LGPD no WhatsApp: guia para atender e vender com segurança
LGPD no WhatsApp: como atender e vender sem colocar os dados dos clientes em risco
A LGPD no WhatsApp costuma ser lembrada só quando algo dá errado: um print vazado, um cliente que pede para ser removido de uma lista e continua recebendo mensagens, um celular perdido com centenas de conversas. Mas a Lei Geral de Proteção de Dados vale para toda conversa em que a empresa recebe nome, telefone, endereço, CPF ou qualquer informação que identifique uma pessoa.
Neste artigo, explicamos de forma simples o que a lei exige, quais erros são mais comuns no atendimento e como organizar a operação para vender pelo WhatsApp com tranquilidade.
Importante: este conteúdo é informativo e não substitui a orientação de um advogado ou do encarregado de dados da sua empresa.
O que é a LGPD e por que ela vale para o WhatsApp
A LGPD (Lei nº 13.709/2018) define regras para coleta, uso, armazenamento e compartilhamento de dados pessoais no Brasil. A fiscalização é feita pela ANPD (Autoridade Nacional de Proteção de Dados).
Como o WhatsApp é hoje um dos principais canais de venda e atendimento, ele concentra uma grande quantidade de dados pessoais. Isso faz dele um dos pontos de maior atenção para quem quer estar em conformidade.
As bases legais mais comuns no atendimento
Para tratar dados pessoais, a empresa precisa de uma base legal. No dia a dia do atendimento, as mais usadas são:
Consentimento: o cliente autoriza, de forma clara, o uso dos dados para uma finalidade específica — por exemplo, receber ofertas pelo WhatsApp.
Execução de contrato: os dados são necessários para entregar o que o cliente comprou ou pediu, como enviar um orçamento ou informar o status de um pedido.
Legítimo interesse: usado com cautela, quando há uma relação prévia e o uso é esperado pelo cliente, sempre respeitando os direitos dele.
Opt-in: a regra que vale para a LGPD e para a Meta
Além da lei, a própria política do WhatsApp Business exige que a empresa tenha a permissão do cliente (opt-in) antes de enviar mensagens iniciadas por ela, como campanhas e lembretes. E o cliente pode, a qualquer momento, pedir para não receber mais mensagens de marketing.
Mandar mensagem para quem não pediu não é só um risco jurídico. É o caminho mais rápido para bloqueios, denúncias e queda na qualidade do número.
Esse cuidado ficou ainda mais importante com as mudanças recentes da Meta, como a pasta de “Ofertas e Atualizações”.
Erros comuns de LGPD no WhatsApp
Atender pelo celular pessoal do vendedor: quando ele sai da empresa, os dados dos clientes vão junto.
Compartilhar prints de conversa em grupos internos sem necessidade.
Pedir dados demais: solicitar CPF, endereço completo ou documentos quando não são necessários naquele momento.
Disparar mensagens para listas compradas ou contatos que nunca deram permissão.
Ignorar pedidos do cliente para parar de receber mensagens ou apagar seus dados.
Não controlar acessos: todo mundo vê tudo, inclusive conversas que não são da sua área.
Boas práticas para estar em conformidade
Use um número oficial da empresa
Com a API Oficial do WhatsApp, as conversas ficam na plataforma da empresa, e não no celular de cada colaborador.
Controle quem acessa o quê
Perfis de acesso por setor e por função garantem que cada atendente veja apenas o que precisa.
Registre o consentimento
Guarde quando e como o cliente autorizou o contato. Etiquetas no CRM ajudam a separar quem pode receber campanhas de quem não pode.
Colete apenas o necessário
Peça os dados no momento em que eles forem realmente úteis e explique para que serão usados.
Atenda aos direitos do titular
O cliente pode pedir acesso, correção ou exclusão dos seus dados, além de revogar o consentimento. Tenha um processo simples para responder a esses pedidos.
Defina por quanto tempo guardar
Dados não precisam ficar armazenados para sempre. Estabeleça um prazo de retenção de acordo com a finalidade e com as obrigações legais da empresa.
Cuide das integrações e da IA
Ao conectar o atendimento a outras ferramentas ou usar agentes de IA, verifique para onde os dados vão e quem tem acesso a eles. Veja como funcionam as integrações da ChatClean.
E se a empresa descumprir a LGPD?
A ANPD pode aplicar sanções que vão de advertência até multa de até 2% do faturamento da empresa no Brasil, limitada a R$ 50 milhões por infração, além de outras penalidades, como a publicização da infração. Mas o prejuízo mais comum é outro: a perda de confiança do cliente.
Resumo
A LGPD vale para todo dado pessoal que circula nas conversas de WhatsApp.
Opt-in, coleta mínima, controle de acesso e respeito aos pedidos do cliente são a base.
Centralizar o atendimento em uma plataforma oficial facilita a conformidade e protege a empresa.
Para organizar o time e medir o que acontece no atendimento, leia também: métricas de atendimento no WhatsApp.