Um cliente manda foto do RG pelo WhatsApp da loja. O atendente salva no celular dele, encaminha para o financeiro pelo número pessoal e, três meses depois, sai da empresa com o aparelho. Esse é o tipo de situação que a LGPD no WhatsApp quer evitar. A resposta curta: dá para atender pelo WhatsApp respeitando a lei, desde que a empresa peça só o necessário, saiba por que está guardando cada dado, controle quem acessa e consiga atender o cliente quando ele pedir informações sobre os próprios dados.
Neste guia, reunimos boas práticas operacionais para equipes de atendimento e vendas. Não é aconselhamento jurídico: a adequação da sua empresa deve ser validada com o encarregado de dados (DPO) ou com um advogado. O que trazemos aqui é o lado prático, o que muda na rotina do atendente e do gestor.
O que a LGPD tem a ver com o WhatsApp da empresa
A Lei nº 13.709/2018 (LGPD) vale para qualquer tratamento de dados pessoais feito por empresas, em qualquer meio. Nome, telefone, CPF, endereço, foto de documento, áudio com a voz do cliente: tudo isso circula no WhatsApp todos os dias.
Ou seja, o canal não muda a regra. O que muda é o risco. No WhatsApp, os dados ficam espalhados em celulares, grupos e conversas pessoais com facilidade. Quanto mais descentralizado o atendimento, mais difícil provar o que foi coletado, por quem e para quê.
Os princípios que mais pesam no atendimento
O art. 6º da lei lista princípios como finalidade, adequação, necessidade, transparência, segurança, prevenção e responsabilização. Traduzindo para o dia a dia:
- Finalidade: você pede o CPF para quê? Emitir nota, fazer uma proposta, consultar um cadastro? Isso precisa estar claro.
- Necessidade: pedir só o mínimo para resolver. Se o CEP resolve, não peça o comprovante de residência.
- Transparência: o cliente deve saber quem está tratando os dados e como falar com a empresa sobre isso.
- Segurança e prevenção: medidas técnicas e administrativas para evitar vazamento e acesso indevido.
- Responsabilização: a empresa precisa conseguir demonstrar o que fez. Sem registro, fica difícil.
Base legal: nem tudo depende de consentimento
Muita gente acha que a LGPD exige consentimento para tudo. Não é bem assim. O art. 7º prevê outras hipóteses, como execução de contrato, cumprimento de obrigação legal e legítimo interesse. Qual base se aplica a cada situação é uma decisão jurídica da sua empresa. Para o atendimento, o importante é saber qual foi a escolhida e seguir o que ela exige.
Regra de ouro no atendimento: se você não sabe explicar por que está pedindo um dado, provavelmente não deveria pedir.
Boas práticas de LGPD no WhatsApp, etapa por etapa
Separamos as práticas pelo momento da conversa.
| Momento | Risco comum | Boa prática |
|---|---|---|
| Primeiro contato | Cliente não sabe quem está do outro lado | Mensagem de boas-vindas com nome da empresa e link para a política de privacidade |
| Coleta de dados | Pedir documento “por garantia” | Roteiro com os campos mínimos por tipo de demanda |
| Durante o atendimento | Encaminhar print para grupo interno ou número pessoal | Transferir o ticket ou usar chat interno da própria ferramenta |
| Campanhas | Enviar para quem pediu para sair | Registrar opt-out e bloquear o número para disparos |
| Encerramento | Conversa esquecida no celular do atendente | Histórico centralizado na empresa, com prazo de retenção definido |
| Saída de funcionário | Ex-colaborador com acesso às conversas | Desativar o usuário no mesmo dia; conversas continuam com a empresa |
1. Deixe claro quem está falando e por quê
A mensagem de boas-vindas é o lugar natural para transparência. Um modelo simples:
Olá! Você está falando com a Loja Exemplo. Usamos os dados desta conversa apenas para responder ao seu pedido. Saiba mais na nossa política de privacidade: [link].
2. Padronize o que pode ser pedido
Crie uma lista de dados por tipo de atendimento. Orçamento: nome e cidade. Troca: número do pedido. Proposta de crédito: os campos definidos pelo seu processo. Com isso, o atendente não improvisa, e a empresa evita acumular documentos sem uso.
Quando for inevitável receber documento, oriente o cliente a enviar só a imagem necessária, sem outros papéis no fundo da foto.
3. Nada de dado de cliente em celular pessoal
Esse é o ponto mais sensível no WhatsApp. Se cada vendedor atende no próprio aparelho, a empresa não controla onde ficam as conversas. Centralizar o atendimento em números da empresa, acessados por uma plataforma com login individual, resolve boa parte do problema. Falamos disso em detalhes no guia de multiatendimento no WhatsApp.
4. Controle quem vê o quê
Nem todo atendente precisa ver todos os contatos. O time de suporte não precisa acessar as propostas do comercial. Permissões por perfil, departamentos separados e acesso restrito a horários e redes da empresa reduzem a exposição.
5. Respeite quem pediu para sair
Cliente pediu para não receber mais promoções? Registre na hora e garanta que ele não entre na próxima campanha. Além de ser boa prática de privacidade, isso protege o número: denúncias de spam estão entre as causas de bloqueio no WhatsApp.
Como atender pedidos do titular pelo WhatsApp
O art. 18 da LGPD garante ao titular direitos como confirmar se a empresa trata seus dados, acessá-los, corrigi-los, pedir eliminação em certos casos, saber com quem foram compartilhados e revogar o consentimento. E o pedido pode chegar exatamente pelo WhatsApp.
O erro comum é o atendente responder na hora, de cabeça, ou ignorar a mensagem. O caminho seguro é ter um fluxo definido:
- Reconheça o pedido e informe que ele será tratado pela área responsável.
- Confirme a identidade do solicitante antes de passar qualquer dado, seguindo o procedimento da empresa.
- Classifique o ticket com uma etiqueta específica, como “LGPD – pedido do titular”.
- Transfira para o departamento ou responsável definido (encarregado, jurídico ou qualidade).
- Responda e registre a resposta dada, com data, no próprio histórico.
Modelo de primeira resposta:
Recebemos seu pedido sobre seus dados pessoais. Ele foi encaminhado à nossa equipe responsável por privacidade, que vai retornar por aqui. Para sua segurança, podemos pedir uma confirmação de identidade antes de compartilhar qualquer informação.
E se houver um incidente?
Se um celular com conversas de clientes for perdido ou um acesso indevido acontecer, a empresa precisa avaliar o caso rapidamente. Pelo art. 48 da LGPD, o controlador deve comunicar à ANPD e aos titulares o incidente que possa acarretar risco ou dano relevante. A página oficial da ANPD informa que, pela Resolução CD/ANPD nº 15, o prazo é de três dias úteis. Por isso, o atendimento precisa saber a quem avisar internamente, sem demora.
Quanto tempo guardar as conversas
A LGPD não fixa um prazo único. O art. 15 fala em término do tratamento quando a finalidade é alcançada, e o art. 16 permite conservar dados em alguns casos, como cumprimento de obrigação legal. Na prática, a empresa define uma política de retenção com o apoio jurídico, considerando contratos, garantias, obrigações fiscais e eventuais disputas.
O que o atendimento precisa garantir é que essa política seja possível de cumprir. Com conversas espalhadas em celulares, não é. Com o histórico centralizado, dá para localizar, exportar e revisar.
Se o tema é aprofundar a privacidade desde a concepção dos processos, vale ler nosso artigo sobre privacy by design no atendimento digital.
Como aplicar a LGPD no WhatsApp com o ClikChat
A ferramenta não faz a adequação sozinha. Política, bases legais e prazos são decisões da empresa. Mas o dia a dia fica muito mais controlável quando o atendimento sai do celular e vai para uma plataforma. No ClikChat, os recursos que mais ajudam são:
- Inbox centralizado: todos os números e canais em uma conta da empresa, com login individual por atendente. As conversas ficam com a empresa, não com o aparelho de alguém.
- Permissões por usuário e departamentos: cada pessoa vê só a fila em que trabalha.
- Horários de acesso e restrição por IP: login liberado apenas no expediente e na rede do escritório ou VPN.
- Registros de atividades: auditoria de quem fez o quê, filtrável por usuário e período.
- Etiquetas e transferência: pedidos de titular marcados e encaminhados ao responsável, com histórico preservado.
- Blacklist com bloqueio ativo: quem pediu opt-out não entra em campanhas, mesmo que esteja numa planilha importada.
- Respostas rápidas: textos padronizados de boas-vindas, aviso de privacidade e resposta a pedidos do titular.
- Campos personalizados: em vez de pedir documento completo, registre só os campos que o processo exige.
Checklist rápido para o gestor
- Todos os atendentes usam login próprio, sem número pessoal?
- Existe lista de dados permitidos por tipo de atendimento?
- Há etiqueta e responsável definidos para pedidos do titular?
- Opt-outs vão para a blacklist no mesmo dia?
- Usuários de ex-funcionários são desativados na data do desligamento?
- A política de retenção foi definida com o jurídico e comunicada à equipe?
Perguntas frequentes
A LGPD proíbe atender clientes pelo WhatsApp?
Não. A lei não proíbe canais. Ela define regras para o tratamento de dados pessoais em qualquer meio. O WhatsApp pode ser usado, desde que a empresa aplique princípios como finalidade, necessidade e segurança.
Preciso pedir consentimento antes de responder um cliente?
Nem sempre. A LGPD prevê várias bases legais além do consentimento, como execução de contrato e legítimo interesse. A escolha da base para cada situação deve ser feita pela empresa com apoio jurídico.
Posso receber foto de documento pelo WhatsApp?
Pode, se houver uma finalidade clara e o dado for necessário. O cuidado está no depois: onde a imagem fica guardada, quem acessa e por quanto tempo. Evite que ela fique salva em celulares pessoais.
O que fazer quando o cliente pede para apagar os dados dele?
Registre o pedido, confirme a identidade e encaminhe para o responsável por privacidade. Em alguns casos a empresa pode precisar manter certos dados, por exemplo por obrigação legal. Quem decide isso é a área responsável, não o atendente.
Grupos de WhatsApp com clientes são um problema?
Grupos expõem o número de telefone de todos os participantes entre si. Se não houver necessidade real, prefira conversas individuais ou listas de transmissão e campanhas com público segmentado.
Uma plataforma de atendimento garante conformidade com a LGPD?
Não. Nenhuma ferramenta garante conformidade sozinha. Ela facilita controles como acesso individual, auditoria, bloqueio de opt-out e centralização do histórico. A adequação depende também de políticas, treinamento e orientação jurídica.
Conclusão
A LGPD no WhatsApp é menos sobre medo e mais sobre organização. Pedir só o necessário, saber por que cada dado existe, tirar as conversas dos celulares pessoais, controlar acessos e ter um caminho claro para os pedidos do titular já resolvem a maior parte dos riscos do dia a dia. O resto é decisão da empresa com seu jurídico. Se você quer ver como centralizar o atendimento e aplicar esses controles na prática, teste o ClikChat grátis por 3 dias.