
Consentimento, identificação, descadastramento e o controle mínimo para usar dados pessoais sem transformar alcance em passivo.
Linha de apoio: Ter o número não significa ter autorização. Uma planilha grande pode ser um ativo legítimo ou um arquivo que documenta origem duvidosa, tratamento inadequado e disparo irregular.
A planilha chega por e-mail. Tem nome, telefone, bairro e milhares de contatos. Para uma equipe pressionada por alcance, parece um atalho. Para uma campanha sem governança, pode ser o início de um problema que já vem documentado em colunas e linhas.
A comunicação eleitoral por WhatsApp e outros aplicativos de mensagem precisa observar regras eleitorais e de proteção de dados. Identificação do remetente, mecanismo de descadastramento, eliminação em até 48 horas e proibição de disparos em massa sem consentimento não são detalhes opcionais.
O ponto de partida é simples: possuir um número de telefone não significa possuir autorização para usar aquele dado em uma operação político-eleitoral.
De onde veio a base?
Antes de discutir mensagem, frequência ou ferramenta, a campanha precisa conhecer a origem de cada grupo de contatos. Base própria, cadastro de evento, voluntários, doação gratuita por pessoa natural, lista comprada e arquivo legado não têm a mesma situação jurídica.
A venda de cadastros de endereços eletrônicos e bancos de dados pessoais é proibida. A proibição também alcança cadastros de números de telefone destinados a disparos em massa.
Quando uma pessoa natural detém legitimamente dados de contato e os cede gratuitamente à campanha, o uso lícito depende da obtenção prévia de consentimento expresso e informado no primeiro contato, conforme a regra eleitoral.
Identifique quem está falando
Mensagens eletrônicas e instantâneas enviadas por candidata, candidato, partido, federação ou coligação devem oferecer identificação completa do remetente. O destinatário precisa saber quem está tratando seus dados e enviando a comunicação.
“Equipe 2026”, “Comunicação” ou um número sem nome podem ser insuficientes para garantir transparência. O modelo de identificação deve ser aprovado antes de qualquer disparo e aplicado de forma consistente.
O descadastramento precisa funcionar de verdade
A mensagem deve oferecer mecanismo para que a pessoa solicite descadastramento e eliminação dos dados pessoais. A providência deve ser realizada em até 48 horas.
Não basta escrever “responda SAIR” se ninguém monitora as respostas, se o contato continua em outras listas ou se a ferramenta volta a importar o número no dia seguinte.
Teste operacional: Peça a alguém da equipe para solicitar exclusão. Cronometre o atendimento e verifique se o número desaparece de todas as bases, automações e públicos vinculados.
Disparo em massa sem consentimento é vedado
A regulamentação define disparo em massa como estratégia coordenada de envio, compartilhamento ou encaminhamento do mesmo conteúdo, ou de variações, para grande número de destinatários por meios de comunicação interpessoal.
A vedação alcança o disparo sem consentimento e o uso de tecnologias ou serviços não fornecidos pelo provedor ou em desacordo com seus termos. Ferramentas paralelas, números rotativos e automações que tentam contornar limites da plataforma ampliam o risco.
Grupos privados não são uma zona sem regras
Mensagens consensuais enviadas por pessoa natural, de forma privada ou em grupos restritos, recebem tratamento específico. Isso não transforma grupos em espaço livre para venda de base, desinformação, assédio ou coordenação remunerada irregular.
A campanha precisa separar manifestação pessoal e espontânea de operação oficial. Quando há roteiro, ferramenta, cadastro, comando central e escala, a atividade exige governança compatível.
Opinião política é dado sensível
A LGPD classifica opinião política como dado pessoal sensível. Inferir preferência eleitoral, cruzar religião, sindicato, raça, saúde ou localização com comportamento político pode elevar significativamente os riscos para os titulares.
O fato de uma plataforma permitir segmentação ou de uma planilha conter determinado campo não significa que a campanha deva utilizá-lo. Finalidade, necessidade, transparência, segurança e hipótese legal precisam ser avaliadas.

Estrutura mínima de governança da base
- Inventarie as bases: nome, origem, data de coleta, finalidade, responsável e ferramenta onde estão armazenadas.
- Classifique a legitimidade: própria, cedida, pública, comprada, recebida de fornecedor ou sem origem comprovada.
- Elimine listas compradas e arquivos cuja origem não possa ser demonstrada.
- Defina texto de identificação, informação sobre uso dos dados e mecanismo de descadastramento.
- Registre consentimentos quando exigidos, com data, canal e conteúdo apresentado à pessoa.
- Centralize pedidos de exclusão e propague o bloqueio para todas as ferramentas.
- Restrinja acessos, use autenticação forte e mantenha histórico de exportações.
- Exija de fornecedores contratos, medidas de segurança e instruções claras sobre tratamento e descarte.
Checklist antes de enviar
- A origem do número é conhecida e documentada?
- Existe base legal e, quando necessário, consentimento expresso e informado?
- O remetente está completamente identificado?
- A mensagem oferece descadastramento simples?
- A equipe consegue eliminar os dados em até 48 horas?
- O envio respeita os termos da plataforma?
- Não há lista comprada ou banco de telefones para disparo em massa?
- Dados sensíveis foram minimizados e protegidos?
- O fornecedor usa apenas as instruções autorizadas e possui controles de segurança?
- A campanha arquiva prova da origem, do consentimento e da exclusão?
A base mais valiosa não é a maior. É a que pode ser explicada.
Uma campanha madura sabe quantos contatos possui, de onde vieram, por que estão sendo usados e como sairão da base quando solicitarem. Alcance sem origem, consentimento e controle não é inteligência eleitoral. É dívida operacional.
O WhatsApp pode organizar apoiadores, responder dúvidas e aproximar pessoas. Para isso, precisa ser tratado como canal de relacionamento — não como uma máquina de despejar mensagens em números que ninguém sabe como foram obtidos.
Perguntas frequentes
Posso comprar uma lista de telefones para a campanha?
Não. A regulamentação proíbe a venda de cadastros de endereços eletrônicos e bancos de dados pessoais, incluindo cadastros de telefone para disparos em massa.
Em quanto tempo a campanha deve atender o pedido de descadastramento?
A identificação, o descadastramento e a eliminação devem ser providenciados no prazo de até 48 horas após a solicitação.
Todo contato cedido por um apoiador pode ser usado imediatamente?
Não. A origem precisa ser legítima e, na hipótese de cessão gratuita por pessoa natural prevista na norma, o uso na campanha depende da obtenção prévia de consentimento expresso e informado no primeiro contato.
Fontes oficiais consultadas
- TSE — Resolução nº 23.610/2019, arts. 31 a 34
- TSE — Regras de mensagens eletrônicas em 2026
- TSE e ANPD — Guia de LGPD no contexto eleitoral
- ANPD — Perguntas frequentes sobre dados pessoais sensíveis
Nota de responsabilidade editorial: Este conteúdo tem caráter informativo e foi revisado com base nas normas e orientações oficiais disponíveis em 31 de julho de 2026. Situações concretas devem ser submetidas à assessoria jurídica eleitoral da candidatura, do partido, da federação ou da coligação antes da publicação ou da contratação de mídia.
Conteúdos relacionados
Guia principal: Campanha Digital nas Eleições 2026: Redes Sociais, WhatsApp, Sites e Reputação
