# LGPD no atendimento por WhatsApp: dados, acessos e retenção na prática

Organize finalidade, acesso, compartilhamento e retenção dos dados no WhatsApp, com um roteiro de privacidade para o atendimento da empresa.

Autoria: Equipe Nextags
Publicado: 2026-10-23T03:03:43.444Z
Revisado: 2026-10-23T03:03:43.444Z
URL canônica: https://nextags.com.br/blog/lgpd-atendimento-whatsapp/

A LGPD no atendimento por WhatsApp envolve mais que publicar uma política de privacidade. A empresa precisa entender quais dados recebe, por que os utiliza, quem pode acessá-los, com quem os compartilha e por quanto tempo precisa mantê-los. O mesmo cuidado acompanha os dados quando a conversa vira cadastro, tarefa ou oportunidade comercial.

A [Lei Geral de Proteção de Dados Pessoais](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) estabelece princípios como finalidade, adequação e necessidade. Na rotina do atendimento, isso significa evitar pedir informações sem relação com a solicitação e definir responsabilidades ao longo do processo.

## Comece pelo caminho percorrido pelos dados

Desenhe um atendimento comum, do primeiro contato à conclusão. Liste o que chega na conversa, o que é copiado para outros sistemas, os anexos recebidos e os encaminhamentos para fornecedores ou departamentos.

Uma pequena tabela ajuda a sair da discussão abstrata:

| Etapa | Dado necessário | Uso previsto | Responsável |
| --- | --- | --- | --- |
| Solicitação de orçamento | Nome e contexto do serviço | Preparar a proposta | Comercial |
| Confirmação de entrega | Referência do pedido | Consultar a situação | Atendimento |
| Pedido sobre privacidade | Elementos de identificação proporcionais | Localizar e tratar a solicitação | Responsável designado |

Não transforme a tabela em autorização para coletar documentos completos em qualquer situação. Defina o mínimo necessário para cada finalidade e um meio adequado quando houver informação que demande proteção adicional.

## Identifique a base legal e a permissão do canal separadamente

A LGPD prevê diferentes hipóteses para o tratamento de dados. Não é correto afirmar que qualquer atendimento depende exclusivamente de consentimento, nem que a existência de um contrato libera qualquer uso posterior. A hipótese aplicável depende da finalidade e do contexto do tratamento.

Além da análise da lei, há as regras do canal. A [política comercial do WhatsApp](https://whatsappbusiness.com/policy/) exige permissão para contatos subsequentes e respeito a pedidos de interrupção. Uma justificativa para guardar uma informação não equivale automaticamente à autorização para enviar campanhas.

Por isso, diferencie o histórico necessário à relação comercial da lista autorizada a receber comunicações. A pessoa pode querer resolver um pedido e não desejar ofertas futuras.

## Restrinja acessos pelo trabalho que cada pessoa realiza

Compartilhar um arquivo com a equipe inteira parece rápido, mas amplia o número de pessoas expostas a informações desnecessárias. Estabeleça quem consulta, altera, exporta ou encaminha registros, considerando os recursos disponíveis nos sistemas contratados.

O [guia de segurança da ANPD](https://www.gov.br/anpd/pt-br/centrais-de-conteudo/materiais-educativos-e-publicacoes/guia-vf.pdf/@@display-file/file) orienta pequenos agentes de tratamento sobre controles de acesso, treinamento e outras medidas de proteção. A ferramenta precisa ser acompanhada por procedimentos: entrada e saída de funcionários, revisão de permissões e comunicação de incidentes.

Evite credenciais compartilhadas quando houver alternativa de identificação individual. Organizar o atendimento por responsáveis facilita também investigar o que ocorreu quando um dado é alterado ou enviado indevidamente.

## Defina retenção sem escolher um prazo universal

Guardar conversas indefinidamente por conveniência não substitui um critério de retenção. Ao mesmo tempo, eliminar qualquer registro imediatamente após o atendimento pode contrariar obrigações aplicáveis à relação comercial.

Documente a finalidade, os requisitos pertinentes e o evento que dispara a revisão dos dados. Um orçamento não contratado, um contrato vigente e uma solicitação sobre direitos do titular podem exigir tratamentos diferentes.

A [ANPD explica os direitos dos titulares](https://www.gov.br/anpd/pt-br/assuntos/titular-de-dados/direito-dos-titulares), incluindo acesso, correção e hipóteses de eliminação. Esses pedidos exigem análise contextual; não devem ser respondidos com a promessa genérica de apagar integralmente qualquer informação, independentemente das exceções legais.

## Prepare um caminho para pedidos e incidentes

O atendente precisa reconhecer uma solicitação sobre dados e encaminhá-la para quem pode tratá-la. Defina um canal de contato, um responsável e um registro do pedido, solicitando apenas os elementos proporcionais para identificar o titular.

Exemplo: “Quero corrigir meu telefone e entender quais informações vocês mantêm.” O fluxo deve localizar o cadastro pertinente e registrar a demanda. Enviar uma nova propaganda ou pedir documentos sem avaliar a necessidade não resolve a solicitação.

Para incidentes, estabeleça quem deve ser acionado, como preservar os elementos necessários à avaliação e como decidir as providências regulatórias aplicáveis. Evite improvisar essa definição depois de um vazamento.

## Avalie a plataforma com perguntas operacionais

Ao conhecer a [segurança da Nextags](/seguranca/) e o [WhatsApp integrado ao atendimento](/canais/whatsapp/), leve perguntas sobre os recursos e condições da contratação: acessos, registros, tratamento de solicitações e responsabilidades entre as partes.

Uma plataforma pode apoiar a organização, mas não substitui as decisões da empresa sobre finalidade, base legal e retenção. Um bom processo permite explicar, para cada informação relevante, por que ela está ali e quem responde pelo seu uso.

## Fontes
- [Presidência da República — Lei Geral de Proteção de Dados Pessoais](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm)
- [ANPD — Direitos dos titulares](https://www.gov.br/anpd/pt-br/assuntos/titular-de-dados/direito-dos-titulares)
- [ANPD — Guia de segurança para agentes de tratamento de pequeno porte](https://www.gov.br/anpd/pt-br/centrais-de-conteudo/materiais-educativos-e-publicacoes/guia-vf.pdf/@@display-file/file)
- [WhatsApp — Business Messaging Policy](https://whatsappbusiness.com/policy/)