LGPD no atendimento por telefone e WhatsApp: guia prático para pequenas empresas

Todo atendimento lida com dados pessoais: o nome de quem ligou, o telefone, o endereço da entrega, às vezes um CPF. A Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD) vale para empresas de todos os tamanhos, inclusive a pequena empresa que atende pelo WhatsApp do celular.

Este guia traz os pontos práticos da LGPD para o atendimento por telefone, WhatsApp e atendentes com IA. Ele não substitui a orientação de um advogado, mas ajuda a organizar o básico, que é onde a maioria das empresas pequenas ainda tem lacunas.

Os princípios que mais importam no atendimento

A LGPD tem vários princípios. No dia a dia do atendimento, quatro deles fazem mais diferença:

• Finalidade: você coleta um dado para um motivo específico, e usa para esse motivo. O telefone pedido para retornar o orçamento não vira lista de propaganda sem mais nem menos.
• Necessidade: colete só o que precisa. Para marcar uma revisão de carro, não é preciso o CPF.
• Transparência: a pessoa precisa saber o que você faz com os dados dela.
• Segurança: proteja os dados contra acesso indevido, vazamento e perda.

Base legal: por que você pode usar o dado

Toda coleta precisa de uma base legal. No atendimento, as mais comuns são:

• Execução de contrato ou procedimentos preliminares: a pessoa pede um orçamento, um agendamento, uma entrega. Você precisa do nome, do telefone e do endereço para atender ao pedido dela.
• Legítimo interesse: em alguns casos, como enviar um lembrete de um serviço contratado, respeitando as expectativas do cliente.
• Consentimento: para usos que vão além do pedido, como mandar promoções. Consentimento precisa ser livre, informado e fácil de revogar.

Na dúvida sobre qual base usar em cada situação, consulte um profissional. O importante é não coletar "porque sim".

Dados sensíveis: cuidado redobrado

A LGPD dá proteção especial a dados sensíveis, como os de saúde, origem racial ou étnica, religião, opinião política, vida sexual, dados genéticos e biométricos. No atendimento, isso aparece principalmente em:

• Clínicas e consultórios: sintomas, diagnósticos, exames.
• Escritórios de advocacia: detalhes de casos que podem envolver saúde ou outros dados sensíveis.

Regra prática: na triagem (seja com pessoa ou com IA), pergunte o mínimo. "Qual especialidade?" em vez de "descreva seus sintomas". Os detalhes ficam para o profissional, no canal adequado. Veja como aplicar isso em atendimento telefônico para escritório de advocacia.

Transparência na prática

Algumas formas simples de informar o cliente:

• Política de privacidade no site, em linguagem clara: que dados coleta, para quê, com quem compartilha, por quanto tempo guarda e como o titular exerce os direitos.
• Aviso no início do atendimento automatizado, curto. Por exemplo: "Este atendimento é feito por um assistente virtual. Seus dados são usados para responder ao seu pedido."
• Link para a política no perfil do WhatsApp e nas mensagens automáticas, quando fizer sentido.

Se a ligação for gravada ou transcrita, informe isso também. Transparência gera confiança e evita surpresa.

Atendentes com IA: o que muda

Quando quem atende é uma IA (no telefone ou no WhatsApp), os cuidados são os mesmos, com alguns pontos extras:

• Configure a IA para não pedir dados desnecessários. O roteiro deve listar exatamente o que coletar.
• Restrinja ações sensíveis. Um exemplo concreto: no Telefone com IA do Combot integrado ao SGP, a 2ª via da fatura vai só para o WhatsApp do número que está ligando, e não para qualquer número que a pessoa disser. Isso evita que alguém peça a fatura de outra pessoa.
• Confirme antes de agir. Ações com efeito (como uma liberação de conexão) devem pedir confirmação explícita.
• Saiba onde ficam os registros. Resumos e históricos de conversa também são dados pessoais. Controle quem tem acesso a eles no painel.

Quanto tempo guardar

A LGPD não define um prazo único. Guarde enquanto for necessário para a finalidade e para cumprir obrigações legais (fiscais, por exemplo). Na prática:

• Defina um prazo para conversas de quem não virou cliente.
• Apague ou anonimize o que não tem mais motivo para existir.
• Documente essas regras, mesmo que de forma simples.

Direitos do titular

A pessoa pode pedir para saber quais dados você tem sobre ela, corrigi-los, pedir a eliminação de dados tratados com base no consentimento, entre outros direitos. Tenha um canal para isso (um e-mail ou o próprio WhatsApp) e alguém responsável por responder.

Sobre o encarregado de dados: a ANPD (Autoridade Nacional de Proteção de Dados) publicou regras específicas para agentes de pequeno porte, que flexibilizam algumas obrigações, como a indicação formal do encarregado, mas exigem um canal de comunicação com o titular. Confira na regulamentação da ANPD se a sua empresa se enquadra.

Segurança no dia a dia

Boa parte dos problemas de dados no atendimento é simples de evitar:

• WhatsApp da empresa no celular da empresa, com bloqueio de tela.
• Senhas fortes e individuais no painel de atendimento; nada de uma senha compartilhada por todos.
• Remova acessos de quem saiu da empresa no mesmo dia.
• Não mande dados por canais aleatórios, como grupos pessoais.
• Cuidado com print de conversa circulando na equipe.

Checklist rápido

1. Liste quais dados cada canal coleta (telefone, WhatsApp, site).
2. Para cada um, anote a finalidade e a base legal.
3. Corte o que não é necessário.
4. Publique ou atualize a política de privacidade.
5. Inclua um aviso curto no atendimento automatizado.
6. Revise quem tem acesso aos registros.
7. Defina por quanto tempo guardar.
8. Crie um canal para pedidos dos titulares.

Resumo

LGPD no atendimento é, antes de tudo, bom senso organizado: pedir só o necessário, explicar para que serve, proteger e apagar quando não precisa mais. Ferramentas de automação ajudam quando são configuradas com esses limites desde o começo. Se você usa ou pretende usar IA no WhatsApp, vale ler bot com IA x bot de menu.