Opt-in e duplo opt-in: como pedir permissão direito (e poder provar) no Panamá

O nosso guia da Lei 81 explica por que você precisa de permissão antes de enviar: a lei exige um consentimento prévio, informado, inequívoco e, sobretudo, rastreável. Este guia explica o como: onde e de que forma capturar essa permissão para que seja válida e para que, no dia em que alguém a questionar, você possa prová-la. Porque a maioria dos banimentos do WhatsApp e dos problemas de entregabilidade não nasce de enviar muito: nasce de enviar para quem nunca deu uma permissão limpa.

Isto é informação geral, não assessoria jurídica. Para o seu caso concreto, consulte um profissional.

Opt-in simples vs. duplo

Há duas formas de capturar uma permissão:

Opt-in simples: a pessoa deixa os seus dados num formulário e fica inscrita de imediato. Converte melhor e cresce mais rápido, mas abre a porta a números mal digitados, bots e gente que mal lembra de ter se cadastrado.
Duplo opt-in: depois de deixar os seus dados, a pessoa confirma num segundo passo — um clique num e-mail de confirmação, ou um “SIM” por mensagem. Só então entra na sua lista.

O duplo opt-in acrescenta fricção, sim, mas te dá o mais valioso: um registro com data e hora de que essa pessoa, de verdade, pediu para receber você. É a prova mais limpa que existe.

Quando vale a pena o duplo opt-in

O duplo opt-in não é obrigatório por lei na maioria dos casos (nem a Meta o exige para o WhatsApp). É uma boa prática. Mas há situações em que compensa de sobra:

Quando você capta em escala ou de fontes frias: formulários de lead-gen, concursos, downloads em troca do e-mail.
Quando o seu ponto de captura é ambíguo — por exemplo, uma única caixa que mistura e-mail, SMS e WhatsApp.
E, chave no Panamá: quando você quer que o seu consentimento seja rastreável como pede a Lei 81. O e-mail ou mensagem de confirmação é, literalmente, a sua prova selada com data.

O que torna uma permissão válida

Não importa o canal: uma permissão vale quando cumpre isto.

É uma ação afirmativa. A pessoa faz algo ativo — marca uma caixa, responde uma mensagem. Uma caixa pré-marcada ou o silêncio não valem.
Nomeia você. Fica claro que a permissão é para a sua empresa, com o seu nome.
Diz o que receberá e por onde. “Ofertas e novidades por WhatsApp”, não um genérico “aceito comunicações”.
Fixa expectativas de frequência. “Até 4 mensagens por mês” reduz os descadastros e as reclamações.
Enlaça a sua política de privacidade e deixa claro como se descadastrar desde o primeiro momento.

Uma permissão por canal (não uma para todos)

O erro mais caro: pensar que uma permissão serve para os três canais. Não. Um opt-in de e-mail não é um opt-in de SMS, e nenhum dos dois é um opt-in de WhatsApp. Que alguém receba a sua newsletter não te autoriza a escrever para o telefone.

O correto são caixas separadas (não uma única que agrupe tudo), uma por canal, cada uma com a sua ação afirmativa. Assim, além disso, você respeita o direito da pessoa de escolher por onde quer — ou não quer — ouvir você.

Como se pede em cada canal

E-mail. No simples, a pessoa fica inscrita ao enviar o formulário. No duplo, recebe um e-mail de “Confirme a sua inscrição” com um botão; o link deveria expirar em 24-48 horas, e quem não confirmar em 30-60 dias, você remove (não pode enviar para ele de todo modo).

WhatsApp. Aqui a Meta é estrita e a prova recai inteira sobre você. Você precisa de um opt-in válido: uma ação ativa, que te nomeie e que diga claramente que receberá mensagens de WhatsApp da sua parte. Boa notícia: você pode capturá-lo onde for — o seu site, o checkout, a loja física, um código QR, um SMS —, não tem de ser dentro do WhatsApp. E um ponto que quase todos interpretam mal: que um cliente escreva primeiro (ou clique num anúncio) abre uma conversa, mas não é permissão de marketing. Os detalhes do canal estão no nosso guia de WhatsApp em massa.

SMS. Você precisa de consentimento antes da primeira mensagem. No duplo opt-in, a pessoa responde “SIM” a uma mensagem de confirmação. Há consentimento implícito só quando o cliente te escreve primeiro, e unicamente para responder a isso — não para mandar promoções. As mensagens transacionais (uma confirmação, um código) são outra coisa; o marketing sempre pede permissão explícita. Mais sobre o canal no guia de SMS em massa.

Guarde-a: sem prova, não há permissão

Capturar a permissão é a metade; a outra metade é poder demonstrá-la. Por cada contato, guarde com data e hora: de onde saiu a permissão (a fonte), como foi obtida (o método), o texto exato que aceitou e a confirmação. É isso que torna o seu consentimento “rastreável”, e o que te salva se alguém o questionar ou se a ANTAI perguntar. Um bom registro de consentimento é tão importante quanto a própria permissão.

Erros que custam caro

Caixa pré-marcada ou consentimento “por padrão”: não é válido.
Uma única caixa para e-mail, SMS e WhatsApp ao mesmo tempo.
Tratar uma mensagem recebida ou um clique num anúncio como permissão de marketing.
Assumir que os seus assinantes de e-mail já são de SMS ou WhatsApp.
Comprar listas: não têm permissão nem interesse, e queimam o seu domínio num envio (vemos isso em por que não comprar bases).

E lembre-se: um bom opt-in também te poupa limpeza depois. Um duplo opt-in filtra de entrada os e-mails falsos e os bots, assim a sua lista nasce sã — é o primeiro passo da higiene de lista.

No Panamá: como resolvemos

Montar formulários com caixas por canal, o duplo opt-in onde convém, os textos de consentimento bem escritos e, sobretudo, o registro rastreável que a Lei 81 exige é parte do que deixamos resolvido. Não te entregamos só o envio: deixamos a permissão bem pedida e bem guardada, de modo que você cresça a sua base sem acumular risco.

Não está seguro de se as suas permissões atuais aguentariam uma revisão? Comece pelo diagnóstico grátis: revisamos como você capta e guarda o consentimento, e o que ajustar para enviar tranquilo.