# Como colocar o aviso de privacidade no atendimento por WhatsApp

> Aviso de privacidade no WhatsApp é o texto curto, com link para a política completa, que informa ao cliente quem é a empresa, por que usa os dados, por quanto tempo e como exercer seus direitos. O art. 9º da LGPD pede acesso facilitado a essas informações. O melhor lugar é onde o cliente já olha: perfil comercial, mensagem de boas-vindas e formulário.

Página original: https://www.adprotecnologia.com.br/crm/blog/aviso-de-privacidade-no-whatsapp
Autor: AD PRO Tecnologia. Publicado em 2026-10-21. Atualizado em 2026-11-07.

Quando alguém chama a empresa no WhatsApp, a conversa já gera dado pessoal: telefone, nome, às vezes endereço, foto, áudio, forma de pagamento. A LGPD não pede que o atendente leia um texto jurídico no primeiro “oi”. Pede algo mais prático: que o cliente consiga saber, de forma fácil e clara, o que acontece com o que ele conta. É isso que o aviso de privacidade resolve.

O exemplo desta página é o Instituto Bem Viver, uma clínica de nutrição **fictícia**. Na implementação de CRM e WhatsApp, o que mais vemos é empresa com política de privacidade bem escrita no site e nenhum caminho entre ela e a conversa. O trabalho aqui é criar esse caminho com poucas palavras.

## O que a LGPD pede que o cliente saiba?

O art. 9º garante ao titular o acesso facilitado às informações sobre o tratamento de seus dados, que devem ser disponibilizadas de forma clara, adequada e ostensiva. A lista do artigo é a base do que a política completa precisa conter, e o aviso curto no WhatsApp aponta para ela.

**O que o art. 9º pede e como dizer isso em linguagem de conversa**

| Item do art. 9º | Como dizer ao cliente |
| --- | --- |
| Finalidade específica do tratamento | “Usamos seu contato para responder seu pedido e enviar o orçamento.” |
| Forma e duração do tratamento | “Guardamos a conversa por [prazo] para dar suporte e cumprir obrigações.” |
| Identificação do controlador | “Quem cuida dos seus dados é a [Razão social], CNPJ [número].” |
| Informações de contato do controlador | “Dúvidas sobre dados: [e-mail ou canal do encarregado].” |
| Uso compartilhado e sua finalidade | “Compartilhamos dados com [plataforma de pagamento/entrega] só para concluir sua compra.” |
| Responsabilidades dos agentes | Fica detalhado na política completa, com o link. |
| Direitos do titular, com menção aos do art. 18 | “Você pode pedir acesso, correção ou eliminação a qualquer momento.” |

O art. 6º, inciso VI, lista a transparência entre os princípios da lei, e o art. 41, § 1º, pede que a identidade e o contato do encarregado sejam divulgados publicamente, de preferência no site. O aviso curto aproveita esses dois pontos.

## Onde colocar o aviso para o cliente ver de verdade?

Em quatro lugares que se complementam. Nenhum deles sozinho cobre tudo, e todos apontam para a mesma política completa, publicada numa página do site com endereço estável.

- **Perfil comercial do WhatsApp.** Use o campo de site para o endereço da política e, na descrição, uma frase como “Seus dados: veja nossa política no site”.
- **Primeira resposta automática.** A mensagem de boas-vindas é o momento certo para o aviso curto. O guia [mensagem de boas-vindas no WhatsApp](https://www.adprotecnologia.com.br/crm/blog/mensagem-de-boas-vindas-whatsapp) mostra como montar essa abertura.
- **Formulário e página de captura.** Aqui entram o texto de aceite e o link da política, ao lado da caixa de consentimento quando ela for necessária.
- **Atendimento por IA.** Quando o robô responde, a pessoa deve saber que está falando com atendimento automatizado e como chegar a uma pessoa. O texto [IA e LGPD no atendimento](https://www.adprotecnologia.com.br/crm/blog/ia-e-lgpd-no-atendimento) detalha o cuidado.

## Quais textos curtos usar?

Três versões cobrem os usos mais comuns. A primeira cabe na descrição do perfil; a segunda, na mensagem de boas-vindas; a terceira, no formulário. Troque os campos entre colchetes e mantenha o tom da marca.

**Três versões de aviso de privacidade (perfil, boas-vindas e formulário)**

```text
VERSÃO 1: PERFIL COMERCIAL (descrição)
[Nome da empresa]. Atendimento de seg a sex, 9h às 18h. Seus dados: veja como cuidamos deles em [endereço da política].

VERSÃO 2: MENSAGEM DE BOAS-VINDAS
Olá! Aqui é a [Nome da empresa]. Para te atender, usamos seu nome e telefone e guardamos esta conversa para dar suporte e cumprir obrigações legais. Você pode pedir acesso, correção ou eliminação dos seus dados quando quiser, respondendo esta mensagem ou escrevendo para [contato do encarregado]. A política completa está em [link]. Como posso ajudar?

VERSÃO 3: FORMULÁRIO (texto ao lado do botão de enviar)
Ao enviar, você concorda que a [Razão social] use seu nome, telefone e e-mail para responder a este pedido. Se marcar a caixa abaixo, também poderá receber novidades por WhatsApp; você pode cancelar quando quiser. Política completa: [link].
[ ] Quero receber novidades e ofertas por WhatsApp.
```

> **Atendimento automatizado: avise logo:** Se a primeira resposta vem de robô ou IA, diga na abertura: “Você está falando com o atendimento automático. Para falar com uma pessoa, responda ATENDENTE”. É boa prática de transparência e conversa com o novo decreto do SAC, que, segundo a imprensa especializada, reforça o direito de pedir uma pessoa nos serviços regulados; veja [novo decreto do SAC](https://www.adprotecnologia.com.br/crm/blog/novo-decreto-do-sac).

## Como adaptar o aviso ao tipo de negócio?

O esqueleto do aviso é o mesmo, mas os dados e as finalidades mudam de um negócio para outro, e o texto precisa refletir isso. Três exemplos mostram a diferença.

- **Clínica ou consultório (como o Instituto Bem Viver, fictício):** o aviso deve dizer que informações de saúde enviadas na conversa são usadas só para o atendimento, quem tem acesso a elas e por quanto tempo ficam guardadas. Dado de saúde é sensível e merece tratamento mais cuidadoso, com orientação jurídica.
- **Loja online:** destaque o compartilhamento com plataforma de pagamento e transportadora, que é o que o cliente mais se pergunta ao passar endereço e CPF.
- **Empresa B2B:** além do contato do comprador, a conversa traz dados de outras pessoas da empresa do cliente. O aviso pode dizer que esses dados servem à proposta e ao relacionamento comercial.

Áudios, fotos e documentos recebidos pelo WhatsApp também são dados pessoais. Se a empresa guarda esses arquivos fora da conversa, no CRM ou numa pasta compartilhada, vale dizer isso na política e definir um prazo para apagá-los.

## Como implantar o aviso em sete passos?

1. **Liste os dados que passam pelo WhatsApp.** Nome, telefone, e-mail, endereço, fotos, áudios, comprovantes, dados de pagamento. Quanto mais específico, mais fácil explicar finalidade e prazo. No Instituto Bem Viver (empresa fictícia), a lista inclui também fotos de exames, que pedem cuidado extra por serem dados de saúde.
2. **Defina a finalidade de cada dado.** Uma frase por dado: “o telefone serve para responder seu pedido”. Dado sem finalidade clara é dado que não deveria estar sendo coletado.
3. **Escreva a política completa em linguagem simples.** Siga os itens do art. 9º e evite termos que o cliente não usa no dia a dia. Inclua o canal do titular e a data da última revisão.
4. **Publique em um endereço que não muda.** Uma página do site, com URL estável, que possa ser citada em perfil, mensagem e formulário. Troque o conteúdo, nunca o endereço.
5. **Coloque o link nos quatro pontos de contato.** Perfil, boas-vindas, formulário e atendimento por IA. Teste com seu próprio celular: se você não encontra o aviso em dez segundos, o cliente também não encontra.
6. **Prepare o time.** O atendente precisa saber responder “por que vocês pedem isso?” e “quero apagar meus dados”. O guia [pedido do titular no atendimento](https://www.adprotecnologia.com.br/crm/blog/pedido-do-titular-no-atendimento) traz o fluxo e os modelos.
7. **Revise quando algo mudar.** Novo canal, nova ferramenta, nova finalidade ou novo compartilhamento pedem atualização do texto. Marque uma revisão a cada seis meses no calendário.

No DataCrazy, a boas-vindas automática pode levar o link da política e o aviso curto. Como a AD PRO monta isso na implementação: o texto de abertura, a pergunta de triagem e o caminho para falar com uma pessoa entram juntos no primeiro contato, para o cliente ver o aviso sem precisar procurar.

## Aviso de privacidade e consentimento são a mesma coisa?

Não. O aviso informa; o consentimento autoriza. Ler o aviso não substitui a permissão para receber campanhas, e dar a permissão não dispensa a empresa de informar. Por isso o formulário do exemplo traz as duas coisas lado a lado: o texto que explica o uso dos dados para responder ao pedido e uma caixa separada, não pré-marcada, para quem quer receber novidades por WhatsApp.

Essa separação também ajuda a provar o que foi combinado. Guarde no contato a data, a origem e o texto exibido no momento do aceite. O guia [opt-in no WhatsApp](https://www.adprotecnologia.com.br/crm/blog/opt-in-whatsapp) traz o passo a passo, e [LGPD no CRM](https://www.adprotecnologia.com.br/crm/blog/lgpd-no-crm) mostra onde cada registro deve ficar.

## Quais erros evitar no aviso de privacidade?

**Erros comuns e correções**

| Erro | Correção |
| --- | --- |
| Política só no rodapé do site, sem ligação com o WhatsApp | Link no perfil e na primeira mensagem |
| Texto longo demais na abertura da conversa | Versão curta com link para a política completa |
| Não dizer quem é o controlador | Razão social e canal de contato em destaque |
| Prometer “não compartilhamos dados” quando há plataformas envolvidas | Listar categorias de compartilhamento e finalidade |
| Esquecer o aviso nos formulários e nos anúncios de clique | Colocar o texto de aceite em todo ponto de entrada |
| Política nunca revisada | Data de revisão e responsável nomeado |

> **Antes de publicar:** Este conteúdo é informativo e resume o que a lei, a ANPD e a Meta publicam. Ele não é aconselhamento jurídico: para o seu caso, confirme com um advogado ou com o encarregado de dados da sua empresa.

## Perguntas frequentes

### Preciso colocar aviso de privacidade no WhatsApp da empresa?

A LGPD pede transparência e acesso facilitado às informações sobre o uso dos dados (art. 6º, VI, e art. 9º). Como o WhatsApp é um canal de coleta de dados pessoais, vale ter um aviso curto na descrição do perfil ou na primeira mensagem, com link para a política completa.

### O que escrever no aviso de privacidade do WhatsApp?

Quem é a empresa, para que usa o nome e o telefone, por quanto tempo guarda a conversa, se compartilha com terceiros e como o cliente exerce seus direitos, com o contato de quem responde pelo tema. Termine com o link da política completa.

### Posso mandar o link da política de privacidade na mensagem de boas-vindas?

Pode e é um dos melhores lugares, porque o cliente vê no início da conversa. Mantenha a mensagem curta, escreva o link por extenso e deixe claro como falar com uma pessoa e como pedir acesso ou eliminação dos dados.

### O cliente precisa aceitar o aviso para eu atender?

Para responder ao pedido que ele mesmo fez, em geral o aviso informa e o atendimento segue. Já para receber campanhas de marketing, a política da Meta pede opt-in registrado, de preferência com uma caixa de aceite separada, não pré-marcada.

### Atendimento com robô precisa avisar que é automático?

É uma boa prática de transparência e vale o aviso logo na abertura, com a opção de falar com uma pessoa. O novo decreto do SAC, com vigência a partir de 02/11/2026 segundo a imprensa especializada, reforça o direito de pedir atendimento humano nos serviços regulados.

### Quem deve ser o contato que aparece no aviso de privacidade?

O encarregado pelo tratamento de dados pessoais, previsto no art. 41 da LGPD, com identidade e contato divulgados publicamente. Micro e pequenas empresas são, em regra, dispensadas de indicar encarregado pela Resolução CD/ANPD nº 2/2022, mas precisam de um canal de comunicação com o titular, que deve existir e ser monitorado.

## Fontes

- [Planalto, Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais)](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm), conferido em 2026-10-21
- [ANPD, Resolução CD/ANPD nº 2/2022 (LGPD para agentes de tratamento de pequeno porte)](https://www.gov.br/anpd/pt-br/acesso-a-informacao/institucional/atos-normativos/regulamentacoes_anpd/resolucao-cd-anpd-no-2-de-27-de-janeiro-de-2022), conferido em 2026-10-21
- [Meta for Developers, Get opt-in for WhatsApp](https://developers.facebook.com/documentation/business-messaging/whatsapp/getting-opt-in), conferido em 2026-10-21
- [WhatsApp, Business Policy](https://business.whatsapp.com/policy), conferido em 2026-10-21

---

AD PRO Tecnologia LTDA, CNPJ 68.425.611/0001-15, São Paulo/SP. Atendimento on-line para todo o Brasil. Diagnóstico comercial gratuito de 30 minutos: https://www.adprotecnologia.com.br/#agendar. WhatsApp +55 11 98604-5939. Fatos e preços publicados: https://www.adprotecnologia.com.br/fatos