Um vendedor sai da empresa numa sexta-feira. Na segunda, a correspondente descobre que as conversas com 300 clientes de consignado estão no celular pessoal dele, junto com fotos de documentos, simulações e propostas. Ninguém sabe o que foi prometido a quem. Nós vemos essa cena com frequência, e ela resume por que o compliance do correspondente bancário no WhatsApp virou prioridade.
A resposta direta: compliance no WhatsApp é ter controle sobre quem fala com o cliente, o que foi dito, com que consentimento e onde tudo fica guardado. Na prática, isso significa tirar o atendimento dos celulares pessoais, centralizar o histórico, limitar acessos, registrar ações e respeitar quem pediu para não receber contato.
Este conteúdo reúne boas práticas de organização e rastreabilidade. Ele não é aconselhamento jurídico. Para decisões sobre contratos, bases legais e políticas internas, fale com o jurídico ou o DPO da sua empresa e com o seu banco parceiro.
Por que o compliance do correspondente bancário no WhatsApp ficou tão importante
No consignado, é pelo WhatsApp que o cliente pede simulação, manda documento e tira dúvida. Isso ajuda a converter, mas coloca muitos dados pessoais numa ferramenta que muitas vezes está fora do controle da empresa.
Três fatores deixam o tema sensível para quem opera consignado:
- Dados pessoais e financeiros: CPF, benefício, contracheque, dados bancários e documentos de identidade passam pela conversa.
- Público vulnerável: aposentados, pensionistas e servidores costumam ser alvo de abordagens insistentes e golpes, o que aumenta a cobrança por transparência.
- Responsabilidade compartilhada: o banco responde pelo correspondente que contrata. Por isso, ele tende a exigir controles, avaliar reclamações e aplicar sanções.
A autorregulação do consignado
Existe uma autorregulação específica para o setor. A Febraban e a ABBC lançaram o Sistema de Autorregulação do Crédito Consignado, em vigor desde janeiro de 2020, que prevê avaliação dos correspondentes e sanções como advertência e suspensão. Ela também integrou os bancos ao “Não Me Perturbe”: segundo a própria Febraban, 30 dias após o cadastro do telefone na plataforma, bancos e correspondentes contratados por eles não podem fazer oferta de consignado para aquele número.
Como isso se aplica à sua operação depende do contrato com o banco parceiro. O ponto é: o mercado cobra rastreabilidade.
LGPD em linhas gerais: o que muda no atendimento pelo WhatsApp
A Lei Geral de Proteção de Dados (Lei 13.709/2018) vale para qualquer canal, e o WhatsApp não é exceção. Sem entrar em interpretação jurídica, alguns pontos da lei conversam diretamente com o dia a dia do atendimento:
- Necessidade: tratar só os dados necessários para a finalidade. Pedir documento que não será usado é risco sem retorno.
- Segurança: a lei pede medidas técnicas e administrativas para proteger os dados contra acessos não autorizados.
- Prestação de contas: a empresa precisa conseguir demonstrar que adota essas medidas.
- Direitos do titular: o cliente pode pedir acesso, correção e eliminação de dados, além de revogar o consentimento quando essa for a base usada.
Para empresas menores, a ANPD publicou um guia orientativo de segurança da informação para agentes de tratamento de pequeno porte, com checklist. Vale a leitura junto com o seu DPO: muitos itens, como controle de acesso e registro de atividades, dependem diretamente da ferramenta de atendimento.
Os 8 pilares de um atendimento em conformidade
1. Consentimento e opt-out fácil
Antes de falar com um lead, saiba de onde ele veio e se ele aceitou ser contatado. Guarde essa origem no cadastro. E quando alguém disser “não quero mais receber”, trate isso como ordem, não como objeção de venda. O opt-out precisa ser simples e valer para toda a equipe, não só para o vendedor que recebeu o pedido.
2. Rastreabilidade das conversas
Cada conversa deve ter dono, data, histórico completo e status. Se um cliente reclamar no banco dizendo que ouviu uma promessa de taxa, você precisa abrir o atendimento e ver exatamente o que foi escrito, por quem e quando.
3. Histórico centralizado, não no celular do vendedor
Esse é o ponto mais crítico. Quando cada vendedor usa o próprio número, a empresa perde o controle do histórico, dos documentos e da carteira. Com um número da empresa e uma plataforma de multiatendimento, as conversas ficam num ambiente único, acessível a quem tem permissão. Explicamos o modelo completo no guia de multiatendimento no WhatsApp.
4. Permissões por usuário
Nem todo mundo precisa ver tudo. O vendedor vê os próprios atendimentos, o supervisor vê a equipe, e só o gestor exporta dados. Menos acesso significa menos chance de vazamento e menos dúvida sobre quem fez o quê.
5. Acesso por horário e por IP
Limitar o login ao horário de expediente evita atendimento fora de hora e acesso indevido à noite ou no fim de semana. A restrição por IP garante que o sistema só abra na rede da empresa ou em endereços autorizados.
6. Registros de atividades
Um log de auditoria mostra quem entrou, quem transferiu, quem exportou, quem apagou. É o tipo de evidência que ajuda a responder a um questionamento do banco parceiro ou a uma reclamação.
7. Blacklist ativa e receptiva
A blacklist ativa impede que números bloqueados recebam campanhas. A receptiva impede que mensagens desses números entrem no atendimento, útil para contatos abusivos ou golpistas. Juntas, elas tornam o opt-out algo técnico, não apenas uma anotação.
8. Exportação para auditoria
Se o banco, o jurídico ou o DPO pedir um relatório, você precisa gerar em minutos, com filtros por período, atendente e conexão. Relatório montado com print de celular não se sustenta.
Riscos x controles: tabela para compliance do correspondente bancário no WhatsApp
| Risco | O que costuma acontecer | Controle recomendado |
|---|---|---|
| Carteira no celular pessoal | Vendedor sai e leva conversas e clientes | Número da empresa em plataforma centralizada |
| Contato com quem pediu para sair | Cliente reclama no banco ou nas redes | Blacklist ativa aplicada a todas as campanhas |
| Acesso indevido a dados | Funcionário consulta clientes de outra equipe | Permissões por usuário e por departamento |
| Acesso fora de hora ou de fora da empresa | Login de madrugada ou de rede desconhecida | Horário de acesso e restrição por IP |
| Promessa indevida na conversa | Não há como provar o que foi dito | Histórico completo e respostas rápidas padronizadas |
| Ação sem responsável | Ninguém sabe quem exportou ou apagou algo | Registros de atividades (auditoria) |
| Base desatualizada | Mensagem para número que mudou de dono | Higienização e validação de contato ao finalizar o ticket |
| Pedido de auditoria | Dias para reunir prints e planilhas | Painel com filtros e exportação |
O que acontece quando o vendedor sai da empresa
Esse é o teste real de qualquer política de compliance. Veja o roteiro que recomendamos para o dia do desligamento:
- Bloqueie o acesso na hora. Desative o usuário na plataforma antes ou no momento da comunicação do desligamento.
- Transfira a carteira em lote. Mova os atendimentos abertos para outro vendedor ou para a fila do departamento, sem perder o histórico.
- Revise o que ficou pendente. Filtre por etiquetas como “proposta enviada” ou “aguardando documento” e defina quem assume cada caso.
- Confira os registros de atividades. Veja se houve exportação ou ação incomum nos últimos dias.
- Avise o cliente, se fizer sentido. Uma mensagem curta apresentando o novo responsável mantém a confiança.
- Revogue acessos paralelos. E-mail, sistemas do banco e planilhas.
Com o atendimento no celular pessoal, nada disso é possível. A organização da carteira também depende de uma boa distribuição de leads no consignado.
Boas práticas no dia a dia da equipe
- Padronize a apresentação: nome do atendente, nome da empresa e o fato de ser correspondente. Transparência reduz desconfiança e denúncia.
- Use respostas rápidas revisadas: textos sobre taxas, prazos e documentos aprovados pela gestão evitam improviso e promessas erradas.
- Peça só o documento necessário: e oriente a equipe a não repassar arquivos para fora da plataforma.
- Cuide das campanhas: base limpa, público segmentado e blacklist aplicada. Detalhamos isso em campanhas de consignado no WhatsApp sem bloqueio e em higienização de base no consignado.
Como fazer isso no ClikChat
O ClikChat é desenvolvido pela ClikSofthouse, de Vila Velha (ES), uma softhouse especializada em tecnologia para o mercado de crédito consignado. Por isso, os controles acima fazem parte da rotina da plataforma, e não são adaptações.
- Números da empresa na mesma conta: WhatsApp por QR Code ou API oficial, com vários atendentes e histórico centralizado.
- Permissões por usuário, horários de acesso e restrição por IP configurados pelo administrador.
- Registros de atividades para auditoria das ações da equipe.
- Blacklist com bloqueio ativo e receptivo, aplicada a campanhas e à entrada de mensagens.
- Transferência simples e em lote, departamentos e etiquetas para reorganizar a carteira quando alguém sai.
- Relatório de distribuição, que mostra tickets por usuário e conexões sem vínculo.
- Painel administrativo com filtros e exportação, além de exportação de contatos com campos personalizados.
- Validação de contato ao finalizar o ticket, que ajuda a manter a base confiável.
Uma observação honesta: a ferramenta dá os controles, mas a política é sua. Quem pode exportar, por quanto tempo guardar dados e como registrar consentimento são decisões da empresa com o jurídico e o banco parceiro. Para ver o quadro completo da operação, leia o guia de WhatsApp para correspondente bancário.
Checklist de compliance no WhatsApp
- Todo atendimento acontece em número da empresa, não em celular pessoal.
- Cada lead tem origem registrada e, quando aplicável, consentimento documentado.
- Pedidos de opt-out entram na blacklist no mesmo dia.
- Campanhas usam blacklist ativa e base higienizada.
- Cada usuário tem permissões compatíveis com a função.
- Horário de acesso e restrição por IP estão configurados.
- Registros de atividades são revisados periodicamente.
- Existe roteiro escrito para desligamento de vendedor.
- Respostas rápidas sobre taxas e condições foram revisadas pela gestão.
- A empresa consegue exportar histórico e relatórios quando o banco ou o DPO pedir.
Perguntas frequentes
Posso deixar o vendedor usar o WhatsApp pessoal para vender consignado?
Pode, mas a empresa perde o controle do histórico, dos documentos e da carteira. Quando o vendedor sai, tudo vai junto. Por isso, recomendamos número da empresa em uma plataforma centralizada.
O ClikChat garante que minha empresa está em conformidade com a LGPD?
Não. Nenhuma ferramenta garante conformidade sozinha. O ClikChat oferece controles como permissões, horários de acesso, restrição por IP, registros de atividades e blacklist, mas as políticas e bases legais são definidas pela sua empresa com o jurídico.
O que fazer quando o cliente pede para não receber mais mensagens?
Registre o pedido e inclua o número na blacklist no mesmo dia, para que ele não receba novas campanhas de nenhum atendente. Responda de forma educada confirmando a exclusão.
Como provar o que foi dito ao cliente numa reclamação?
Com o histórico centralizado, você abre o atendimento e vê as mensagens, o atendente responsável e as datas. Os registros de atividades complementam mostrando transferências e outras ações.
O que é o “Não Me Perturbe” no consignado?
É a plataforma em que o consumidor cadastra o telefone para bloquear ofertas. Segundo a Febraban, 30 dias após o cadastro, bancos da autorregulação e seus correspondentes não podem fazer oferta de consignado para aquele número. Confirme com o seu banco parceiro como ele aplica essa regra.
Preciso usar a API oficial para ter compliance?
Não necessariamente. Os controles de acesso, histórico e auditoria valem para conexões por QR Code e pela API oficial. A API oficial traz regras próprias da Meta, como modelos aprovados fora da janela de 24 horas, que ajudam a padronizar comunicações ativas.
Conclusão
O compliance do correspondente bancário no WhatsApp não depende de um documento bonito na gaveta. Depende de onde as conversas ficam, de quem acessa, do que fica registrado e de como a empresa respeita quem pediu para sair. Centralize o atendimento, limite acessos, registre tudo e tenha um roteiro para quando alguém deixar a equipe.
Quer ver esses controles funcionando na sua operação? Teste o ClikChat grátis por 3 dias.