Privacidade no atendimento e LGPD: o print que vazou
Conversa de atendimento guarda documento, endereço e comprovante. Como tratar isso com cuidado sem transformar o dia do time em burocracia.
Um print de conversa circulou no grupo de WhatsApp do time. Era uma reclamação engraçada, e a intenção não era maldosa. O problema é que aparecia o nome completo do cliente, o telefone dele e um pedaço de um documento que ele tinha enviado. Aquele grupo tinha onze pessoas, incluindo dois que já nem trabalhavam mais lá. Foi assim que privacidade no atendimento deixou de ser assunto de advogado aqui dentro.
Confesso que eu tratava isso como tema chato de compliance. Uma pasta com um documento que ninguém lia. Depois daquele print, entendi que privacidade em atendimento conversacional é um problema prático e diário, não jurídico e anual.
A conversa de atendimento acumula muito mais dado pessoal do que qualquer cadastro. Nome, telefone, endereço, foto de documento, comprovante de pagamento, às vezes informação de saúde ou financeira. E fica tudo lá, pesquisável, por anos.
O que a privacidade no atendimento realmente envolve
Ajuda separar em quatro perguntas concretas, em vez de tratar o tema como um bloco só. Cada pergunta tem uma resposta prática e um responsável dentro da empresa.
| Pergunta | Do que se trata | Quem responde |
|---|---|---|
| Quem vê | Acesso às conversas e aos anexos | Quem define permissão e perfil |
| Por quanto tempo | Retenção de conversa e de arquivo | Quem define a política da empresa |
| Para que serve | Uso do dado além do atendimento | Quem cuida de campanha e automação |
| Como sai | Exclusão e resposta a pedido do titular | Quem administra o cadastro |
Eu só tinha resposta para a primeira. As outras três eu descobri que não sabia responder no dia em que um cliente pediu para ser apagado da base. Levei quatro dias para dar uma resposta ruim.
Os anexos são a parte mais esquecida
Todo mundo pensa no texto da conversa e esquece do que veio junto. Foto de documento, comprovante, contrato assinado. As mídias são servidas por endereço seguro e existe um endereço público assinado para os arquivos de chat, o que evita que qualquer pessoa com o caminho consiga abrir o arquivo.
Isso resolve o lado técnico. O lado humano continua com você. De nada adianta endereço assinado se alguém baixa o documento e salva na área de trabalho, ou tira um print e manda no grupo, que foi exatamente o meu caso.
- Combine que documento de cliente não sai do sistema, nem para o computador pessoal.
- Proíba print de conversa em grupo interno, sem exceção para caso engraçado.
- Peça documento só quando for realmente necessário para o atendimento.
- Oriente o cliente a não mandar dado sensível que você não pediu.
- Revise quem tem acesso sempre que alguém sai da empresa.
Rastreabilidade ajuda mais do que atrapalha
O sistema mantém rastreabilidade por empresa, usuário, conexão, conversa, fila e evento. No começo o time reclamou, achando que era vigilância. Expliquei o oposto: sem registro de quem fez o quê, qualquer suspeita vira acusação genérica que respinga em todo mundo.
Existe também o isolamento por empresa, que impede que ambientes diferentes enxerguem dados uns dos outros. Quem cuida de mais de uma empresa no mesmo sistema deve conferir esse isolamento com um teste real, e não só confiar que ele existe. O tema aparece em gestão multiempresa.
Consentimento e o botão de parar
Cliente que pede para não receber mais mensagem automática precisa ser atendido na hora, e não na próxima revisão de base. Existe pausa e retomada de automação por contato exatamente para isso, e combinar essa pausa com uma tag registrando o motivo mantém a decisão rastreável.
Isso é diferente de excluir o contato. Um cliente pode querer continuar sendo atendido e só não receber disparo. Tratar as duas coisas como se fossem a mesma gera aquele constrangimento de mandar campanha para quem pediu para parar. A mecânica de rótulos está em tags de contato.
O mínimo que eu montaria hoje
- Defina quem vê o quêRevise perfis e acessos, e refaça essa revisão sempre que alguém sai da empresa.
- Escreva a política de retençãoPor quanto tempo você guarda conversa e anexo, e o que acontece depois desse prazo.
- Combine as regras de condutaNada de print em grupo, nada de download para máquina pessoal, nada de pedir documento à toa.
- Prepare a resposta ao titularSaiba de antemão como você localiza, exporta e exclui os dados de um cliente que pedir.
- Registre a pausa de automaçãoQuem pediu para parar de receber mensagem tem a pausa aplicada e o motivo registrado.
- Treine e repitaUma conversa de vinte minutos por trimestre, com exemplo real, vale mais que documento assinado.
Antes de dizer que está tudo certo
- Você sabe responder por quanto tempo guarda conversa e anexo.
- Quem saiu da empresa perdeu o acesso no mesmo dia.
- O time sabe que print de cliente não circula em grupo interno.
- Existe caminho definido para atender pedido de exclusão de um cliente.
- A pausa de automação por contato é usada e tem o motivo registrado.
- O isolamento entre empresas foi conferido com teste, e não só presumido.
A conversa de atendimento guarda mais dado pessoal que qualquer cadastro da empresa. E, ao contrário do cadastro, ninguém trata ela como um.
Equipe Webajato
Para fechar o assunto direito
Privacidade encosta em conduta, então leia junto boas práticas de atendimento no WhatsApp e trate as duas coisas no mesmo treinamento. A parte técnica de assinatura e integração está em webhook assinado com HMAC, porque dado que vaza por integração mal feita machuca do mesmo jeito que print em grupo. E se você lida com informação de saúde, o cuidado sobe um nível, como discutido em clínicas e serviços. Este texto é experiência de quem opera, não parecer jurídico. Consulte quem entende do assunto antes de fechar sua política.