Neste conteúdo (8 partes)
Quando alguém chama a empresa no WhatsApp, a conversa já gera dado pessoal: telefone, nome, às vezes endereço, foto, áudio, forma de pagamento. A LGPD não pede que o atendente leia um texto jurídico no primeiro “oi”. Pede algo mais prático: que o cliente consiga saber, de forma fácil e clara, o que acontece com o que ele conta. É isso que o aviso de privacidade resolve.
O exemplo desta página é o Instituto Bem Viver, uma clínica de nutrição fictícia. Na implementação de CRM e WhatsApp, o que mais vemos é empresa com política de privacidade bem escrita no site e nenhum caminho entre ela e a conversa. O trabalho aqui é criar esse caminho com poucas palavras.
O que a LGPD pede que o cliente saiba?
O art. 9º garante ao titular o acesso facilitado às informações sobre o tratamento de seus dados, que devem ser disponibilizadas de forma clara, adequada e ostensiva. A lista do artigo é a base do que a política completa precisa conter, e o aviso curto no WhatsApp aponta para ela.
| Item do art. 9º | Como dizer ao cliente |
|---|---|
| Finalidade específica do tratamento | “Usamos seu contato para responder seu pedido e enviar o orçamento.” |
| Forma e duração do tratamento | “Guardamos a conversa por [prazo] para dar suporte e cumprir obrigações.” |
| Identificação do controlador | “Quem cuida dos seus dados é a [Razão social], CNPJ [número].” |
| Informações de contato do controlador | “Dúvidas sobre dados: [e-mail ou canal do encarregado].” |
| Uso compartilhado e sua finalidade | “Compartilhamos dados com [plataforma de pagamento/entrega] só para concluir sua compra.” |
| Responsabilidades dos agentes | Fica detalhado na política completa, com o link. |
| Direitos do titular, com menção aos do art. 18 | “Você pode pedir acesso, correção ou eliminação a qualquer momento.” |
O art. 6º, inciso VI, lista a transparência entre os princípios da lei, e o art. 41, § 1º, pede que a identidade e o contato do encarregado sejam divulgados publicamente, de preferência no site. O aviso curto aproveita esses dois pontos.
Onde colocar o aviso para o cliente ver de verdade?
Em quatro lugares que se complementam. Nenhum deles sozinho cobre tudo, e todos apontam para a mesma política completa, publicada numa página do site com endereço estável.
- Perfil comercial do WhatsApp. Use o campo de site para o endereço da política e, na descrição, uma frase como “Seus dados: veja nossa política no site”.
- Primeira resposta automática. A mensagem de boas-vindas é o momento certo para o aviso curto. O guia mensagem de boas-vindas no WhatsApp mostra como montar essa abertura.
- Formulário e página de captura. Aqui entram o texto de aceite e o link da política, ao lado da caixa de consentimento quando ela for necessária.
- Atendimento por IA. Quando o robô responde, a pessoa deve saber que está falando com atendimento automatizado e como chegar a uma pessoa. O texto IA e LGPD no atendimento detalha o cuidado.
Quais textos curtos usar?
Três versões cobrem os usos mais comuns. A primeira cabe na descrição do perfil; a segunda, na mensagem de boas-vindas; a terceira, no formulário. Troque os campos entre colchetes e mantenha o tom da marca.
VERSÃO 1: PERFIL COMERCIAL (descrição) [Nome da empresa]. Atendimento de seg a sex, 9h às 18h. Seus dados: veja como cuidamos deles em [endereço da política]. VERSÃO 2: MENSAGEM DE BOAS-VINDAS Olá! Aqui é a [Nome da empresa]. Para te atender, usamos seu nome e telefone e guardamos esta conversa para dar suporte e cumprir obrigações legais. Você pode pedir acesso, correção ou eliminação dos seus dados quando quiser, respondendo esta mensagem ou escrevendo para [contato do encarregado]. A política completa está em [link]. Como posso ajudar? VERSÃO 3: FORMULÁRIO (texto ao lado do botão de enviar) Ao enviar, você concorda que a [Razão social] use seu nome, telefone e e-mail para responder a este pedido. Se marcar a caixa abaixo, também poderá receber novidades por WhatsApp; você pode cancelar quando quiser. Política completa: [link]. [ ] Quero receber novidades e ofertas por WhatsApp.
Como adaptar o aviso ao tipo de negócio?
O esqueleto do aviso é o mesmo, mas os dados e as finalidades mudam de um negócio para outro, e o texto precisa refletir isso. Três exemplos mostram a diferença.
- Clínica ou consultório (como o Instituto Bem Viver, fictício): o aviso deve dizer que informações de saúde enviadas na conversa são usadas só para o atendimento, quem tem acesso a elas e por quanto tempo ficam guardadas. Dado de saúde é sensível e merece tratamento mais cuidadoso, com orientação jurídica.
- Loja online: destaque o compartilhamento com plataforma de pagamento e transportadora, que é o que o cliente mais se pergunta ao passar endereço e CPF.
- Empresa B2B: além do contato do comprador, a conversa traz dados de outras pessoas da empresa do cliente. O aviso pode dizer que esses dados servem à proposta e ao relacionamento comercial.
Áudios, fotos e documentos recebidos pelo WhatsApp também são dados pessoais. Se a empresa guarda esses arquivos fora da conversa, no CRM ou numa pasta compartilhada, vale dizer isso na política e definir um prazo para apagá-los.
Como implantar o aviso em sete passos?
- 1Liste os dados que passam pelo WhatsApp
Nome, telefone, e-mail, endereço, fotos, áudios, comprovantes, dados de pagamento. Quanto mais específico, mais fácil explicar finalidade e prazo. No Instituto Bem Viver (empresa fictícia), a lista inclui também fotos de exames, que pedem cuidado extra por serem dados de saúde.
- 2Defina a finalidade de cada dado
Uma frase por dado: “o telefone serve para responder seu pedido”. Dado sem finalidade clara é dado que não deveria estar sendo coletado.
- 3Escreva a política completa em linguagem simples
Siga os itens do art. 9º e evite termos que o cliente não usa no dia a dia. Inclua o canal do titular e a data da última revisão.
- 4Publique em um endereço que não muda
Uma página do site, com URL estável, que possa ser citada em perfil, mensagem e formulário. Troque o conteúdo, nunca o endereço.
- 5Coloque o link nos quatro pontos de contato
Perfil, boas-vindas, formulário e atendimento por IA. Teste com seu próprio celular: se você não encontra o aviso em dez segundos, o cliente também não encontra.
- 6Prepare o time
O atendente precisa saber responder “por que vocês pedem isso?” e “quero apagar meus dados”. O guia pedido do titular no atendimento traz o fluxo e os modelos.
- 7Revise quando algo mudar
Novo canal, nova ferramenta, nova finalidade ou novo compartilhamento pedem atualização do texto. Marque uma revisão a cada seis meses no calendário.
No DataCrazy, a boas-vindas automática pode levar o link da política e o aviso curto. Como a AD PRO monta isso na implementação: o texto de abertura, a pergunta de triagem e o caminho para falar com uma pessoa entram juntos no primeiro contato, para o cliente ver o aviso sem precisar procurar.
Aviso de privacidade e consentimento são a mesma coisa?
Não. O aviso informa; o consentimento autoriza. Ler o aviso não substitui a permissão para receber campanhas, e dar a permissão não dispensa a empresa de informar. Por isso o formulário do exemplo traz as duas coisas lado a lado: o texto que explica o uso dos dados para responder ao pedido e uma caixa separada, não pré-marcada, para quem quer receber novidades por WhatsApp.
Essa separação também ajuda a provar o que foi combinado. Guarde no contato a data, a origem e o texto exibido no momento do aceite. O guia opt-in no WhatsApp traz o passo a passo, e LGPD no CRM mostra onde cada registro deve ficar.
Quais erros evitar no aviso de privacidade?
| Erro | Correção |
|---|---|
| Política só no rodapé do site, sem ligação com o WhatsApp | Link no perfil e na primeira mensagem |
| Texto longo demais na abertura da conversa | Versão curta com link para a política completa |
| Não dizer quem é o controlador | Razão social e canal de contato em destaque |
| Prometer “não compartilhamos dados” quando há plataformas envolvidas | Listar categorias de compartilhamento e finalidade |
| Esquecer o aviso nos formulários e nos anúncios de clique | Colocar o texto de aceite em todo ponto de entrada |
| Política nunca revisada | Data de revisão e responsável nomeado |
Perguntas frequentes
Preciso colocar aviso de privacidade no WhatsApp da empresa?
A LGPD pede transparência e acesso facilitado às informações sobre o uso dos dados (art. 6º, VI, e art. 9º). Como o WhatsApp é um canal de coleta de dados pessoais, vale ter um aviso curto na descrição do perfil ou na primeira mensagem, com link para a política completa.
O que escrever no aviso de privacidade do WhatsApp?
Quem é a empresa, para que usa o nome e o telefone, por quanto tempo guarda a conversa, se compartilha com terceiros e como o cliente exerce seus direitos, com o contato de quem responde pelo tema. Termine com o link da política completa.
Posso mandar o link da política de privacidade na mensagem de boas-vindas?
Pode e é um dos melhores lugares, porque o cliente vê no início da conversa. Mantenha a mensagem curta, escreva o link por extenso e deixe claro como falar com uma pessoa e como pedir acesso ou eliminação dos dados.
O cliente precisa aceitar o aviso para eu atender?
Para responder ao pedido que ele mesmo fez, em geral o aviso informa e o atendimento segue. Já para receber campanhas de marketing, a política da Meta pede opt-in registrado, de preferência com uma caixa de aceite separada, não pré-marcada.
Atendimento com robô precisa avisar que é automático?
É uma boa prática de transparência e vale o aviso logo na abertura, com a opção de falar com uma pessoa. O novo decreto do SAC, com vigência a partir de 02/11/2026 segundo a imprensa especializada, reforça o direito de pedir atendimento humano nos serviços regulados.
Quem deve ser o contato que aparece no aviso de privacidade?
O encarregado pelo tratamento de dados pessoais, previsto no art. 41 da LGPD, com identidade e contato divulgados publicamente. Micro e pequenas empresas são, em regra, dispensadas de indicar encarregado pela Resolução CD/ANPD nº 2/2022, mas precisam de um canal de comunicação com o titular, que deve existir e ser monitorado.
- Planalto, Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais) (consultado em 21/10/2026)
- ANPD, Resolução CD/ANPD nº 2/2022 (LGPD para agentes de tratamento de pequeno porte) (consultado em 21/10/2026)
- Meta for Developers, Get opt-in for WhatsApp (consultado em 21/10/2026)
- WhatsApp, Business Policy (consultado em 21/10/2026)