Atender cliente pelo WhatsApp pessoal do vendedor é problema de LGPD?

A Autoridade Nacional de Proteção de Dados recebeu 362 comunicações de incidente de segurança em 2025, segundo o Relatório de Gestão Integrado da própria agência. Dá quase uma por dia. No acumulado de 2021 a 2025 são 1.508 comunicações, e a ANPD abriu 81 processos de fiscalização apenas no ano passado.

Esses números costumam ser lidos como termômetro de ataque cibernético. Também servem de retrato de quantas empresas descobriram, no pior momento possível, que não sabiam onde a informação do cliente estava guardada. E aí aparece uma dúvida que quase todo gestor comercial no Brasil já teve.

A lei proíbe o WhatsApp?

Não existe artigo na LGPD que proíba atender cliente por WhatsApp, nem que separe aplicativo permitido de aplicativo proibido. A lei regula outra coisa: a sua capacidade de demonstrar controle sobre o dado pessoal que você trata.

Quem coleta precisa saber qual dado tem, por que tem, quem acessa e por quanto tempo guarda. Precisa atender o titular que pede correção ou exclusão. E precisa responder à autoridade quando algo dá errado.

Então a dúvida verdadeira não passa pela segurança do aplicativo. Passa por conseguir provar quem falou o quê com o seu cliente e onde isso ficou registrado. Num celular pessoal, essa prova não existe.

O cenário que ninguém coloca na apresentação

O vendedor entra na empresa e começa a atender pelo número dele, porque é mais rápido e o cliente já tem o contato salvo. Em pouco tempo a carteira inteira vive naquele aparelho: proposta, valor negociado, dado cadastral, foto de documento e às vezes informação financeira.

Quando ele sai da empresa, o aparelho continua sendo dele, o número também, e o backup na nuvem está na conta pessoal dele. A empresa fica sem cópia do histórico, sem poder apagar nada e sem saber o que foi levado. Se aquele conteúdo aparecer em outro lugar seis meses depois, a responsabilidade continua com a empresa que coletou, e não com o ex-funcionário que carregava o dado no bolso.

Isso descreve a rotina de boa parte das operações comerciais brasileiras.

O prazo que transforma desorganização em risco

Diante de um incidente com risco relevante, a Resolução CD/ANPD nº 15/2024 estabelece que o controlador comunique a ANPD em três dias úteis, contados de quando toma conhecimento de que dados pessoais foram afetados. Agentes de tratamento de pequeno porte têm o prazo em dobro, seis dias úteis. Informações complementares podem ser enviadas em até vinte dias úteis depois.

O prazo não serve para resolver o incidente. Serve para descrever o incidente com precisão: quais dados, quantos titulares, quais as prováveis consequências e quais medidas foram tomadas.

Uma empresa com o atendimento centralizado monta essa resposta consultando um sistema. Uma empresa com o atendimento espalhado em dez celulares monta ligando para dez pessoas, sendo que duas já não trabalham mais lá. Na prática, o custo raramente começa na multa. Começa no tempo até conseguir montar a resposta.

Onde o orçamento de segurança está indo

Vale colocar os dois movimentos lado a lado. O gasto mundial com segurança da informação chegou a US$ 213 bilhões em 2025 e deve alcançar US$ 244,2 bilhões em 2026, alta de 13,3% em um ano, segundo o Gartner. É o terceiro ano seguido de crescimento de dois dígitos, puxado por segurança em nuvem, serviços gerenciados e ferramenta de IA aplicada à defesa.

No mesmo intervalo, as comunicações de incidente recebidas pela ANPD seguiram subindo. As 362 de 2025 representam quase um quarto de tudo que foi comunicado desde 2021.

Os dois números medem coisas diferentes, e a comparação tem limite. Um é orçamento global de ferramenta, o outro é notificação brasileira. Parte do crescimento das comunicações vem da própria maturidade da fiscalização e do fato de mais empresas saberem que precisam notificar, e não apenas de haver mais incidentes.

Ainda assim, a direção dos dois números diz alguma coisa. O mercado de defesa cresce em ritmo de dois dígitos, e a empresa média continua sem conseguir dizer onde o dado do cliente está guardado.

A explicação passa por onde esse orçamento é aplicado. A maior parte dele protege perímetro, endpoint, nuvem e identidade. Nenhuma dessas camadas alcança um vendedor conversando com cliente pelo aparelho pessoal dele, porque ali não existe perímetro para defender nem endpoint corporativo para monitorar. O dado saiu da empresa antes de qualquer ferramenta ter a chance de olhar para ele.

Cinco perguntas antes de discutir ferramenta de segurança

1. Se um vendedor sair amanhã, a empresa continua com o histórico completo dos clientes dele?

2. Você consegue listar quem teve acesso ao dado de um cliente específico nos últimos seis meses?

3. Quando o cliente pede correção ou exclusão de um dado, existe um lugar único para fazer isso?

4. Existe registro do que foi prometido em negociação, ou tudo depende da memória de quem atendeu?

5. Se a ANPD perguntasse hoje, em quanto tempo você teria a resposta pronta?

Nenhuma dessas perguntas trata de firewall, antivírus ou criptografia. Todas tratam de arquitetura de operação.

O que muda quando o atendimento tem endereço

Centralizar o atendimento tira a informação do aparelho e devolve para a empresa. Num ambiente único, cada canal entra no mesmo lugar, o acesso é liberado por perfil e a conversa fica registrada com autor, data e hora.

No CallSys, o que trafega pela API oficial do WhatsApp segue essa lógica até no detalhe da correção. A mensagem enviada permanece na tela. Se alguém escreveu algo errado, a correção entra como mensagem nova, abaixo, e o registro anterior fica preservado, no mesmo princípio do estorno contábil. Quem precisa reconstituir uma negociação seis meses depois consegue fazer isso.

Some a auditoria automática das interações, que no CallSys é o Audita AI, e a memória individual de cada vendedor vira histórico consultável da operação.

Onde isso não se aplica

Uma operação com dois vendedores e volume baixo dificilmente justifica essa estrutura pelo argumento de conformidade sozinho. Nesse porte, o ganho aparece primeiro em organização comercial, e a proteção do dado vem de carona. O momento de virar a chave costuma chegar junto com a rotatividade no time de atendimento, quando a informação passa a sair pela porta sem ninguém perceber.

Também vale dizer que nenhum sistema zera o risco e nenhuma ferramenta entrega conformidade pronta. Conformidade é processo, com política escrita, responsável nomeado e revisão periódica. A centralização resolve a parte de saber o que aconteceu.

Primeiro entendemos, depois conectamos

Antes de recomendar módulo, a gente desenha como a informação circula hoje na sua operação: por onde o cliente entra, quem responde, onde fica o registro e o que sobra quando essa pessoa não está mais na empresa.

Quer saber onde os dados da sua operação estão hoje? Fale com um especialista da Espectra.