João SantosA WhatsApp anunciou em junho de 2026 o lançamento global do sistema de usernames, uma mudança sem precedentes na aplicação de mensagens usada por mais de 3 mil milhões de pessoas em todo o mundo. Em Portugal, onde o WhatsApp é a principal plataforma de comunicação pessoal e empresarial, esta atualização tem implicações diretas para a privacidade dos utilizadores e para o cumprimento do Regulamento Geral de Proteção de Dados (RGPD). Empresas que usam o WhatsApp Business têm uma janela estreita para se adaptar.
O que muda com os usernames do WhatsApp
A partir de junho de 2026, cada utilizador do WhatsApp pode criar um nome de utilizador único com 3 a 35 caracteres, incluindo letras, números, pontos e underscore. Este username substitui gradualmente o número de telefone como identificador principal da conta.
A mudança mais significativa é esta: já não é necessário partilhar o número de telefone para comunicar com outras pessoas ou com empresas. Para os utilizadores, isto representa um aumento considerável da privacidade. Para as empresas, implica uma revisão dos processos internos de gestão de contactos.
A novidade foi anunciada pela Meta em maio de 2026 e os testes começaram de imediato em mercados selecionados, com expansão global prevista até ao final do ano.
O BSUID: o mecanismo que protege o seu número das empresas
A par dos usernames, a Meta introduziu o Business-Scoped User ID (BSUID), um identificador único e anónimo atribuído a cada utilizador quando este interage com uma empresa no WhatsApp Business.
Em termos práticos: uma empresa pode enviar-lhe mensagens, confirmações de encomenda ou alertas de promoção sem alguma vez conhecer o seu número de telefone. O BSUID é diferente para cada empresa, o que impede que organizações partilhem ou vendam a identidade dos utilizadores a terceiros.
Esta alteração alinha o WhatsApp com os princípios do RGPD, nomeadamente a minimização de dados e a limitação de finalidade. Contudo, a conformidade formal com o regulamento europeu depende ainda das práticas de cada empresa — e não apenas da plataforma.
As 4 mudanças que as empresas portuguesas devem conhecer já
Para as empresas que utilizam o WhatsApp Business — clínicas, lojas online, escritórios de advogados, prestadores de serviços ao domicílio — as implicações são imediatas:
1. Atualização dos sistemas de CRM e API As empresas que integram o WhatsApp Business API nos seus sistemas de gestão de clientes terão de atualizar as integrações para suportar o formato BSUID. Quem utilizar sistemas desatualizados pode perder acesso às funcionalidades de comunicação automatizada e de envio em massa.
2. Revisão das políticas de privacidade O RGPD exige que as empresas documentem de forma clara como recolhem e tratam dados pessoais. Com o BSUID, o tipo de dado em causa muda de natureza: as empresas devem atualizar os registos de tratamento de dados e informar os utilizadores de qualquer alteração relevante, sob pena de coima.
3. Impacto nas campanhas de marketing direto As estratégias de marketing baseadas em listas de números de telefone tornam-se menos eficazes. As empresas têm de migrar para abordagens baseadas em opt-in explícito através dos mecanismos nativos do WhatsApp Business, em linha com as exigências do RGPD sobre consentimento.
4. WhatsApp Plus: nova subscrição paga A Meta anunciou ainda o plano WhatsApp Plus a 2,99 dólares por mês (aproximadamente 2,57€), com funcionalidades de inteligência artificial integradas. A data de lançamento europeu ainda não foi confirmada, mas as empresas devem antecipar este custo nos orçamentos de comunicação para o segundo semestre de 2026.
O papel da CNPD e as obrigações das empresas em Portugal
A Comissão Nacional de Proteção de Dados é a entidade supervisora do RGPD em Portugal. Segundo o Regulamento, qualquer empresa que utilize plataformas de terceiros para comunicar com clientes é responsável pela legalidade do tratamento — mesmo que a plataforma (neste caso, a Meta) seja quem processa tecnicamente os dados.
Isto significa que o BSUID não isenta as empresas das suas obrigações: continuam a ser necessários consentimento explícito, base legal para o tratamento e o direito dos utilizadores de aceder, retificar ou eliminar os seus dados.
Para as empresas que ainda não têm uma política de privacidade atualizada para as comunicações via WhatsApp, este é o momento certo para fazer uma revisão. Como mostrou a investigação ao caso das passwords expostas em Portugal em 2026, os riscos de não agir atempadamente podem ser consideráveis.
O que deve fazer já
A janela de adaptação é curta. O sistema de usernames está em expansão desde junho de 2026 e as empresas que demoram a adaptar-se arriscam descontinuidade técnica nas suas comunicações e potenciais infrações ao RGPD. Os especialistas em informática e proteção de dados recordam que as coimas por incumprimento do Regulamento podem atingir 4% do volume de negócios anual ou 20 milhões de euros, conforme o que for mais elevado.
Os passos imediatos recomendados são:
- Contactar o fornecedor do CRM para verificar compatibilidade com o BSUID
- Rever a política de privacidade da empresa para incluir os novos identificadores
- Formar a equipa de marketing sobre as novas regras de opt-in e consentimento
- Consultar um especialista em informática ou proteção de dados para uma auditoria completa da plataforma de comunicação empresarial
Se a sua empresa usa o WhatsApp Business e ainda não avaliou o impacto destas mudanças, a Expert Zoom tem especialistas em informática e proteção de dados disponíveis para uma consulta inicial.
Este artigo tem fins informativos. Para decisões empresariais sobre conformidade com o RGPD, consulte um especialista em proteção de dados ou advogado especializado.
