Cada conversa de WhatsApp com um cliente carrega nome, telefone e, muitas vezes, algo mais delicado: um sintoma, um problema financeiro, uma questão familiar. Quando uma inteligência artificial passa a ler essas mensagens, a pergunta sobre privacidade deixa de ser teórica. Este guia traduz a LGPD para o dia a dia do atendimento automatizado, com as bases legais que se aplicam, um modelo de aviso, uma tabela de retenção e o que exigir por escrito do fornecedor.
Por que o WhatsApp é um ponto sensível da LGPD
- Volume: é o canal por onde mais dados pessoais entram numa empresa pequena, e quase nunca aparece no mapeamento de dados.
- Informalidade: o cliente escreve como escreveria a um amigo e conta mais do que precisa.
- Acesso difuso: o celular da empresa passa de mão em mão, e o histórico fica disponível para quem estiver com ele.
- Retenção infinita: ninguém apaga conversas, e anos de dados se acumulam sem finalidade.
- Novos operadores: com automação e IA, os dados passam por plataformas e provedores que a empresa muitas vezes nem conhece.
Os fundamentos da lei para quem está começando estão em LGPD para pequenas empresas. Aqui o foco é o que muda no atendimento por mensagem e, especialmente, com IA.
Quem é quem: controlador, operador e suboperadores
| Papel na LGPD | Quem é, no atendimento com IA | Responsabilidade principal |
|---|---|---|
| Titular | O cliente que escreve | Tem direitos de acesso, correção, exclusão e informação |
| Controlador | A sua empresa | Decide finalidade e meios; responde perante o titular e a ANPD |
| Operador | Plataforma de atendimento ou agência que opera o agente | Trata os dados conforme as instruções do controlador |
| Suboperadores | Provedor do modelo de IA, hospedagem, Meta como provedora da API | Seguem o contrato com o operador |
As bases legais que se aplicam ao atendimento
| Situação | Base legal mais adequada | Observação |
|---|---|---|
| Cliente pede informação, orçamento ou horário | Procedimentos preliminares a contrato, a pedido do titular | Cobre a maior parte do atendimento |
| Atendimento a quem já é cliente | Execução de contrato | Suporte, entrega, pós-venda |
| Guardar conversa por obrigação legal | Cumprimento de obrigação legal ou regulatória | Por exemplo, registros exigidos por norma setorial |
| Guardar conversa para defesa em disputa | Exercício regular de direitos | Com prazo justificado |
| Mensagens de promoção depois do atendimento | Consentimento ou legítimo interesse bem avaliado | Com opção clara de parar de receber |
| Informação de saúde para agendar | Tutela da saúde, conforme as hipóteses para dados sensíveis | Somente o necessário, com acesso restrito |
Dados sensíveis: saúde, religião, biometria
A LGPD trata como sensíveis os dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical ou a organização religiosa, filosófica ou política, dado referente à saúde ou à vida sexual, dado genético ou biométrico. No atendimento por WhatsApp, os mais comuns são os de saúde, e eles aparecem sem ninguém pedir.
- ✓ Pedir apenas o necessário para agendar ou encaminhar
- ✓ Acolher a mensagem sem aprofundar o assunto
- ✓ Encaminhar para um profissional quando necessário
- ✓ Marcar a conversa para acesso restrito, se a plataforma permitir
- ✕ Perguntar detalhes clínicos para triagem
- ✕ Pedir foto de documento ou exame pelo chat sem necessidade
- ✕ Resumir o dado sensível em campos do CRM acessíveis a todos
- ✕ Usar o conteúdo sensível em campanhas ou segmentações
Em clínicas, onde esse tipo de dado é a regra, o protocolo completo está em IA para clínicas.
Os princípios na prática do dia a dia
| Princípio da LGPD | No atendimento com IA |
|---|---|
| Finalidade | Usar os dados da conversa para atender, e não para outra coisa sem avisar |
| Adequação | O que a IA faz com a conversa combina com o que o cliente espera |
| Necessidade | Coletar o mínimo: nada de CPF para tirar uma dúvida |
| Livre acesso | O cliente consegue saber o que a empresa guarda sobre ele |
| Qualidade dos dados | Corrigir cadastro errado quando o cliente avisa |
| Transparência | Avisar que há atendimento automatizado e como os dados são tratados |
| Segurança | Senhas individuais, acesso por perfil, plataforma confiável |
| Prevenção | Pensar no risco antes de ligar uma integração nova |
| Não discriminação | Critérios de triagem sem viés contra grupos de pessoas |
| Responsabilização | Ter registro das decisões e dos contratos com fornecedores |
Modelo de aviso de privacidade para a conversa
O aviso na conversa não substitui a política de privacidade do site; ele aponta para ela, no momento em que os dados começam a ser coletados. Três versões, conforme o tom da empresa:
| Versão | Texto |
|---|---|
| Curta | Olá! Aqui é o assistente virtual da [empresa]. As informações desta conversa são usadas para o seu atendimento, conforme a nossa política de privacidade: [link]. |
| Com transparência sobre IA | Oi! Sou o assistente virtual da [empresa] e uso inteligência artificial para responder mais rápido. Posso chamar alguém da equipe a qualquer momento. Seus dados são tratados conforme a nossa política: [link]. |
| Setor de saúde | Olá! Sou o assistente virtual da [clínica] para agendamentos e informações. Não envie detalhes clínicos por aqui; eles serão tratados na consulta. Política de privacidade: [link]. |
Por quanto tempo guardar as conversas
| Tipo de conversa | Prazo sugerido | Justificativa |
|---|---|---|
| Contato que não virou cliente | 3 a 6 meses | Tempo razoável para retomar a negociação |
| Orçamento enviado e não aceito | 6 a 12 meses | Referência em caso de retorno |
| Cliente com contrato ou compra | Prazo das obrigações ligadas ao contrato | Garantia, defesa do consumidor, obrigações fiscais |
| Conversa com dado sensível | O menor possível; transferir o necessário ao sistema adequado | Minimização e risco |
| Reclamação formal | Até o fim do prazo de eventual disputa | Exercício regular de direitos |
| Registros técnicos da IA | O mínimo necessário para operar e corrigir | Não acumular cópias paralelas |
O que muda quando uma IA lê as mensagens
| Tema | Sem IA | Com IA |
|---|---|---|
| Quem acessa o conteúdo | A equipe | A equipe, a plataforma e o provedor do modelo |
| Onde os dados são processados | Celular e servidores do WhatsApp | Também nos servidores do provedor de IA, possivelmente no exterior |
| Uso secundário | Improvável | Possível, se o contrato permitir treino de modelos |
| Decisões | Humanas | Parte da triagem pode ser automatizada |
| Transparência | Implícita | Recomendável avisar que há atendimento automatizado |
Transferência internacional de dados
A maior parte dos modelos de IA usados no Brasil é processada em servidores fora do país. A LGPD permite a transferência internacional em hipóteses específicas, e a ANPD regulamentou o tema, incluindo cláusulas contratuais padrão. Para a empresa que usa uma plataforma de atendimento com IA, o caminho prático é:
- ✓Saber em quais países os dados das conversas são processados
- ✓Verificar se o contrato do fornecedor prevê mecanismo de transferência válido
- ✓Mencionar a possibilidade de transferência na política de privacidade
- ✓Preferir fornecedores que ofereçam processamento regional quando disponível
Decisões automatizadas e o direito de revisão
A LGPD dá ao titular o direito de pedir revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem os seus interesses. No atendimento, isso aparece quando a IA qualifica ou descarta um contato. Responder dúvidas e marcar horário não é o problema; recusar alguém de forma definitiva sem revisão humana pode ser.
| O que a IA faz | Risco | Cuidado |
|---|---|---|
| Responde dúvidas e agenda | Baixo | Transparência e saída para humano |
| Classifica contatos em quente, morno e frio | Baixo a médio | A classificação orienta a equipe, não encerra o atendimento |
| Recusa atender por critério automático | Médio a alto | Revisão humana disponível e explicação ao cliente |
| Nega crédito, desconto ou condição | Alto | Decisão final humana |
A lógica de triagem com IA, e como evitar descartar clientes bons, está em SDR com IA.
Os pedidos do titular, na prática
| O cliente pede | O que fazer |
|---|---|
| Saber quais dados vocês têm | Informar os dados e a finalidade, em formato simples |
| Corrigir um dado | Corrigir no cadastro e na plataforma |
| Apagar a conversa e os dados | Apagar o que não tem obrigação de guarda e explicar o que precisa ficar |
| Parar de receber mensagens | Registrar e respeitar imediatamente em todos os canais |
| Revisão de decisão automatizada | Encaminhar para uma pessoa revisar |
| Saber com quem os dados são compartilhados | Informar as categorias de operadores e fornecedores |
O que exigir do fornecedor
- ✓Os dados das conversas não são usados para treinar modelos, em toda a cadeia
- ✓Lista dos suboperadores, incluindo o provedor do modelo de IA
- ✓Países onde os dados são processados e mecanismo de transferência
- ✓Medidas de segurança: criptografia, controle de acesso, registros
- ✓Prazo de retenção configurável e exclusão ao fim do contrato
- ✓Exportação dos dados a qualquer momento
- ✓Aviso de incidente de segurança em prazo curto
- ✓Apoio para responder pedidos de titulares
- ✓Conta do WhatsApp em nome da sua empresa
Se algo vazar
Um celular perdido sem senha, uma senha de plataforma compartilhada, um fornecedor invadido. Incidentes com dados de atendimento são mais comuns do que parecem. A regulamentação da ANPD exige comunicar à autoridade e aos titulares os incidentes que possam causar risco ou dano relevante, em prazo curto contado a partir do conhecimento do fato.
| Passo | O que fazer |
|---|---|
| 1 | Conter: trocar senhas, desconectar aparelhos, suspender acessos |
| 2 | Entender: quais dados, de quantas pessoas, desde quando |
| 3 | Avaliar o risco para os titulares, especialmente se houver dado sensível |
| 4 | Comunicar à ANPD e aos titulares quando o risco for relevante |
| 5 | Registrar o incidente e o que foi feito, mesmo que não precise comunicar |
| 6 | Corrigir a causa para não repetir |
Regras para empresas de pequeno porte
A ANPD tem regulamento próprio para agentes de tratamento de pequeno porte, com obrigações simplificadas: dispensa de indicar formalmente um encarregado, desde que haja um canal de comunicação com os titulares, prazos mais flexíveis e registro simplificado das operações. A flexibilização não alcança quem faz tratamento de alto risco, o que inclui, em certas condições, tratamento de dados sensíveis em larga escala e uso de tecnologias emergentes. Vale verificar em qual situação a sua empresa se encaixa.
Mapeamento de dados do atendimento: um modelo
Um mapeamento simples, numa planilha, resolve boa parte da responsabilização que a lei espera. Para o atendimento por WhatsApp com IA, uma linha por finalidade basta:
| Finalidade | Dados | Base legal | Quem acessa | Onde fica | Prazo |
|---|---|---|---|---|---|
| Responder dúvidas e orçamentos | Nome, telefone, mensagem | Procedimentos preliminares | Atendentes e agente | Plataforma e provedor de IA | 6 meses |
| Agendamento | Nome, telefone, data de nascimento, horário | Procedimentos preliminares ou contrato | Atendentes e agente | Plataforma e agenda | Enquanto houver relação |
| Atendimento pós-venda | Dados do pedido e da conversa | Execução de contrato | Atendentes | Plataforma e sistema | Prazo das obrigações do contrato |
| Lembretes | Nome, telefone, compromisso | Execução de contrato | Sistema | Plataforma | Até o compromisso |
| Promoções | Nome, telefone, preferências | Consentimento | Marketing | Plataforma | Até a revogação |
Mensagens de marketing, autorização e saída
Aqui a LGPD e as regras do WhatsApp caminham juntas. As duas pedem que a pessoa tenha autorizado receber mensagens promocionais e que consiga parar de receber quando quiser. Na prática:
| Momento | O que fazer |
|---|---|
| Coleta da autorização | Pergunta clara, separada do atendimento: quer receber novidades e promoções por aqui? |
| Registro | Guardar data, canal e texto da pergunta |
| Envio | Só para quem autorizou, com frequência razoável |
| Saída | Opção simples em toda mensagem de marketing, como responder SAIR |
| Respeito à saída | Registrar imediatamente e não enviar mais, em nenhum canal |
O celular da empresa e a equipe
Antes da IA, o maior risco de privacidade no atendimento por WhatsApp costuma ser físico: um celular compartilhado, sem senha, com anos de conversas e fotos de documentos. Algumas medidas simples reduzem muito esse risco:
- ✓Bloqueio de tela com senha ou biometria no aparelho da empresa
- ✓Acesso individual por atendente numa plataforma, em vez de um aparelho compartilhado
- ✓Remoção de acessos no mesmo dia em que alguém sai da equipe
- ✓Fotos de documentos apagadas da galeria depois de usadas
- ✓Proibição de encaminhar conversas de clientes para grupos pessoais
- ✓Treinamento curto da equipe sobre o que não pedir e não compartilhar
Quando vale fazer um relatório de impacto
O relatório de impacto à proteção de dados é um documento que descreve um tratamento, os riscos para os titulares e as medidas para reduzi-los. A ANPD pode exigi-lo em certas situações, e ele é recomendável quando o tratamento envolve dados sensíveis em volume, decisões automatizadas relevantes ou tecnologias novas. Um agente de IA numa clínica, que recebe informação de saúde todos os dias, é um bom candidato. Para uma loja que responde dúvidas de produto, geralmente o mapeamento e os contratos bastam.
Fiscalização e sanções
A LGPD prevê sanções administrativas aplicadas pela ANPD, que vão de advertência e publicização da infração a multas de até 2% do faturamento, limitadas a R$50 milhões por infração, além de bloqueio ou eliminação dos dados envolvidos. Na prática, o risco mais frequente para empresas pequenas não é a multa da ANPD, e sim reclamações de titulares, processos no Procon e ações judiciais que usam a LGPD como argumento, e o dano à reputação quando um vazamento vem a público.
Setores com regras adicionais
| Setor | Regras que se somam à LGPD | Impacto no atendimento com IA |
|---|---|---|
| Saúde | Sigilo profissional e normas dos conselhos | Nada de orientação clínica; dado de saúde com acesso restrito |
| Advocacia | Sigilo profissional e Código de Ética da OAB | Triagem sem orientação jurídica; sigilo das conversas |
| Serviços financeiros | Sigilo bancário e regulação do setor | Confirmação de identidade antes de qualquer dado da conta |
| Educação com menores | Proteção reforçada a dados de crianças e adolescentes | Tratar com responsáveis e no melhor interesse do menor |
| Serviços regulados com SAC | Regras federais de atendimento ao consumidor | Acesso a atendimento humano e registro das demandas |
Para o setor de saúde, os cuidados práticos do agente estão detalhados em IA para clínicas.
Cláusulas para o contrato com o fornecedor
O contrato com a plataforma ou a agência que opera o agente é onde a maior parte da proteção se decide. Os temas abaixo deveriam aparecer, com redação ajustada pelo seu advogado:
| Tema | O que a cláusula deve dizer |
|---|---|
| Papel das partes | A sua empresa é controladora; o fornecedor é operador e trata os dados só conforme suas instruções |
| Finalidade | Os dados são usados exclusivamente para prestar o serviço de atendimento contratado |
| Treinamento de modelos | Proibido usar conversas para treinar ou melhorar modelos, próprios ou de terceiros |
| Suboperadores | Lista dos suboperadores, incluindo provedor de IA, e aviso prévio antes de trocar |
| Localização | Países de processamento e mecanismo de transferência internacional adotado |
| Segurança | Medidas técnicas mínimas: criptografia, controle de acesso, registros de acesso |
| Incidentes | Comunicação à sua empresa em prazo curto, com as informações necessárias |
| Direitos dos titulares | Apoio para responder pedidos de acesso, correção e exclusão |
| Retenção e término | Exclusão ou devolução dos dados ao fim do contrato, com confirmação |
| Auditoria | Direito de solicitar informações sobre o cumprimento das obrigações |
O encarregado de dados no dia a dia
Em empresas que precisam indicar um encarregado, ou que escolhem indicar mesmo sem obrigação, o papel dele no atendimento com IA é concreto: receber e encaminhar pedidos de titulares, orientar a equipe sobre o que pedir e o que não pedir, acompanhar os contratos com fornecedores e ser o contato com a ANPD. Em empresas pequenas, costuma ser o próprio dono ou alguém da administração, com apoio externo quando necessário. O que não pode é ninguém saber quem responde quando um cliente pergunta o que a empresa faz com os dados dele.
Perguntas que um cliente pode fazer, e as respostas
| Pergunta do cliente | Resposta adequada |
|---|---|
| Estou falando com um robô? | Sim, sou o assistente virtual da empresa. Posso chamar alguém da equipe quando você quiser. |
| Vocês guardam esta conversa? | Guardamos pelo tempo necessário para o seu atendimento, conforme a nossa política de privacidade: [link]. |
| A IA usa o que eu escrevo para aprender? | As conversas não são usadas para treinar modelos de IA. Elas servem apenas para o seu atendimento. |
| Quero que apaguem os meus dados | Registramos o seu pedido e a equipe responde em até [prazo] pelo canal [canal]. |
| Onde ficam os meus dados? | Em plataformas contratadas pela empresa, que podem processar dados fora do Brasil, conforme descrito na política. |
Checklist de conformidade
- ✓Base legal definida para cada finalidade do atendimento
- ✓Aviso de privacidade e de atendimento automatizado no início da conversa
- ✓Política de privacidade do site atualizada com WhatsApp e IA
- ✓Agente configurado para coletar o mínimo e não aprofundar dados sensíveis
- ✓Acesso às conversas por perfil, com senhas individuais
- ✓Prazos de retenção escritos e aplicados
- ✓Contrato com o fornecedor proibindo treino de modelos com os dados
- ✓Mapeamento de onde os dados são processados
- ✓Canal para pedidos dos titulares, com responsável
- ✓Revisão humana disponível para decisões automatizadas relevantes
- ✓Plano de resposta a incidentes
Árvore de decisão
Perguntas frequentes
Em resumo
A LGPD não impede que uma empresa use inteligência artificial no atendimento. Ela pede que a empresa saiba o que está fazendo com os dados de quem a procura, e que o cliente também saiba. Um agente bem configurado, com escopo limitado e fornecedores sob contrato, costuma tratar os dados com mais cuidado que o celular compartilhado que ele substitui.