LGPD no atendimento pelo WhatsApp começa na primeira mensagem
Quando um cliente manda a primeira mensagem no WhatsApp da sua empresa, ele já está entregando dados pessoais: nome, número de telefone, às vezes CPF, endereço, histórico de saúde. E quase nenhuma empresa avisa, naquele momento, o que vai fazer com tudo isso.
Não é má-fé. É que a maioria nunca parou para pensar que o atendimento pelo WhatsApp é, tecnicamente, uma operação de tratamento de dados — e que a LGPD exige transparência desde o primeiro contato, não só quando o cliente assina um contrato.
Por que a mensagem de boas-vindas é o lugar certo
A lei geral de proteção de dados estabelece que o titular precisa ser informado sobre como os dados dele serão usados antes de fornecê-los, ou no momento em que os fornece. Em atendimento, esse momento é a abertura da conversa.
Não existe regra que exija um documento de dez páginas. O que a lei pede é que a informação seja clara, acessível e esteja disponível. Uma mensagem bem escrita, com um link para a política completa, cumpre esse papel sem travar o atendimento.
O erro comum é deixar o aviso só no rodapé do site e considerar o assunto resolvido. Quem entra pelo WhatsApp muitas vezes nunca viu aquele rodapé.
O que o aviso de privacidade precisa dizer
Você não precisa de juridiquês. Precisa responder, em linguagem simples, quatro perguntas que qualquer cliente teria direito de fazer:
- Quais dados você coleta? Nome, telefone, e-mail, histórico de atendimento — seja específico.
- Para que você usa? Responder dúvidas, registrar solicitações, enviar atualizações sobre o pedido.
- Quanto tempo você guarda? Defina um prazo de retenção real. "Pelo tempo necessário" não é resposta — é esquiva.
- Como o cliente acessa ou apaga os dados dele? Um e-mail de contato já resolve.
Isso cabe em quatro linhas. Não precisa de asterisco, não precisa de caixa alta, não precisa de ameaça de multa. Precisa de honestidade.
Como montar o aviso na prática
Abaixo, um modelo de estrutura que funciona como mensagem automática de abertura. Adapte ao tom da sua empresa:
- Cumprimento curto — identifique sua empresa e diga que a conversa vai ser registrada para melhorar o atendimento.
- Dado coletado — mencione que nome e telefone ficam salvos no histórico.
- Finalidade — deixe claro que os dados são usados só para atender e não são compartilhados com terceiros sem motivo.
- Retenção — informe por quanto tempo o histórico fica guardado (defina isso internamente antes de escrever).
- Link — inclua um anexo ou link curto para a política de privacidade completa, caso o cliente queira o detalhe.
Um exemplo real poderia ser: "Olá, sou o assistente da [Empresa]. Para te atender, vamos registrar esta conversa. Seus dados ficam guardados por [X meses] e são usados só para o seu atendimento. Política completa: [link]."
Simples. Direto. Defensável.
O que não fazer
Copiar o aviso de outra empresa sem ler é o erro mais comum — e o mais perigoso. Se o texto menciona canal de e-mail marketing e você não faz isso, o aviso está errado. Se promete não guardar dados e o seu sistema guarda por dois anos, o aviso está errado.
Outro erro é tratar o consentimento como se fosse a única base legal disponível. A LGPD reconhece outras bases — como o legítimo interesse e a execução de contrato — que, em muitos casos de atendimento, são mais adequadas do que pedir um "aceito" que o cliente clica sem ler. Converse com um advogado especializado para definir qual base se aplica a cada tipo de dado que você coleta.
E nunca use o aviso como pretexto para coletar mais do que precisa. A lei chama isso de princípio da necessidade: só colete o dado que você realmente vai usar.
Como isso funciona no atendeaqui
No atendeaqui, a mensagem de boas-vindas do robô é configurável por setor. Você escreve o aviso uma vez — com o link para sua política e o prazo de retenção que o seu jurídico definiu — e ele aparece automaticamente no início de cada conversa, seja ela vinda pelo WhatsApp, pelo chat do site ou pelo Telegram. O histórico completo fica registrado na caixa de entrada única, o que também facilita responder a uma eventual solicitação de acesso ou exclusão de dados: tudo está num lugar só, sem precisar caçar conversa em celular de atendente.