# Compliance — LGPD e WhatsApp

Esta pasta cobre as regras legais que bot WhatsApp DEVE respeitar. Nao e opcional.

## Docs (status Fase 2)

| Doc | O que cobre | Fase |
|---|---|---|
| `lgpd-whatsapp.md` | Dados pessoais coletados, consentimento, dados sensiveis, direito de acesso/delecao | ⏳ Fase 2 |
| `opt-in-opt-out.md` | Como obter consentimento valido, como respeitar opt-out, comandos do bot ("sair", "para", "tira meu numero") | ⏳ Fase 2 |
| `janela-marketing.md` | (Cloud API) Categorias de template Meta, regras de marketing vs utility vs auth | ⏳ Fase 2 |

## Regras inegociaveis

1. **Consentimento ANTES de captura.** Lead precisa concordar antes do bot pedir email/CPF/data nascimento.
2. **Opt-out funcional.** Comandos "sair", "para", "tira meu numero", "stop", "cancelar" SEMPRE encerram a conversa e marcam lead como opt-out no CRM.
3. **Dados sensiveis com cuidado extra.** Saude, financeiro, juridico, religiao, orientacao sexual = consentimento explicito reforcado.
4. **Acesso e delecao.** Mentorada precisa ter como devolver/deletar dados quando lead pedir.
5. **Sem compra de lista.** Skill RECUSA gerar bot pra lista comprada de terceiros.

## Quando a skill carrega

- `lgpd-whatsapp.md` → SEMPRE (todo bot gera secao LGPD na pasta-pacote)
- `opt-in-opt-out.md` → SEMPRE (bot tem que respeitar opt-out)
- `janela-marketing.md` → SO se stack = Cloud API

## Validador relacionado

`validadores/compliance-lgpd.md` (herdado) — verifica se bot tem consentimento + opt-out + dados protegidos.
