Um agente de IA no WhatsApp é permitido em 2026 quando atende os clientes do próprio negócio. A Meta proibiu, na API, empresas cuja oferta principal é um assistente de IA genérico. A LGPD não proíbe a IA: exige base legal, transparência e revisão humana de decisões automatizadas.
O que a Meta proibiu, e o que continua permitido?
Os termos da Meta para a plataforma do WhatsApp Business, na versão atualizada em 23 de setembro de 2026, vedam o acesso de provedores de tecnologia de IA (modelos de linguagem, plataformas de IA generativa, assistentes de propósito geral) quando essa tecnologia é a funcionalidade principal oferecida. A regra mira quem quer distribuir um assistente genérico pelo WhatsApp, não quem usa IA como apoio ao próprio atendimento.
O critério é o papel da IA. Se ela é auxiliar, como o agente que responde sobre o seu serviço, agenda e qualifica, o uso segue dentro da regra. Os termos também proíbem usar dados da plataforma para treinar IA, salvo ajuste fino de uso interno exclusivo.
A política do WhatsApp Business, consultada em outubro de 2026, acrescenta duas exigências: a automação na janela de 24 horas precisa de um caminho de escalonamento (pessoa, telefone, e-mail ou suporte web), e o opt-in é por categoria de mensagem, com instrução clara para recusar.
A IA da própria Meta, o Business AI, chegou ao Brasil em 24 de fevereiro de 2026, segundo a reportagem da Forbes Brasil sobre o lançamento; onde ela para está em a IA grátis da Meta substitui um CRM?.
O que a LGPD exige de um chatbot no WhatsApp?
A Lei Geral de Proteção de Dados não fala de chatbots, mas uma conversa com nome, telefone e pedido é tratamento de dado pessoal. Quatro pontos resolvem a maior parte dos casos.
Base legal. O art. 7º lista as hipóteses. No atendimento, as mais comuns são a execução de contrato ou de procedimentos preliminares a pedido do cliente (inciso V), o legítimo interesse (inciso IX, com os limites do art. 10) e o consentimento (inciso I), quando nenhuma outra se aplica.
Transparência. O art. 6º, VI, pede informação clara e acessível sobre o tratamento. Na prática: avisar na primeira mensagem que o atendimento é automático e onde está a política de privacidade.
Decisão automatizada. O art. 20 garante ao titular pedir a revisão de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses, inclusive as que definem perfil de consumo ou de crédito. O § 1º obriga a explicar, quando pedido, os critérios usados. Se a IA recusa ou classifica, uma pessoa precisa poder revisar.
Dados sensíveis. Saúde, biometria e convicção religiosa são dados sensíveis (art. 5º, II) e só podem ser tratados nas hipóteses do art. 11. Em clínicas, a IA não deve pedir detalhes clínicos por mensagem.
O tema segue aberto. Na Agenda Regulatória 2025-2026 da ANPD, o item 6, Inteligência Artificial, está em andamento em outubro de 2026, para fixar parâmetros do direito de revisão do art. 20.
Este artigo não substitui a orientação de um advogado para o seu caso.
O que a IA pode fazer sozinha, e o que exige uma pessoa?
| Situação no atendimento | O que a IA pode fazer | O que exige humano | Base na regra |
|---|---|---|---|
| Dúvidas sobre horário, serviço, preço publicado | Responder com a base do negócio | Quando o cliente pede uma pessoa | Política do WhatsApp Business: automação com caminho de escalonamento |
| Qualificação de lead | Fazer perguntas e registrar respostas no CRM | Decidir que o lead não será atendido | LGPD, art. 6º, VI e art. 20 |
| Crédito, desconto, aprovação de cadastro | Coletar dados e encaminhar | A decisão e a revisão, quando pedida | LGPD, art. 20 e § 1º |
| Saúde, exames, dados sensíveis | Agendar e direcionar | Qualquer orientação clínica | LGPD, art. 5º, II e art. 11 |
| Assistente genérico de IA aberto ao público | Não pode ser a oferta principal na API | Não se aplica | Termos da plataforma, cláusula de provedores de IA |
| Usar conversas para treinar modelo de terceiros | Não pode | Não se aplica | Termos da plataforma: vedação de uso de dados para treinar IA |
Fontes: termos da Meta para a plataforma do WhatsApp Business (atualizados em 23/09/2026), política do WhatsApp Business e Lei 13.709/2018, consultadas em outubro de 2026.
Como treinar a IA de atendimento no seu negócio?
"Treinar", aqui, é dar à IA o material, o tom e os limites do seu negócio, e conferir o resultado toda semana.
Base de conhecimento
Reúna serviços, preços publicados, prazos, políticas e as 20 perguntas que mais chegam, em textos curtos e atualizados.
Tom de voz
Escreva como a IA se apresenta, como trata o cliente e três exemplos de resposta boa e três de resposta proibida.
Regras de escalonamento
Defina gatilhos que passam a conversa para uma pessoa: pedido explícito, reclamação, valor acima de um limite, dado sensível.
O que a IA não responde
Liste os temas vetados: diagnóstico, promessa de prazo não publicado, desconto fora da tabela, assunto jurídico.
Revisão semanal
Leia uma amostra de conversas, corrija a base onde a IA errou e registre as perguntas novas que surgiram.
A revisão semanal é o passo que mais se pula e o que mais pesa: se a base envelhece, a resposta envelhece junto. Para quem quer ligar a IA a outras ferramentas do negócio, o guia de automação com n8n e IA mostra o que dá para encadear.
Quanto custa colocar um agente de IA no WhatsApp?
Na API oficial, desde 1º de outubro de 2026 a Meta cobra por mensagem as respostas de serviço dentro da janela de 24 horas, segundo a documentação de preços da Meta para mensagens fora de modelo. A simulação por porte está em novos preços da API do WhatsApp.
O Brave Cross CRM conecta o número por QR code, como o WhatsApp Web, sem a API oficial e sem taxa por mensagem, com planos a partir de R$ 197 por mês por conta, conforme a página do Brave Cross CRM em outubro de 2026. Compare em Kommo, RD Station CRM, Agendor ou Brave Cross CRM. O panorama completo, do aplicativo ao agente, está no guia de CRM com WhatsApp para pequenas empresas.
Perguntas frequentes
A Meta proibiu chatbot no WhatsApp em 2026?
Não. Os termos da plataforma do WhatsApp Business, atualizados em 23 de setembro de 2026, proíbem provedores de IA cuja oferta principal é um assistente de IA, como um chatbot genérico distribuído pelo WhatsApp. O bot que atende os clientes do próprio negócio, com IA como recurso auxiliar, continua permitido, desde que ofereça um caminho para falar com uma pessoa.
Preciso de consentimento do cliente para usar IA no atendimento?
Nem sempre. A LGPD (art. 7º) aceita outras bases legais, como a execução de contrato ou de procedimentos preliminares a pedido do cliente e o legítimo interesse. O que não muda é a transparência do art. 6º: avisar que o atendimento é automático e informar onde está a política de privacidade. Dados de saúde seguem as regras mais estritas do art. 11.
O cliente pode exigir falar com uma pessoa?
Pela política do WhatsApp Business, a automação precisa ter um caminho de escalonamento, como transferência para atendente, telefone ou e-mail. Pela LGPD, art. 20, o cliente pode pedir revisão por pessoa de decisões tomadas só pela máquina que afetem seus interesses. Na prática, deixe a frase "falar com atendente" sempre funcionando.
Posso colocar o ChatGPT direto no WhatsApp da empresa?
Você pode usar um modelo de linguagem como motor do seu atendimento, desde que ele responda sobre o seu negócio. O que os termos da Meta vetam na API é oferecer um assistente de IA genérico como produto principal. Também é vedado usar dados da plataforma para treinar modelos, salvo ajuste fino de uso interno exclusivo.
Configure a IA do seu negócio com as regras no lugar
A IA no WhatsApp está liberada para quem atende os próprios clientes, com três cuidados: avisar que é automática, deixar uma pessoa a um pedido de distância e não decidir sozinha o que afeta o cliente. O resto é rotina semanal.
No Brave Cross CRM, a IA é treinada na base do seu negócio, qualifica o contato e o primeiro atendimento automático fica pronto em 10 minutos, com 14 dias grátis sem cartão. Configure a IA do seu negócio no Brave Cross CRM.
