A LGPD não proíbe a empresa de atender pelo WhatsApp. Ela pede que os dados do cliente sejam usados para um fim claro, só no que for necessário e com segurança, e que a empresa responda quando o cliente quer saber o que ela guarda ou pede para corrigir ou apagar. No atendimento, os pontos que mais pedem cuidado são a promoção sem aceite, as conversas no celular pessoal de quem atende e os dados de saúde e de crianças.
Abaixo, seis situações do dia a dia, com o que dizem a lei e a ANPD, a Agência Nacional de Proteção de Dados, que antes se chamava Autoridade Nacional de Proteção de Dados (o nome mudou com a Lei 15.352/2026). Isso não é orientação jurídica: para o seu caso, confirme com um advogado.
Responder quem chamou é permitido?
Sim. Usar o nome e o telefone de quem escreveu, para responder, faz parte do atendimento que o próprio cliente pediu. Na nossa leitura, isso se apoia na hipótese da LGPD para os procedimentos preliminares de um contrato, a pedido do titular (art. 7º, V).
O cuidado está no excesso: o princípio da necessidade (art. 6º, III) limita o uso dos dados ao mínimo para a finalidade. Na prática:
- não peça CPF, data de nascimento ou endereço no primeiro contato, se a resposta não depende disso;
- não peça número completo de cartão, de conta bancária ou de documento de identidade pelo WhatsApp: a Política de Mensagens do WhatsApp Business proíbe;
- não leve print de conversa de cliente para grupos ou pastas pessoais.
Posso mandar promoção para os meus clientes?
No WhatsApp, só para quem deu o número e aceitou receber mensagens da sua empresa. Essa é a regra da Meta: o pedido de aceite precisa dizer com clareza o nome da empresa, e a empresa precisa atender quem pede para parar, dentro ou fora do WhatsApp.
Pela LGPD, o consentimento (art. 7º, I) é dado por escrito ou por outro meio que demonstre a vontade da pessoa, cabe à empresa provar que o obteve (art. 8º, §2º) e ele pode ser revogado a qualquer momento, de forma gratuita e fácil (art. 8º, §5º).
A lei admite outras hipóteses, como o legítimo interesse (art. 7º, IX), que a ANPD explica num guia de 2024 com exemplos de promoção para quem já tem relação com a instituição. Qual hipótese vale para a sua lista é decisão para tomar com o advogado; no WhatsApp, o aceite exigido pela Meta vale de qualquer forma.
O que fazer amanhã: anote quando e por onde cada contato aceitou receber promoções, ponha em toda promoção um jeito simples de sair, como “Responda SAIR para não receber mais”, tire da lista no mesmo dia quem pediu e não use lista de contatos comprada ou emprestada.
Como mandar para muita gente sem perder o número está em Disparo em massa no WhatsApp.
Por que o celular pessoal é o ponto fraco?
No celular pessoal de quem atende, as conversas dos clientes se misturam com a vida da pessoa, vão embora com ela quando sai da empresa e ficam expostas se o aparelho for perdido ou roubado.
A LGPD manda adotar medidas de segurança, técnicas e administrativas, para proteger os dados pessoais de acessos não autorizados e de perda (art. 46). O guia de segurança da ANPD para agentes de pequeno porte tem uma parte só sobre celulares:
- separar, quando possível, os aparelhos pessoais dos aparelhos de uso da empresa;
- não usar aparelho pessoal no trabalho quando não der para ter nele a mesma segurança dos aparelhos da empresa;
- avaliar formas de apagar os dados à distância em caso de perda ou roubo.
Na parte sobre controle de acesso, o mesmo guia pede que os funcionários não dividam conta nem senha.
O que fazer amanhã: deixe o número da empresa num aparelho dela ou num sistema com login, dê a cada pessoa o próprio acesso e tire o acesso de quem sai no mesmo dia.
Quem da equipe deve ver o quê?
Nem todo mundo precisa ver todas as conversas. O guia da ANPD recomenda dar a cada pessoa o menor nível de acesso necessário para o trabalho dela e registrar o que cada uma fez.
Um exemplo com nomes fictícios: na Clínica Sorriso, a Ana, da recepção, vê as conversas de agendamento; o Lucas, do financeiro, vê as de pagamento; só a gerente vê tudo. Quando a conversa muda de assunto, ela passa para a pessoa certa com uma nota interna, e não por print num grupo pessoal.
O que fazer quando o cliente pede para ver ou apagar os dados?
O cliente pode pedir, entre outras coisas, a confirmação de que a empresa trata dados dele, o acesso a esses dados, a correção do que está errado, a eliminação dos dados desnecessários ou tratados com o consentimento dele e a revogação do consentimento (art. 18). O pedido é atendido sem custo para ele (art. 18, §5º).
Pelo art. 19, a confirmação e o acesso saem em formato simplificado, na hora, ou por declaração completa em até 15 dias. Para os agentes de pequeno porte, como microempresas e empresas de pequeno porte, a Resolução CD/ANPD nº 2/2022 dá até 15 dias para a declaração simplificada e prazo em dobro para a completa e para os outros pedidos dos titulares. Essa flexibilização não vale para quem faz tratamento de alto risco. Pela resolução, alto risco junta um critério geral, como larga escala, a um específico, como dados de saúde ou de crianças (arts. 3º e 4º).
Apagar não quer dizer apagar tudo: a lei autoriza guardar o que a empresa precisa para cumprir obrigação legal ou regulatória (art. 16, I), como registros fiscais.
O que fazer amanhã: escolha o canal para esses pedidos, como um e-mail, e diga qual é na política de privacidade do site (veja, como exemplo, a do ChatSIA); defina quem responde, anote a data de cada pedido e confirme que quem pede é o próprio cliente antes de entregar ou apagar dados.
Dado de saúde e de criança: que cuidado a mais?
Dado referente à saúde é dado pessoal sensível (art. 5º, II) e só pode ser tratado nas hipóteses do art. 11. A Política de Mensagens do WhatsApp Business também proíbe usar o WhatsApp para enviar ou pedir informações de saúde quando as regras aplicáveis exigem proteção maior para esse tipo de dado. Para marcar uma avaliação, nome, interesse e horário bastam. Até onde vai um agente de IA numa clínica está em O que o agente de IA pode responder na sua clínica.
Dados de crianças e adolescentes devem ser tratados no melhor interesse deles (art. 14). Para crianças, a lei pede o consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal (art. 14, §1º), e a ANPD esclareceu, no Enunciado CD/ANPD nº 1/2023, que também valem as hipóteses dos arts. 7º e 11, desde que o melhor interesse prevaleça. Fale com os pais, peça só o necessário e deixe documentos e informações de saúde da criança fora do WhatsApp. As escolas têm um artigo próprio: Matrícula pelo WhatsApp.
E as multas da LGPD?
As sanções da ANPD vêm depois de processo administrativo, com direito de defesa. O art. 52 lista advertência; multa simples de até 2% da receita da empresa, do grupo ou do conglomerado no Brasil no último exercício, sem os tributos, limitada a R$ 50 milhões por infração; multa diária; publicação da infração; bloqueio ou eliminação dos dados; e, nos casos mais graves, suspensão ou proibição do tratamento.
A sanção pesa a boa-fé, a cooperação e as boas práticas, entre outros pontos (art. 52, §1º). Para a pequena empresa, seguir os guias da ANPD conta a favor (Resolução CD/ANPD nº 2/2022, art. 12).
O que o ChatSIA ajuda a organizar?
O ChatSIA não faz a adequação à LGPD pela empresa: a hipótese legal, a política de privacidade e os prazos são decisões dela. Ele ajuda a tirar o atendimento do celular pessoal e a controlar quem vê o quê:
- as conversas do WhatsApp oficial, do Instagram, do Facebook e do chat do site chegam numa caixa de entrada única, usada pelo navegador ou pelo app instalado no celular pelo navegador, em todos os planos;
- cada pessoa entra com o próprio acesso, organizada em times, e as permissões por função definem o que ela pode ver e fazer na conta, em todos os planos;
- o histórico de quem fez o quê registra quem entrou na conta e quem mudou o quê, em todos os planos;
- etiquetas marcam quem aceitou receber promoções, e no Profissional e no Avançado as campanhas de WhatsApp vão para uma lista ou etiqueta; no número oficial, só com modelo aprovado pela Meta e para contatos que aceitaram receber;
- o agente de IA segue as regras que você escrever, como “Não peça detalhe de saúde”.
O teste de 7 dias é do Profissional e não pede cartão.
Perguntas frequentes
Preciso de autorização para responder um cliente no WhatsApp?
Na nossa leitura da LGPD, não é preciso um aceite à parte para responder quem escreveu pedindo informação (art. 7º, V). O aceite é exigido para promoções e outras mensagens que o cliente não pediu.
Funcionário pode atender pelo celular pessoal?
O guia da ANPD recomenda não usar aparelho pessoal no trabalho quando não der para ter nele a mesma segurança. O mais seguro é o número da empresa num aparelho dela ou num sistema com acesso individual.
Pequena empresa precisa de encarregado de dados?
Pela Resolução CD/ANPD nº 2/2022, os agentes de tratamento de pequeno porte não são obrigados a indicar encarregado, mas precisam ter um canal de comunicação com o titular. A dispensa não vale para tratamento de alto risco.
Qual é o prazo para responder um pedido de acesso aos dados?
Pelo art. 19 da LGPD, na hora, em formato simplificado, ou em até 15 dias, por declaração completa. Para os agentes de pequeno porte, a Resolução CD/ANPD nº 2/2022 amplia esses prazos.
Fontes
- Lei 13.709/2018, a LGPD, já com a redação da Lei 15.352/2026: planalto.gov.br. Consultada em 22/10/2026.
- Lei 15.352, de 25/02/2026, que deu à ANPD o nome de Agência Nacional de Proteção de Dados: planalto.gov.br. Consultada em 22/10/2026.
- ANPD, Resolução CD/ANPD nº 2, de 27/01/2022, para agentes de pequeno porte: gov.br/anpd. Consultada em 22/10/2026.
- ANPD, guia de segurança da informação para agentes de pequeno porte, de outubro de 2021: gov.br/anpd. Consultado em 22/10/2026.
- ANPD, guia sobre legítimo interesse, de fevereiro de 2024: gov.br/anpd. Consultado em 22/10/2026.
- ANPD, Enunciado CD/ANPD nº 1, de 22/05/2023, sobre dados de crianças e adolescentes: bibliotecadigital.mj.gov.br. Consultado em 22/10/2026.
- Meta, aceite para receber mensagens no WhatsApp: developers.facebook.com. Consultada em 22/10/2026.
- WhatsApp Business, Política de Mensagens, atualizada em 23/09/2026: whatsappbusiness.com. Consultada em 22/10/2026.
Conferido em 22/10/2026.
