Imagine que você tem uma lista com 3 mil contatos de clientes, cria uma promoção de fim de semana e dispara para todo mundo. Em poucas horas, os pedidos aumentam. Dias depois, o número do WhatsApp da loja é bloqueado, e clientes reclamam que nunca pediram aquelas mensagens. Esse cenário é mais comum do que parece, e ele mostra por que o marketing para delivery precisa andar junto com opt-in e LGPD.

Neste guia, você vai entender o que a Lei Geral de Proteção de Dados exige na prática e como montar uma base de clientes com consentimento válido. Também vai ver como disparar mensagens sem irritar o público nem colocar seu número em risco. Vale lembrar que este conteúdo é informativo e não substitui a orientação de um advogado especialista em proteção de dados.

Por que o marketing para delivery precisa de uma base própria

Antes de falar de lei, vale entender por que tanto restaurante investe em comunicação direta. A resposta passa por dependência, custo e controle sobre o relacionamento com o cliente.

A dependência dos marketplaces custa caro

Quando a maior parte dos pedidos vem de aplicativos de terceiros, você paga comissão a cada venda. Além disso, quem fica com o relacionamento é a plataforma, e não o seu restaurante. O cliente vê seu cardápio ao lado de dezenas de concorrentes, e a decisão muitas vezes se resume a preço e frete.

Uma base própria de contatos muda esse jogo. Com ela, você fala diretamente com quem já comprou, sem intermediários e sem disputar espaço na vitrine de outro app. Consequentemente, o custo para gerar a recompra tende a ser muito menor do que o de conquistar um cliente novo.

O WhatsApp é o canal mais eficiente e o mais sensível

No Brasil, o WhatsApp é o aplicativo de mensagens mais usado, e o cliente de delivery já está acostumado a conversar com restaurantes por ele. Por isso, o canal funciona tão bem para avisar sobre promoções, lançamentos e cupons de recompra.

Ao mesmo tempo, é um espaço pessoal. Receber uma mensagem comercial que não foi autorizada gera incômodo imediato, denúncias e bloqueios. É exatamente aqui que o opt-in deixa de ser burocracia e passa a ser estratégia.

LGPD em linguagem simples: o que o dono de delivery precisa saber

A Lei nº 13.709/2018 (LGPD) vale para qualquer empresa que trate dados pessoais, do pequeno delivery de bairro à grande rede. Não existe a ideia de que “só vale para empresa grande”. A seguir, os conceitos essenciais, sem juridiquês.

O que são dados pessoais e o que é “tratamento”

Dado pessoal é qualquer informação que identifique ou possa identificar uma pessoa. No dia a dia do restaurante, isso inclui:

• nome e telefone do cliente;
• endereço de entrega;
• e-mail e CPF (quando solicitados para nota fiscal);
• histórico de pedidos e preferências de consumo.

Já “tratamento” é tudo o que você faz com essas informações: coletar, armazenar, consultar, usar em campanhas, compartilhar ou excluir. Ou seja, o simples ato de salvar o número de alguém e enviar uma promoção já é tratamento de dados.

Quem é quem: titular, controlador e operador

A lei define papéis claros. O titular é o cliente, dono dos dados. O controlador é o restaurante, que decide como e para que os dados serão usados. O operador é quem trata os dados em nome do controlador, como o sistema de pedidos ou a ferramenta de disparo de mensagens.

Na prática, isso significa que a responsabilidade principal é sua. Por isso, escolher fornecedores que ofereçam segurança e transparência no tratamento dos dados é parte do seu dever como controlador.

Princípios que mais afetam o marketing

A LGPD tem diversos princípios, mas alguns pesam mais nas campanhas de mensagens:

1. Finalidade: você precisa dizer para que vai usar o dado, e usar só para isso.
2. Adequação: o uso deve ser compatível com o que o cliente espera.
3. Necessidade: colete apenas o que for realmente necessário.
4. Transparência: informe de forma clara como os dados são tratados.
5. Segurança: proteja a base contra vazamentos e acessos indevidos.

Multas e fiscalização: o que está em jogo

A fiscalização cabe à Autoridade Nacional de Proteção de Dados (ANPD). Segundo o art. 52 da lei, as sanções incluem advertência, multa de até 2% do faturamento (limitada a R$ 50 milhões por infração), bloqueio e eliminação dos dados. Para um pequeno negócio, o risco mais imediato costuma ser a perda de reputação e o banimento do número, mais do que a multa em si.

Há ainda uma boa notícia para os menores. A Resolução CD/ANPD nº 2/2022 prevê tratamento diferenciado para agentes de tratamento de pequeno porte, com dispensa da indicação de encarregado (DPO). Mesmo assim, é preciso manter um canal para o cliente exercer seus direitos. Você pode consultar orientações oficiais na página da ANPD sobre a LGPD.

Opt-in: o que é e quando o consentimento é válido

Agora chegamos ao coração do assunto. O opt-in é a base de qualquer estratégia séria de disparo de mensagens no WhatsApp para restaurantes.

Opt-in x opt-out

O opt-in é a autorização que o cliente dá, de forma ativa, para receber suas comunicações. O opt-out é o caminho inverso: o descadastro, quando ele decide parar de receber. Os dois precisam existir no seu processo, porque um cliente que consente hoje pode mudar de ideia amanhã.

Os quatro requisitos do consentimento

De acordo com os arts. 5º, XII, e 8º da LGPD, o consentimento precisa ser uma manifestação livre, informada, inequívoca e dada para uma finalidade determinada. Na prática:

• Livre: o cliente pode recusar sem ser prejudicado no pedido.
• Informado: ele sabe quem vai enviar, por qual canal e com que finalidade.
• Inequívoco: há uma ação clara, como marcar uma caixa ou enviar uma mensagem pedindo ofertas.
• Finalidade determinada: o texto diz exatamente o que será enviado, como “promoções e novidades”.

Além disso, a lei coloca o ônus da prova sobre quem coleta. Ou seja, se houver questionamento, é o restaurante quem precisa demonstrar que o consentimento foi obtido corretamente.

Opt-in válido x inválido: exemplos do dia a dia

A tabela abaixo ajuda a visualizar situações comuns em um delivery:

Como coletar opt-in no seu delivery: passo a passo

Saber a teoria é importante, mas o que move o resultado é a execução. A boa notícia é que o delivery tem vários pontos de contato naturais para pedir autorização sem atrapalhar a experiência.

No cardápio digital e no checkout

O momento do pedido é ideal, pois o cliente já está engajado com a sua marca. Inclua uma caixa de seleção desmarcada, com texto claro, logo após os dados de contato. Evite frases genéricas e prefira algo direto, como “Quero receber cupons e novidades do restaurante pelo WhatsApp”.

Pelo próprio WhatsApp

Se o cliente já conversa com você por lá, aproveite. Depois de concluir o atendimento, pergunte de forma simples se ele gostaria de receber promoções exclusivas. Se ele responder “sim”, essa resposta fica registrada como prova do consentimento. Portanto, salve a conversa ou use um sistema que guarde esse histórico.

QR Code no balcão e na embalagem

Um QR Code na sacola, no cartão de agradecimento ou na mesa leva o cliente a um formulário de cadastro ou a uma conversa automática no WhatsApp. É uma forma barata de transformar o cliente do iFood ou de outros apps em contato da sua base própria. Um incentivo, como 10% de desconto no próximo pedido, costuma aumentar a adesão.

O que registrar para provar o consentimento

Coletar o opt-in é só metade do trabalho. Para se proteger, guarde as seguintes informações de cada autorização:

• data e hora do consentimento;
• canal utilizado (checkout, WhatsApp, QR Code);
• texto exato que foi apresentado ao cliente;
• finalidade informada;
• versão da política de privacidade vigente na época.

Mensagem transacional ou promocional: qual é a diferença?

Nem toda mensagem enviada a um cliente exige o mesmo tipo de autorização. Entender essa diferença evita tanto excessos quanto medo desnecessário.

As mensagens transacionais têm relação direta com um pedido em andamento, como confirmação, status de preparo, saída para entrega e dúvida sobre endereço. Elas decorrem da execução do serviço contratado e, em geral, não dependem de consentimento para marketing.

Já as mensagens promocionais têm objetivo comercial: cupons, lançamentos, combos e campanhas de reativação. Para elas, o opt-in específico é o caminho mais seguro. Um detalhe importante é não misturar os dois tipos, por exemplo, aproveitando o aviso de entrega para empurrar uma promoção sem autorização.

Opt-out: facilite a saída do cliente

A LGPD garante ao titular o direito de revogar o consentimento a qualquer momento, por um procedimento gratuito e facilitado. Dificultar o descadastro é um erro jurídico e também de negócio, porque o cliente irritado tende a denunciar o número.

Em todo disparo promocional, deixe claro como parar de receber. Uma instrução simples como “Responda SAIR para não receber mais nossas ofertas” resolve. Quando o cliente pedir, remova-o da lista imediatamente e registre a data do pedido.

Além disso, a política de mensagens do WhatsApp Business exige que as empresas obtenham autorização prévia e respeitem pedidos de interrupção. Como as regras da plataforma podem mudar, vale revisar o documento periodicamente.

Boas práticas para disparar mensagens sem ser bloqueado

Ter o opt-in é o primeiro passo, mas a qualidade do disparo também determina se seu número continua ativo. A reputação do número depende de como os clientes reagem às mensagens. Veja o que faz diferença.

Controle a frequência

Enviar mensagem todo dia cansa o cliente, mesmo aquele que aceitou receber. Para a maioria dos deliverys, uma a duas campanhas por semana já é suficiente. Teste ritmos diferentes e observe a taxa de respostas e de descadastros.

Segmente a base

Nem todo cliente quer a mesma oferta. Quem sempre pede pizza não precisa receber promoção de açaí. Por isso, separe a lista por critérios como:

1. frequência de compra (novos, recorrentes e inativos);
2. produto preferido;
3. ticket médio;
4. região de entrega;
5. dias e horários em que costuma pedir.

Personalize e traga valor

Mensagens que usam o nome do cliente e citam algo relevante têm mais chance de gerar resposta. Em vez de “Promoção imperdível!”, prefira “Oi, Carla! Sentimos sua falta. Hoje o seu combo favorito está com 15% de desconto”. Quanto mais útil for a mensagem, menor o risco de denúncia. Para aprofundar a parte operacional, o conteúdo da Brendi sobre automação de disparos no WhatsApp para delivery traz outros exemplos práticos.

Evite o que costuma causar banimento

• enviar para listas compradas ou contatos sem relação com o restaurante;
• disparar para toda a base de uma só vez, sem teste;
• repetir exatamente o mesmo texto para centenas de pessoas;
• ignorar pedidos de descadastro;
• usar mensagens enganosas ou promoções que não existem.

Checklist de conformidade antes de disparar uma campanha

Antes de apertar o botão de enviar, percorra esta lista rápida. Ela funciona como um filtro final para proteger sua operação e sua marca.

1. Todos os contatos da lista deram opt-in específico para receber promoções?
2. Você consegue comprovar quando, onde e como cada autorização foi dada?
3. A mensagem se identifica claramente como sendo do seu restaurante?
4. Há uma opção simples de descadastro no texto?
5. Os clientes que pediram para sair foram removidos da lista?
6. A oferta é real, relevante e segmentada para aquele público?
7. Você coleta apenas os dados necessários para a finalidade informada?
8. Os dados estão guardados em um sistema seguro, com acesso restrito?
9. Existe uma política de privacidade acessível e um canal de contato para o titular?

Exemplos prontos de mensagens

Para facilitar sua rotina, aqui vão dois modelos que você pode adaptar à voz do seu restaurante.

Mensagem de pedido de opt-in

“Obrigado pelo pedido, [Nome]! Quer receber cupons e novidades do [Restaurante] aqui no WhatsApp? Responda SIM e participe das ofertas exclusivas. Você pode sair quando quiser.”

Mensagem promocional com opt-out

“Oi, [Nome]! Hoje, só para quem faz parte da nossa lista, o [produto favorito] está com [X]% de desconto até as 22h. Peça pelo link: [link]. Para não receber mais mensagens, responda SAIR.”

Perguntas frequentes sobre marketing para delivery e LGPD

Posso enviar promoção para quem já pediu comigo antes?

Ter feito um pedido não equivale, por si só, a autorizar comunicações promocionais. O caminho mais seguro é pedir um opt-in específico no checkout ou na conversa. Existem discussões jurídicas sobre outras bases legais, como o legítimo interesse, mas elas exigem análise cuidadosa de cada caso com um especialista.

Pequeno delivery também precisa cumprir a LG