WhatsApp Business API para IES: custo real, LGPD e BSP

Aviso regulatório: Este artigo tem finalidade meramente informativa e não constitui aconselhamento jurídico. Para situações específicas da sua instituição, consulte um advogado especializado em proteção de dados ou o seu encarregado de proteção de dados (DPO).

Ativar a WhatsApp Business API em uma faculdade ou universidade privada envolve três decisões que raramente aparecem juntas no mesmo orçamento: a tarifação da Meta, a taxa de um intermediário obrigatório e as obrigações da LGPD que recaem sobre a instituição enquanto controladora dos dados. No Brasil, onde o WhatsApp já é o canal padrão de contato entre candidatos e quase qualquer negócio — não uma novidade importada —, decidir sem alguma dessas três peças produz um orçamento incompleto ou um dossiê de conformidade com uma lacuna. Para o enquadramento geral da proteção de dados de candidatos e estudantes, consulte nosso guia de dados estudantis para IES.

O que mudou na tarificação da WhatsApp Business API desde julho de 2025

Até 30 de junho de 2025, a Meta cobrava por janela de conversa: uma taxa fixa por cada bloco de 24 horas aberto entre a IES e um candidato, nas categorias marketing, utility, authentication ou service, independentemente de quantas mensagens circulassem dentro dessa janela. Esse modelo de "tarificação por conversa" está encerrado — descrevê-lo no presente seria um erro factual, não uma simplificação.

Desde 1º de julho de 2025, a Meta fatura por mensagem: cada mensagem de modelo entregue é cobrada individualmente, a uma tarifa que varia conforme a categoria do modelo (marketing, utility, authentication) e o código do país do destinatário (Meta for Developers, "Pricing"). A documentação anterior, hoje marcada como descontinuada pela própria Meta, descreve o modelo por conversa em detalhe, caso a instituição precise comparar históricos de faturamento (Meta for Developers, "Conversation-based pricing" — Deprecated).

Duas categorias permanecem gratuitas, e são justamente as que uma equipe de captação mais usa no dia a dia: as mensagens de serviço — respostas livres dentro da janela de 24 horas aberta pelo próprio candidato — e os modelos utility enviados dentro dessa mesma janela. É essa gratuidade que torna o WhatsApp competitivo diante do e-mail ou do SMS para responder a um candidato que já iniciou a conversa.

Essa gratuidade tem, porém, uma data de validade anunciada com cautela por parceiros da Meta: a partir de 1º de outubro de 2026, as respostas livres dentro da janela de serviço devem deixar de ser gratuitas. Escrevemos essa frase sem indicar valores porque, na data de publicação, a página oficial de preços da Meta ainda não documenta as tarifas exatas dessa mudança — apenas avisos de parceiros BSP antecipando o calendário. Qualquer orçamento fechado hoje para além de outubro de 2026 deve prever uma margem de revisão.

O BSP: o elo obrigatório e o seu custo oculto

Uma IES quase nunca acessa diretamente a WhatsApp Business Platform em escala — passa por um intermediário homologado pela Meta, historicamente chamado Business Solution Provider (BSP) e hoje classificado, conforme o nível de serviço, como Solution Partner ou Tech Provider no ecossistema de parceiros (Meta for Developers, "Solution providers overview"). O BSP cuida da submissão de modelos à Meta, do registro do número dedicado, do monitoramento da classificação de qualidade e, com frequência, da caixa de entrada multiagente que a equipe de admissões usa no dia a dia.

O que uma IES costuma esquecer ao orçar é que o BSP cobra sua própria taxa de software, adicional às tarifas por mensagem da Meta — normalmente uma mensalidade, por número ativo ou por lugar de agente. Essa segunda camada de custo não aparece em nenhuma calculadora pública da Meta, porque a Meta não a cobra: é a margem do intermediário sobre o acesso à plataforma. Confundir "custo do WhatsApp" com "tarifas da Meta" é o erro de orçamento mais comum nesse dossiê.

O que a LGPD realmente exige para mensagens a candidatos (e o opt-in próprio da Meta)

Enviar uma mensagem de WhatsApp a um candidato é um tratamento de dados pessoais que precisa de uma base legal do artigo 7º da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), e o consentimento (art. 7º, inciso I) é, na prática, a base aplicável a esse canal direto e individualizado — que entra no telefone pessoal do candidato, fora de qualquer plataforma institucional que ele já esteja usando para consultar a IES. O legítimo interesse (art. 7º, inciso IX) merece discussão contextual como base alternativa, mas exige uma avaliação de proporcionalidade documentada e dificilmente sustenta, sozinho, um canal tão direto quanto esse.

A LGPD também consagra, no artigo 6º, inciso III, o princípio da necessidade — a exigência de que o tratamento se limite ao mínimo necessário para a finalidade declarada, o que reforça que os dados coletados para esse canal não devem ser retidos além do que a finalidade de captação justifica. A Autoridade Nacional de Proteção de Dados (ANPD) é a autoridade competente para fiscalizar esse tratamento e já vem intensificando sua atuação sobre bases legais de mensagens comerciais.

Esse consentimento sob a LGPD não substitui a segunda exigência, distinta e paralela: a própria Meta exige um opt-in documentado antes de qualquer mensagem proativa, independentemente do que a lei brasileira determina. Uma IES precisa cumprir as duas simultaneamente — o consentimento LGPD legitima o tratamento perante a ANPD; o opt-in da Meta é a condição técnica para que os modelos sejam aprovados e o número não seja penalizado. Guardar apenas um dos dois registros deixa a instituição exposta em um dos dois lados.

Para o desenho concreto do formulário que capta esse consentimento — caixa de seleção explícita, texto exato, registro da data —, consulte nosso guia sobre consentimento LGPD no formulário de inscrição.

Prazo de retenção das conversas de WhatsApp

O princípio da necessidade da LGPD (art. 6º, III) exige que a IES não conserve as conversas de WhatsApp por mais tempo do que o necessário para a finalidade de captação. Na prática, um prazo de 3 anos a partir do último contato ativo é o teto que a ANPD considera razoável para registros de candidatos que não chegaram a se matricular, em linha com as boas práticas internacionais de proteção de dados. Depois da matrícula, os dados podem se manter pelo período da relação com a instituição, mais um prazo adicional razoável.

Esse prazo se aplica às conversas de WhatsApp com o mesmo rigor que a qualquer outro registro de candidato — e-mail, formulário, chatbot do site — porque a LGPD não distingue por canal. Detalhamos a tabela completa de prazos por tipo de dado no artigo sobre prazos de retenção de dados de candidatos.

Operadores de dados: formalizar cada fornecedor da cadeia

Uma IES que usa a WhatsApp Business Platform por meio de um BSP — e, com frequência, também um fornecedor de chatbot ou CRM distinto que lê ou escreve na mesma conversa — tem vários operadores na cadeia de tratamento, na terminologia da LGPD: a Meta, o BSP e o fornecedor de chatbot ou CRM sempre que for uma entidade diferente do BSP. O artigo 39 da LGPD determina que o operador deve tratar os dados conforme as instruções do controlador, e o artigo 46 exige que ele adote medidas de segurança técnicas e administrativas adequadas — o que, na prática, obriga a IES a formalizar essa relação por contrato com cada operador, com cláusulas de segurança, confidencialidade e responsabilidade, e não um contrato genérico que trate "o WhatsApp" como um único fornecedor.

A instituição, enquanto controladora, precisa verificar onde cada operador hospeda os dados e quais garantias contratuais se aplicam a qualquer transferência internacional (art. 33 da LGPD) — uma verificação relevante aqui porque a infraestrutura da WhatsApp Business Platform não é hospedada exclusivamente no Brasil. Cobrimos com mais detalhe os critérios de avaliação de fornecedores de chatbot — incluindo o que um contrato de operador deve conter obrigatoriamente — no artigo sobre chatbot, LGPD e fornecedores.

O custo real: como compor o orçamento completo

Um orçamento de WhatsApp Business API para captação tem quatro rubricas distintas. Tratá-las como uma só — "o WhatsApp custa X por mês" — é a causa mais comum de estouro de orçamento depois do lançamento.

A rubrica mais previsível é a das mensagens de serviço, que continua gratuita dentro da janela de 24 horas — é onde acontece hoje a maior parte do volume conversacional de uma IES de captação. A rubrica menos previsível é o retrabalho: um modelo rejeitado pela Meta, ou uma queda na classificação de qualidade que obriga a redesenhar a cadência de envio, consome tempo de equipe que raramente entra na comparação inicial entre fornecedores.

Instituições que combinam esse canal com um chatbot bem configurado registram +62% de leads qualificados e -38% de custo por lead (42€ → 26€), com um ROI de 280% em 12 meses — um benchmark geral de implementação de chatbot, todos os canais combinados, medido em resultados medianos de 18 escolas parceiras Skolbot entre 2024 e 2025, não uma métrica específica do WhatsApp, e apresentado em euros por se tratar de um benchmark europeu. Vale como referência de ordem de grandeza para justificar o investimento na implementação, não como promessa de resultado por canal isolado.

Implementação: os passos concretos

A sequência técnica segue sempre a mesma ordem, independentemente do BSP escolhido:

1. Conta Meta Business Manager. Ponto de partida obrigatório para qualquer acesso à plataforma.
2. Verificação de empresa da Meta. Confirma a identidade jurídica da IES e desbloqueia o primeiro patamar de volume de envio.
3. Acesso à WhatsApp Business Platform via BSP. Na prática, quase nenhuma IES acessa diretamente — o BSP é o intermediário que cuida da integração técnica.
4. Registro do número dedicado. O número usado pela instituição para captação, associado à conta verificada.
5. Criação e submissão de modelos de mensagem. Cada modelo — por exemplo, um lembrete com um campo de nome como {{1}} — passa por aprovação da Meta antes de poder ser enviado proativamente.
6. Monitoramento do quality rating em produção. Acompanhamento contínuo, não uma verificação pontual no lançamento.
7. Integração com o CRM ou chatbot da IES. Sem essa ligação, as conversas de WhatsApp ficam isoladas em uma caixa à parte em vez de alimentar o funil de admissões.

O último passo é o que mais falha na prática: uma IES que trata o WhatsApp como um canal separado do CRM perde o histórico da conversa exatamente no momento em que o candidato avança para a etapa seguinte do processo seletivo.

FAQ

A tarificação por conversa da WhatsApp Business API ainda existe?

Não. Terminou em 30 de junho de 2025. Desde 1º de julho de 2025, a Meta fatura por mensagem de modelo entregue, com tarifas que variam por categoria do modelo e país do destinatário. As mensagens de serviço e os modelos utility enviados dentro da janela de 24 horas continuam gratuitos.

Uma IES pode acessar a WhatsApp Business API sem passar por um BSP?

Na prática, não em escala. O acesso passa quase sempre por um intermediário homologado pela Meta — historicamente chamado BSP, hoje Solution Partner ou Tech Provider — que cuida da submissão de modelos, do registro do número e do monitoramento da classificação de qualidade, e cobra sua própria taxa de software além das tarifas da Meta.

O consentimento da LGPD substitui o opt-in que a Meta exige?

Não. São duas exigências distintas a cumprir em paralelo. O consentimento do artigo 7º, inciso I da LGPD legitima o tratamento de dados pessoais perante a ANPD; o opt-in que a Meta exige é uma condição própria da plataforma para aprovar os modelos de mensagem. Guardar apenas um dos dois registros deixa a IES exposta em relação ao outro.

Quanto tempo uma IES pode conservar as conversas de WhatsApp de um candidato?

Até 3 anos a partir do último contato ativo, para dados puramente de captação — o teto que a ANPD considera razoável para candidatos que não chegaram a se matricular. Depois da matrícula, as conversas podem se manter durante o período da relação com a instituição, mais um prazo adicional razoável.

A Meta vai cobrar as respostas de serviço a partir de outubro de 2026?

Segundo avisos de parceiros BSP, a gratuidade das respostas livres dentro da janela de serviço de 24 horas deve terminar em 1º de outubro de 2026. Na data de publicação, a página oficial de preços da Meta ainda não documenta os valores exatos dessa mudança, então qualquer orçamento além dessa data deve prever uma margem de revisão.