WhatsApp Business e LGPD: o que sua empresa pode (e não pode) fazer com o número do cliente

O WhatsApp virou o balcão de atendimento de quase toda empresa pequena e média no Brasil. Em Blumenau e região a gente vê isso todo dia: loja de material de construção, clínica, escritório de contabilidade, todo mundo atende pelo WhatsApp Business porque é rápido e o cliente prefere assim. O problema é que ninguém trata aquilo como o que realmente é: um sistema de tratamento de dados pessoais, sujeito à Lei 13.709/2018 igual qualquer CRM caro.

Nossa leitura: o risco não é teórico. Toda vez que você salva um número, coloca numa lista de transmissão ou manda mensagem em massa sem explicar por que tem aquele contato, você está tratando dado pessoal sem base legal clara. E isso é justamente o tipo de reclamação simples que vira processo na ANPD, porque o titular só precisa mandar um print pra abrir queixa.

Adicionar o cliente no WhatsApp já é tratamento de dado. Qual base legal usar?

O art. 7º da LGPD lista dez bases legais possíveis, e no WhatsApp de atendimento normalmente duas resolvem 90% dos casos: execução de contrato (o cliente comprou algo, você precisa falar com ele sobre entrega, garantia, suporte) e legítimo interesse (contato comercial recorrente, dentro do que o cliente esperaria da relação).

Na prática: se o cliente te chamou primeiro pelo WhatsApp pra tirar dúvida ou fechar compra, você tem base contratual pra manter o contato pelo tempo que durar a relação comercial. Se você pegou o número numa lista de evento, numa planilha de indicação ou comprou de terceiro, aí não tem contrato nenhum sustentando aquele número, e você precisa de consentimento explícito antes de mandar qualquer coisa.

• Cliente que comprou ou contratou: execução de contrato cobre o atendimento pós-venda, cobrança, suporte.
• Lead que preencheu formulário no site: precisa ter marcado consentimento específico pra receber WhatsApp, não só "aceito receber contato".
• Número comprado de lista ou capturado em evento: sem consentimento direto e específico, não manda nada.
• Ex-cliente inativo há anos: a base contratual esfriou. Reative só com consentimento novo ou legítimo interesse bem documentado.

Lista de transmissão ou grupo: por que grupo é a pior escolha

Grupo de WhatsApp com clientes expõe o número de telefone de todo mundo pra todo mundo. Isso é vazamento de dado pessoal por design, não incidente. Já vimos empresa em Santa Catarina levar reclamação formal só porque colocou 40 clientes no mesmo grupo pra avisar sobre promoção.

Lista de transmissão resolve isso, porque o destinatário recebe a mensagem individualmente e não vê o número dos outros. É tecnicamente melhor. Mas ainda assim exige que cada contato da lista tenha base legal válida, senão você só trocou o tipo de exposição pelo tipo de disparo indevido.

Mensagem em massa: o que checar antes de apertar enviar

Falando sério: antes de qualquer disparo em massa, a pergunta não é "tenho o número", é "esse número está aqui por quê". Se a resposta for "não lembro" ou "compramos de uma lista", pare o disparo.

• Segmente a lista só com contatos que têm base legal documentada (contrato ativo, consentimento registrado).
• Inclua opção clara de opt-out na própria mensagem ("digite PARAR pra sair da lista").
• Nunca envie dado sensível por mensagem em massa (saúde, orientação, situação financeira detalhada) mesmo pra quem consentiu, porque a sensibilidade do dado (art. 5º, II) exige tratamento redobrado.
• Registre data e hora do disparo e o critério de segmentação usado. Se vier reclamação, você precisa provar o critério em até 15 dias (art. 19).

Contrato fechado pelo WhatsApp vale? Vale, mas precisa disso

Sim, contrato por WhatsApp tem validade jurídica no Brasil, inclusive documento assinado por foto ou PDF trocado por lá. O problema não é a validade do contrato, é a segurança do canal e a prova de autoria.

Na prática, recomendamos: nunca negocie dado sensível (saúde, dado financeiro completo, documento de identidade) só por WhatsApp sem criptografia adicional ou canal alternativo pra envio de anexo. E sempre que o contrato envolver valor relevante, complemente com assinatura eletrônica em plataforma própria, porque WhatsApp não gera log de auditoria forte o suficiente pra disputa judicial mais complexa.

Arquivar conversa: quanto tempo guardar e quando apagar

Aqui mora o erro mais comum: empresa guarda histórico de conversa pra sempre, "porque nunca se sabe". Isso viola o princípio da necessidade e da não conservação excessiva.

Nossa recomendação prática: mantenha o histórico de conversa pelo prazo da relação contratual mais o prazo prescricional aplicável (geralmente 5 anos pra relação de consumo, conforme o Código de Defesa do Consumidor). Depois disso, arquive fora do celular corporativo, em backup separado com acesso restrito, ou apague. Celular de vendedor com 3 anos de conversa acumulada de clientes que já não compram mais é exatamente o tipo de coisa que vira incidente quando o aparelho é roubado ou vendido sem formatação.

Encarregado, WhatsApp Business API e o que muda se você usa Meta Business

Se a empresa usa WhatsApp Business API integrado a CRM (Salesforce, RD Station, Zenvia e afins), o volume de dado tratado aumenta e a exigência de encarregado formal (art. 41) fica ainda mais evidente, mesmo em empresa de pequeno porte enquadrada no regime simplificado da Resolução CD/ANPD 02/2022.

O encarregado não precisa ser um cargo caro. Pode ser o próprio sócio ou um responsável interno, desde que o nome e o contato estejam publicados (no site, no rodapé, na política de privacidade) e a pessoa realmente saiba responder titular em até 15 dias.

O que fazer nas próximas duas semanas

Não precisa reformular todo o atendimento amanhã. Precisa organizar o que já existe:

• Audite as listas de transmissão ativas e remova quem não tem base legal clara.
• Transforme qualquer grupo de cliente em lista de transmissão.
• Defina por escrito o prazo de retenção de conversa (sugestão: 5 anos) e programe limpeza periódica.
• Formalize quem é o encarregado e onde o contato dele aparece pro cliente.
• Treine quem atende pelo WhatsApp pra nunca pedir dado sensível sem necessidade, e nunca adicionar número novo numa lista sem checar a origem daquele contato.

É pouca coisa, mas é o que separa uma empresa que trata WhatsApp como ferramenta e uma empresa que trata WhatsApp como risco não mapeado.