WhatsApp e LGPD: o risco dos leads no celular do gestor

Quando o assunto é WhatsApp e LGPD, a maioria das agências pensa em disparo em massa e spam. Mas o risco maior está num lugar bem mais silencioso: o celular de quem atende os leads.

Anúncio de clique para o WhatsApp é uma das campanhas que mais vendem no Brasil. O lead clica, a conversa abre e alguém da agência ou do cliente responde. A partir daí, o nome, o telefone e tudo o que a pessoa contou ficam guardados num aparelho que ninguém controla.

Onde os leads realmente ficam

Olhe para a sua operação com honestidade. Em muitas agências, o atendimento acontece assim:

• O número é um chip comprado pela agência, mas está no celular pessoal do SDR ou do gestor.
• O backup automático vai para o Google Drive ou iCloud particular dessa pessoa.
• O WhatsApp Web fica conectado em dois ou três computadores, inclusive em casa.
• Prints de conversas circulam no grupo da equipe e no grupo com o cliente.
• No fim do mês, alguém exporta os contatos para uma planilha de remarketing.

Cada um desses pontos é uma cópia de dado pessoal sem dono, sem controle e sem prazo para acabar.

A dor que só aparece quando alguém sai

O teste real acontece no dia em que o SDR pede as contas. O chip pode até ficar, mas o backup das conversas está na conta pessoal dele. Os contatos salvos estão na agenda dele. O WhatsApp Web pode continuar aberto no notebook que ele levou.

Se essa pessoa for trabalhar num concorrente, leva junto a carteira de leads do seu cliente. E quando o cliente descobrir, a pergunta vai ser para a agência.

O que a lei diz sobre WhatsApp e LGPD

A LGPD não proíbe o uso do WhatsApp. Ela exige que a agência adote medidas de segurança para proteger os dados contra acessos não autorizados e perdas (art. 46). E o operador responde junto quando falha nisso (art. 42).

Também existe o lado do incidente. Celular roubado, conta clonada ou conversa encaminhada para a pessoa errada podem ser incidentes de segurança. Quando há risco relevante, o controlador precisa comunicar a ANPD e os titulares em até três dias úteis. Para isso, a agência precisa avisar o cliente rápido, e precisa saber que aquilo foi um incidente.

Como organizar o atendimento sem perder venda

Nenhuma dessas medidas reduz conversão. Elas só tiram a operação do improviso:

1. Número da empresa, não da pessoa. O número de atendimento deve pertencer ao cliente ou à agência, nunca ao colaborador.
2. Ferramenta de atendimento com login individual. Plataformas multiatendente, ligadas à API oficial, permitem saber quem acessou o quê e remover acesso em um clique.
3. Verificação em duas etapas ativada em todo número de atendimento.
4. Backup em conta da empresa, nunca em conta pessoal.
5. Regra de prints. Conversa com dado de lead não vai para grupo. Se precisar mostrar algo ao cliente, use a própria ferramenta.
6. Desligamento no mesmo dia. Quando alguém sai, desconecte os aparelhos do WhatsApp Web e remova o acesso à plataforma.
7. Aviso na primeira mensagem. Um link curto para a política de privacidade do cliente informa o lead sem atrapalhar a conversa.

Grupos com o cliente: o vazamento que todo mundo aceita

Quase toda agência tem um grupo de WhatsApp com cada cliente. É ali que circulam relatórios, aprovações de criativo e, com frequência, prints de conversas com leads.

Esse grupo costuma ter gente que entrou e saiu ao longo dos anos: estagiários, ex-gestores, sócios antigos do cliente. Todo print enviado ali fica disponível para quem estiver no grupo, para sempre.

A regra é simples: dado de lead não vai para grupo. Se o cliente precisa ver uma conversa, mostre na ferramenta de atendimento, com acesso controlado. E revise os participantes sempre que alguém sai da agência ou do cliente.

Disparos e listas de transmissão

Outro ponto sensível é usar a base de leads para disparos em massa. Mandar promoção para quem só pediu um orçamento pode ir além do que a pessoa esperava. Antes de disparar, confirme com o cliente a base legal para aquele contato. E ofereça sempre uma forma simples de sair da lista.

Registre o WhatsApp como ferramenta do cliente

O WhatsApp, e qualquer plataforma de atendimento por cima dele, precisa aparecer na lista de ferramentas que tratam dados de cada cliente. É isso que permite responder, com segurança, à pergunta "onde estão os dados dos meus leads?".

Se você ainda não tem essa lista, comece pelo guia de LGPD para agências. E se a sua equipe não tem tempo para cuidar disso, a Dattis pode ser o DPO da sua agência e manter esse registro por você.

O resumo

WhatsApp e LGPD convivem bem quando o atendimento tem dono, controle e regra de saída. O risco não está na ferramenta. Está no celular pessoal que virou banco de dados da sua carteira de clientes. Para descobrir outros pontos cegos, faça a Auditoria da sua agência.