dispara PRO permite etiquetar a conversa, tirar o pedido da fila comercial e manter o histórico de quando ele chegou e como foi respondido.
Este verbete explica conceitos da Lei 13.709/2018 e de resoluções da ANPD consultadas em outubro de 2026, e não substitui orientação jurídica para o seu caso concreto.