Ну начинать историю так для компании которая хочу стать крупной мне кажется опасно. Все таки они и в Европе работают, а там GDPR никто ещё не отменил. Найдется тролль и засудит.
Тут можно тогда любой бизнес начинать не с продаж, а с найма юриста и вокруг него плясать. GDPR нужен, чтобы дрочить фэйсбук, твитер, гугл и т.д. Если хотите соблюдать все законы, то когда в холодную спрашивайте "могу вам озвучить наше предложение до того, как представитесь", а еще сделайте инфраструктуру для хранения персональных данных с документами по разграничению доступа к ним, возможности скачивания, лицензированию серверов где они лежат и т.д. 99% компаний в России прямо сейчас нарушают 152 фз.
Я уж молчу про то, что пользовательское соглашение вотсап - это не закон, а договор между физлицом и вотсапом.
Гораздо проще в один момент поменять Whatsapp web на WABA, чем крупную компанию сделать. И не думать о риске того, что Цукербергу на вас не все равно.