Uma empresa de saúde registra diagnósticos de pacientes no WhatsApp Business do celular da recepcionista. Outra loja encaminha pedidos com CPF e endereço para o grupo de funcionários. Um escritório exporta toda a conversa de um cliente — com dados pessoais, documentos e valores — e deixa o arquivo em uma pasta compartilhada sem senha. Esses casos parecem descuido, mas sob a ótica da LGPD são riscos reais que podem resultar em reclamações à ANPD e danos à reputação da empresa.

O que a LGPD tem a ver com o WhatsApp

A Lei Geral de Proteção de Dados (Lei 13.709/2018) regula qualquer tratamento de dados pessoais — e conversa de WhatsApp é tratamento de dados. Nome, telefone, endereço, CPF, histórico de compras, informações de saúde: tudo isso que o cliente compartilha em uma conversa está sujeito às regras da lei.

Isso não significa que a empresa não pode usar o WhatsApp para atender. Significa que precisa fazê-lo com cuidado e transparência.

Importante: este artigo traz orientações práticas gerais. Para adequação formal à LGPD, consulte um advogado especializado em proteção de dados.

Bases legais que autorizam o atendimento

A LGPD exige que haja uma base legal para tratar dados. No contexto de atendimento via WhatsApp, as mais comuns são:

  • Execução de contrato: você precisa dos dados para prestar o serviço que o cliente contratou — endereço para entrega, CPF para emitir nota, nome para agendar consulta.
  • Legítimo interesse: a empresa tem interesse legítimo em manter histórico de atendimento para qualidade e resolução de disputas, desde que não prejudique os direitos do titular.
  • Consentimento: para comunicações de marketing ou uso de dados além do necessário para o serviço, o consentimento do cliente deve ser explícito.

O ponto crítico é: não colete dados que não precisa. Se o serviço não exige CPF, não peça.

Riscos concretos do WhatsApp no atendimento

O WhatsApp não foi projetado como sistema de gestão de dados — e isso cria riscos específicos:

  • Celular compartilhado ou roubado: dados de clientes ficam expostos a quem tiver acesso ao aparelho.
  • Encaminhamento indevido: uma conversa com dados pessoais encaminhada para o grupo errado expõe o titular sem consentimento.
  • Backup desprotegido: conversas salvas no Google Drive ou iCloud sem criptografia adicional podem ser acessadas por terceiros em caso de invasão de conta.
  • Ex-funcionário com acesso: quando o atendente sai, ele leva o histórico de conversas do celular pessoal — incluindo dados de clientes.
  • Tela visível: atendimento em celular numa balcão com cliente ao lado pode expor dados de outras pessoas.

Práticas que reduzem o risco

Algumas medidas práticas fazem diferença sem exigir grandes investimentos:

  • Centralizar o atendimento em plataforma: ao usar uma solução com API oficial, as conversas ficam em servidor, não em celular. O atendente acessa pelo computador com login e senha — e ao sair da empresa, o acesso é revogado.
  • Controle de acesso por perfil: atendentes veem apenas as conversas que lhes foram atribuídas; supervisores têm visão ampla; gestores acessam relatórios. Ninguém acessa mais do que precisa.
  • Não solicitar dados desnecessários: padronize o que é perguntado ao cliente e evite pedir informações que não serão usadas.
  • Política clara de retenção: defina por quanto tempo os históricos de conversa são guardados e o que acontece com eles após esse prazo.
  • Avisar o cliente sobre o canal: informe, na primeira mensagem ou nos termos de uso, que o atendimento é feito por WhatsApp e que os dados serão tratados conforme a política de privacidade da empresa.

O que não prometer sobre o WhatsApp e segurança

O WhatsApp tem criptografia de ponta a ponta nas mensagens, o que é positivo. Mas isso protege o trânsito das mensagens — não o acesso ao aparelho, ao backup ou ao sistema de atendimento por onde as mensagens passam. Não comunique ao cliente que os dados estão "100% seguros" com base apenas na criptografia do app.

Direitos do titular que a empresa deve respeitar

A LGPD garante ao cliente o direito de saber quais dados a empresa tem sobre ele, corrigir informações erradas e, em certos casos, pedir a exclusão. Tenha um processo para responder a esse tipo de solicitação — e saiba onde estão os dados do cliente para poder atendê-la.

Conclusão

Usar o WhatsApp para atender clientes é legítimo e eficiente, desde que a empresa trate os dados com responsabilidade. O caminho não é evitar o canal, mas usar ferramentas que reduzam a exposição: acesso por login, histórico em servidor, controle por perfil. A Atendize centraliza o atendimento em painel web com controle de acesso individual, reduzindo o risco de exposição indevida de dados. Para uma adequação completa, consulte um especialista em LGPD — e conheça os planos para estruturar um atendimento mais seguro.