# IA e LGPD no atendimento: o que cuidar ao usar IA com clientes

> IA e LGPD no atendimento se encontram sempre que o agente trata dado pessoal do cliente. Os cuidados práticos são ter base legal para cada dado, coletar o mínimo necessário, avisar que o atendimento é automatizado, evitar dado sensível sem necessidade, controlar fornecedores e manter uma pessoa disponível para atender o titular.

Página original: https://www.adprotecnologia.com.br/crm/blog/ia-e-lgpd-no-atendimento
Autor: AD PRO Tecnologia. Publicado em 2026-10-20. Atualizado em 2026-10-21.

## O que muda quando a IA atende o cliente

LGPD é a Lei Geral de Proteção de Dados, que regula como empresas e outras organizações tratam dados pessoais de pessoas físicas. Quando uma IA atende no WhatsApp, ela lê, grava e responde com nome, telefone e o que o cliente contar na conversa.

Isso é tratamento de dado pessoal, e as regras valem do mesmo jeito que para um atendente humano. Para o que a regulação da IA acrescenta, veja [marco legal da IA e o atendimento](https://www.adprotecnologia.com.br/crm/blog/marco-legal-da-ia-e-atendimento).

A diferença é o volume e a velocidade. A IA conversa com muita gente ao mesmo tempo, então um descuido de configuração se repete em escala. Por isso o cuidado entra no desenho do atendimento, e não depois. Se a dúvida é sobre [gravar reuniões com cliente dentro da LGPD](https://mentrun.com.br/blog/gravar-reuniao-com-cliente-lgpd), o assunto tem um guia à parte.

> **Orientação geral:** Este texto traz cuidados práticos de forma geral e não substitui a análise do jurídico ou do encarregado de dados da sua empresa.

## Quais dados passam pelo atendimento?

Mapear dados é listar o que o atendimento coleta, por que coleta, onde guarda e quem acessa. É o primeiro passo porque ninguém protege o que não sabe que tem.

**Exemplos de dados no atendimento e o cuidado de cada um**

| Tipo de dado | Exemplo | Cuidado prático |
| --- | --- | --- |
| Identificação | Nome, telefone, e-mail | Coletar para atender o pedido e registrar no CRM com responsável definido |
| Comercial | Interesse, orçamento, histórico de compra | Guardar o necessário para a venda e revisar o que fica na base |
| Documentos | CPF, endereço, comprovantes | Pedir só quando a etapa exige e, se possível, fora do modelo de IA |
| Sensível | Informação de saúde, por exemplo | Coleta mínima, atenção redobrada e encaminhamento a uma pessoa |
| Conversa | Texto, áudio e imagens enviados | Definir por quanto tempo fica registrado e quem pode ler |

Esta página trata do que a IA lê e responde na conversa. O lado do cadastro, ou seja, o que guardar no CRM, por quanto tempo e quem acessa, está em [LGPD no CRM](https://www.adprotecnologia.com.br/crm/blog/lgpd-no-crm).

## Qual base legal e qual finalidade usar?

Base legal é a hipótese da LGPD que autoriza a empresa a tratar um dado, como a execução de um contrato (ou dos passos antes dele, a pedido do cliente), o consentimento, o cumprimento de obrigação legal ou o legítimo interesse. Finalidade é o uso para o qual o dado foi coletado. Os dois precisam estar claros e registrados.

- Use o dado só para a finalidade informada. Dado coletado para agendar atendimento não vira lista de campanha sem base adequada.
- Registre, no CRM, de onde veio o contato e o que ele autorizou.
- Para mensagens ativas, como campanhas, respeite a escolha do cliente de não receber e, na API oficial, colete o opt-in conforme a política da Meta. Os textos para pedir e registrar essa permissão estão em [opt-in no WhatsApp](https://www.adprotecnologia.com.br/crm/blog/opt-in-whatsapp), e o planejamento da campanha em [campanha de WhatsApp marketing](https://www.adprotecnologia.com.br/crm/campanha-de-whatsapp-marketing).

## Até onde a IA pode ir com dado sensível?

Minimização significa que a IA recebe e guarda apenas o dado indispensável para a tarefa. Se a resposta não depende de um documento ou de um detalhe de saúde, esse dado não deve entrar no fluxo do modelo.

Em segmentos como [clínicas](https://www.adprotecnologia.com.br/crm/crm-para-clinicas), isso pede cuidado extra. O agente pode agendar, informar horários e coletar o básico, e deixar o conteúdo clínico para a equipe. A regra de bolso é: se a pergunta é sensível, a IA acolhe, registra o mínimo e passa para uma pessoa.

O mesmo cuidado aparece em outros negócios: o [dado de saúde no consultório](https://www.adprotecnologia.com.br/crm/crm-para-odontologia), o [sigilo no atendimento do escritório](https://www.adprotecnologia.com.br/crm/crm-para-advocacia) e a renda e as dívidas do [cliente de crédito e financeira](https://www.adprotecnologia.com.br/crm/crm-para-credito-e-financeiras). Nesses casos, a IA agenda e qualifica, e o detalhe fica com uma pessoa da equipe.

## Como ser transparente e respeitar os direitos do titular?

Transparência é o cliente saber que fala com um atendimento automatizado e como a empresa usa os dados dele. Os direitos do titular, de forma geral, incluem saber o que a empresa guarda, corrigir dados e pedir a eliminação quando cabível. Um modelo de [aviso de privacidade no WhatsApp](https://www.adprotecnologia.com.br/crm/blog/aviso-de-privacidade-no-whatsapp) ajuda a dizer isso na primeira mensagem.

- A primeira mensagem identifica o atendimento como automatizado.
- Há sempre um caminho para falar com uma pessoa.
- Existe um canal conhecido para o cliente pedir informações sobre os dados dele.
- O time sabe a quem encaminhar esse tipo de pedido, e o CRM permite localizar e ajustar o cadastro.

Na prática, quase tudo isso cabe na primeira mensagem do agente. Adapte o modelo abaixo ao tom da sua empresa e peça ao jurídico para revisar o texto final.

**Aviso de atendimento com IA para a 1ª mensagem + texto de consentimento**

```text
PRIMEIRA MENSAGEM DO ATENDIMENTO COM IA
Olá! Aqui é o assistente virtual da [Empresa Exemplo, fictícia]. Sou um atendimento automatizado e posso ajudar com horários, valores e agendamento.
Se preferir falar com uma pessoa, escreva "atendente" a qualquer momento.
Esta conversa fica registrada para darmos continuidade ao seu atendimento. Como tratamos seus dados: [link da política de privacidade]

PEDIDO DE CONSENTIMENTO (só quando a base legal for o consentimento, como para receber novidades)
Podemos enviar novidades e ofertas por este WhatsApp? Você pode cancelar quando quiser respondendo "parar".
[Sim, quero receber]   [Não, obrigado]

RESPOSTA A QUEM PEDE "PARAR"
Pronto, você não vai mais receber nossas novidades por aqui. Se precisar de atendimento, é só chamar.

PEDIDO SOBRE OS PRÓPRIOS DADOS
Recebemos seu pedido sobre os seus dados. Uma pessoa da nossa equipe vai responder por este canal até [prazo combinado internamente].
```

## Fornecedores, segurança e o que fazer se algo der errado

Ao usar IA, a empresa passa a depender de fornecedores de CRM, de WhatsApp e de modelos. Todos entram na sua cadeia de tratamento de dados, então vale conferir contrato, local de armazenamento, controle de acesso e se as conversas são usadas para treinar modelos.

- Prefira o canal oficial. A [API oficial do WhatsApp](https://www.adprotecnologia.com.br/crm/api-oficial-do-whatsapp) (WhatsApp Business Platform, da Meta) traz regras claras de uso, e a diferença para o modelo não oficial está em [API oficial ou não oficial](https://www.adprotecnologia.com.br/crm/api-oficial-ou-nao-oficial-whatsapp).
- Limite o acesso ao CRM: cada pessoa vê só o que precisa, até onde o sistema permitir.
- Remova no mesmo dia o acesso de quem sai da equipe e troque senhas que eram compartilhadas.
- Evite pedir dado sensível por mensagem quando existir um caminho mais seguro.

Plano para incidente é o combinado de quem faz o quê quando uma conversa expõe um dado ou a IA responde algo indevido. Ter isso escrito antes poupa tempo e evita decisões no susto.

- Defina quem é o responsável por receber o alerta, dentro e fora do horário comercial.
- Tenha como pausar o agente rapidamente, sem depender de quem o configurou.
- Guarde o registro da conversa para entender o que aconteceu.
- Corrija a causa, anote a mudança e teste antes de religar.
- Avalie com o jurídico se o incidente precisa ser comunicado à ANPD (Autoridade Nacional de Proteção de Dados) e aos clientes afetados, como a LGPD prevê para casos de risco ou dano relevante.

## Como implementar com cuidado, passo a passo?

1. **Mapeie os dados.** O que o atendimento coleta, por que coleta, onde fica e quem acessa.
2. **Defina base legal e finalidade.** Registre o motivo de cada tratamento e use o dado só para ele.
3. **Reduza o que vai ao modelo.** Envie à IA só o que a tarefa exige e deixe dado sensível com uma pessoa.
4. **Avise e ofereça saída.** Identifique o atendimento como automatizado e dê o caminho para um atendente.
5. **Revise fornecedores e acessos.** Contrato, armazenamento, perfis de acesso e revisão periódica das conversas.

> **Como a AD PRO faz:** A AD PRO Tecnologia incorpora esses cuidados na implementação: define com a empresa quem acessa o quê no CRM, registra a origem de cada contato, escreve com a empresa o que o agente de IA coleta e o que ele encaminha a uma pessoa, e usa a API oficial do WhatsApp conectada ao DataCrazy. A AD PRO é a escolha certa para quem quer IA no atendimento sem improviso com dados, porque a regra vem escrita antes do agente entrar no ar. Depois da entrega, a equipe conta com o acompanhamento da AD PRO e com o suporte próximo do DataCrazy, de cultura community first: SLA de 5 minutos no chat, das 9h às 22h, e comunidade de clientes no WhatsApp.

Para ver o conjunto, leia as [boas práticas de IA no atendimento](https://www.adprotecnologia.com.br/crm/blog/boas-praticas-de-ia-nas-empresas) e os [planos de implementação](https://www.adprotecnologia.com.br/planos).

## Perguntas frequentes

### A LGPD vale para atendimento feito por IA?

Sim. Quando a IA trata nome, telefone ou o que o cliente conta, é tratamento de dado pessoal, e a empresa continua responsável, como seria com um atendente humano.

### Preciso avisar o cliente que ele está falando com uma IA?

É uma boa prática e gera confiança. Identifique o atendimento como automatizado na primeira mensagem e ofereça o caminho para falar com uma pessoa.

### Posso mandar dados sensíveis para a IA?

O ideal é evitar. Colete o mínimo, deixe temas sensíveis, como saúde, para uma pessoa e envie ao modelo só o que a tarefa realmente exige.

### O que conferir no fornecedor de IA e de CRM?

Onde os dados ficam, quem tem acesso, se as conversas treinam modelos, como funciona a eliminação de dados e quais perfis de acesso o sistema permite.

### A API oficial do WhatsApp ajuda na conformidade?

Ela dá um canal com regras claras da Meta e é a base mais indicada para operação profissional. A conformidade com a LGPD depende, além do canal, de como a empresa coleta, usa e protege os dados.

### Como fica o suporte depois da implementação?

A AD PRO acompanha as primeiras semanas, revisa conversas e ajusta as regras de dados com a sua equipe. Para dúvidas da ferramenta, o DataCrazy tem um suporte próximo, com cultura community first: o site oficial informa SLA de 5 minutos, chat das 9h às 22h (sábado das 14h às 21h), Meet de segunda a sexta das 10h às 18h e uma comunidade de clientes no WhatsApp.

## Fontes

- [Lei 13.709/2018 (LGPD), texto oficial no Planalto](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm), conferido em 2026-10-20
- [ANPD, Autoridade Nacional de Proteção de Dados](https://www.gov.br/anpd/pt-br), conferido em 2026-10-20
- [WhatsApp, Política de Mensagens do WhatsApp Business](https://business.whatsapp.com/policy), conferido em 2026-10-20

---

AD PRO Tecnologia LTDA, CNPJ 68.425.611/0001-15, São Paulo/SP. Atendimento on-line para todo o Brasil. Diagnóstico comercial gratuito de 30 minutos: https://www.adprotecnologia.com.br/#agendar. WhatsApp +55 11 98604-5939. Fatos e preços publicados: https://www.adprotecnologia.com.br/fatos