Lei 1581 de proteção de dados da Colômbia: o que sua empresa deve cumprir no WhatsApp e no CRM
Se você guarda clientes em um CRM ou escreve para eles pelo WhatsApp na Colômbia, a Lei 1581 de 2012 se aplica a você. O que exige, quais direitos eles têm e quanto você arrisca.
Um cliente escreve para você irritado: “De onde vocês tiraram meu número? Eu nunca dei permissão para me mandarem promoções”. Você revisa seu CRM e não tem como provar o contrário. O número veio de uma base de dados que alguém da equipe montou há dois anos.
Essa conversa, que parece uma simples reclamação, na Colômbia pode terminar em uma queixa na Superintendência de Indústria e Comércio. Se sua empresa guarda dados de clientes em um CRM ou escreve para eles pelo WhatsApp, a Lei 1581 de 2012 se aplica a você. Isto é o que você precisa saber, em linguagem de negócio.
O que é a Lei 1581 de 2012?
É a lei colombiana de proteção de dados pessoais, conhecida como lei de habeas data: regula como as empresas coletam, guardam, usam e compartilham as informações das pessoas. Segundo seu texto oficial, o tratamento de dados é regido por oito princípios: legalidade, finalidade, liberdade, veracidade, transparência, acesso e circulação restritos, segurança e confidencialidade.
Traduzindo: você só pode usar os dados para o que disse, com permissão, de forma segura e sem repassá-los a qualquer um.
Preciso de autorização para escrever para meus clientes?
Sim: a lei exige a autorização prévia e informada do titular, salvo as exceções que a própria lei prevê. Prévia significa antes de usar o dado; informada significa que a pessoa sabe para que você vai usá-lo.
Na prática, em um negócio que vende pelo WhatsApp:
| Momento | O que fazer |
|---|---|
| O cliente preenche um formulário ou escreve pela primeira vez | Informar a finalidade e pedir a autorização |
| Você guarda o contato no CRM | Registrar quando e como autorizou |
| Você envia promoções | Enviar só para quem autorizou esse uso |
| O cliente pede para você não escrever mais | Revogar e parar de enviar |
Erro comum: comprar ou “herdar” bases de dados e enviar campanhas para elas pelo WhatsApp. Além do risco legal, a Meta penaliza os números que recebem muitos bloqueios e denúncias, e sua qualidade de envio cai. Explicamos em modelos de WhatsApp.
Quais direitos meus clientes têm sobre seus dados?
O artigo 8 dá a eles seis direitos concretos, e seu processo comercial precisa poder atendê-los:
- Conhecer, atualizar e retificar seus dados pessoais.
- Solicitar prova da autorização que deram.
- Ser informados sobre o uso que foi dado aos seus dados.
- Apresentar reclamações à Superintendência de Indústria e Comércio.
- Revogar a autorização e pedir a exclusão dos seus dados.
- Acessar gratuitamente seus dados pessoais.
É aqui que um CRM bem configurado ajuda: se cada contato tem registrada sua origem e sua autorização, responder uma solicitação leva minutos. Se seus dados vivem em chats soltos e planilhas, é quase impossível. Se você ainda não tem um, comece por o que é um CRM e quando sua empresa precisa de um.
Quanto pode me custar descumprir a lei?
Até 2.000 salários mínimos mensais vigentes em multas, segundo o artigo 23, além da possível suspensão ou encerramento das operações de tratamento de dados. A autoridade responsável é a Superintendência de Indústria e Comércio, que também administra o Registro Nacional de Bases de Dados, definido pela lei como o diretório público das bases de dados sujeitas a tratamento no país.
Atenção: este artigo é um guia prático, não assessoria jurídica. Para sua política de tratamento de dados e o registro das suas bases, conte com um advogado especializado.
Como deixo meu WhatsApp e meu CRM em conformidade?
- Publique sua política de tratamento de dados no seu site e coloque o link onde você pede dados.
- Peça a autorização no primeiro contato: no formulário, na mensagem de boas-vindas do bot ou do agente de IA.
- Registre a autorização no CRM: data, canal e finalidade.
- Separe listas: quem autorizou promoções e quem só quer acompanhamento da sua compra.
- Crie uma saída fácil: uma palavra como “SAIR” que o sistema entenda e aplique sozinho.
Se você atende clientes na Colômbia e também nos Estados Unidos, lembre que cada país tem sua própria regulamentação; a base continua a mesma: permissão clara, uso honesto e dados protegidos.
Em resumo
A Lei 1581 não é uma burocracia para arquivar: é a forma de vender pelo WhatsApp sem que uma reclamação pegue você de surpresa. Autorização prévia, direitos atendidos e dados organizados no seu CRM. Assim, quando um cliente perguntar “de onde vocês tiraram meu número?”, você terá a resposta em um clique. Ajudamos você a configurar isso no nosso serviço de WhatsApp Business API.
Perguntas frequentes
A Lei 1581 se aplica à minha base de contatos do WhatsApp?
Se sua empresa coleta e usa dados pessoais de clientes na Colômbia (nome, telefone, e-mail), esses dados estão sujeitos à Lei 1581, não importa se ficam em um CRM, no Excel ou no WhatsApp.
Que tipo de autorização preciso?
A lei exige uma autorização prévia e informada do titular. Na prática, convém guardar a prova dessa autorização, porque o titular tem direito de pedi-la.
O que acontece se um cliente me pedir para apagar seus dados?
O titular pode revogar a autorização e solicitar a exclusão dos seus dados. Seu processo deve permitir atender essa solicitação e parar de escrever para ele.
Qual é a multa por descumprir a Lei 1581?
O artigo 23 permite à Superintendência impor multas de até 2.000 salários mínimos mensais vigentes, além de suspender ou encerrar operações de tratamento de dados.
Não fique só na teoria: aplique no seu negócio
Implementamos a WhatsApp Business API de ponta a ponta, com a sua operação real. A primeira conversa não tem custo.
