A LGPD no atendimento por WhatsApp envolve mais que publicar uma política de privacidade. A empresa precisa entender quais dados recebe, por que os utiliza, quem pode acessá-los, com quem os compartilha e por quanto tempo precisa mantê-los. O mesmo cuidado acompanha os dados quando a conversa vira cadastro, tarefa ou oportunidade comercial.
A Lei Geral de Proteção de Dados Pessoais estabelece princípios como finalidade, adequação e necessidade. Na rotina do atendimento, isso significa evitar pedir informações sem relação com a solicitação e definir responsabilidades ao longo do processo.
Comece pelo caminho percorrido pelos dados
Desenhe um atendimento comum, do primeiro contato à conclusão. Liste o que chega na conversa, o que é copiado para outros sistemas, os anexos recebidos e os encaminhamentos para fornecedores ou departamentos.
Uma pequena tabela ajuda a sair da discussão abstrata:
| Etapa | Dado necessário | Uso previsto | Responsável |
|---|---|---|---|
| Solicitação de orçamento | Nome e contexto do serviço | Preparar a proposta | Comercial |
| Confirmação de entrega | Referência do pedido | Consultar a situação | Atendimento |
| Pedido sobre privacidade | Elementos de identificação proporcionais | Localizar e tratar a solicitação | Responsável designado |
Não transforme a tabela em autorização para coletar documentos completos em qualquer situação. Defina o mínimo necessário para cada finalidade e um meio adequado quando houver informação que demande proteção adicional.
Identifique a base legal e a permissão do canal separadamente
A LGPD prevê diferentes hipóteses para o tratamento de dados. Não é correto afirmar que qualquer atendimento depende exclusivamente de consentimento, nem que a existência de um contrato libera qualquer uso posterior. A hipótese aplicável depende da finalidade e do contexto do tratamento.
Além da análise da lei, há as regras do canal. A política comercial do WhatsApp exige permissão para contatos subsequentes e respeito a pedidos de interrupção. Uma justificativa para guardar uma informação não equivale automaticamente à autorização para enviar campanhas.
Por isso, diferencie o histórico necessário à relação comercial da lista autorizada a receber comunicações. A pessoa pode querer resolver um pedido e não desejar ofertas futuras.
Restrinja acessos pelo trabalho que cada pessoa realiza
Compartilhar um arquivo com a equipe inteira parece rápido, mas amplia o número de pessoas expostas a informações desnecessárias. Estabeleça quem consulta, altera, exporta ou encaminha registros, considerando os recursos disponíveis nos sistemas contratados.
O guia de segurança da ANPD orienta pequenos agentes de tratamento sobre controles de acesso, treinamento e outras medidas de proteção. A ferramenta precisa ser acompanhada por procedimentos: entrada e saída de funcionários, revisão de permissões e comunicação de incidentes.
Evite credenciais compartilhadas quando houver alternativa de identificação individual. Organizar o atendimento por responsáveis facilita também investigar o que ocorreu quando um dado é alterado ou enviado indevidamente.
Defina retenção sem escolher um prazo universal
Guardar conversas indefinidamente por conveniência não substitui um critério de retenção. Ao mesmo tempo, eliminar qualquer registro imediatamente após o atendimento pode contrariar obrigações aplicáveis à relação comercial.
Documente a finalidade, os requisitos pertinentes e o evento que dispara a revisão dos dados. Um orçamento não contratado, um contrato vigente e uma solicitação sobre direitos do titular podem exigir tratamentos diferentes.
A ANPD explica os direitos dos titulares, incluindo acesso, correção e hipóteses de eliminação. Esses pedidos exigem análise contextual; não devem ser respondidos com a promessa genérica de apagar integralmente qualquer informação, independentemente das exceções legais.
Prepare um caminho para pedidos e incidentes
O atendente precisa reconhecer uma solicitação sobre dados e encaminhá-la para quem pode tratá-la. Defina um canal de contato, um responsável e um registro do pedido, solicitando apenas os elementos proporcionais para identificar o titular.
Exemplo: “Quero corrigir meu telefone e entender quais informações vocês mantêm.” O fluxo deve localizar o cadastro pertinente e registrar a demanda. Enviar uma nova propaganda ou pedir documentos sem avaliar a necessidade não resolve a solicitação.
Para incidentes, estabeleça quem deve ser acionado, como preservar os elementos necessários à avaliação e como decidir as providências regulatórias aplicáveis. Evite improvisar essa definição depois de um vazamento.
Avalie a plataforma com perguntas operacionais
Ao conhecer a segurança da Nextags e o WhatsApp integrado ao atendimento, leve perguntas sobre os recursos e condições da contratação: acessos, registros, tratamento de solicitações e responsabilidades entre as partes.
Uma plataforma pode apoiar a organização, mas não substitui as decisões da empresa sobre finalidade, base legal e retenção. Um bom processo permite explicar, para cada informação relevante, por que ela está ali e quem responde pelo seu uso.
Fontes e referências
Regras e recursos dos canais podem mudar. Confira as condições atuais nas fontes oficiais antes de colocar sua operação no ar.
Conteúdo da Equipe Nextags. Preparado com apoio de IA. Consulte as fontes e os critérios editoriais. Conheça nossos critérios editoriais e como solicitar uma correção.
