{"id":75407,"date":"2025-02-13T09:06:49","date_gmt":"2025-02-13T09:06:49","guid":{"rendered":"https:\/\/sinchbogdanimport.local\/?post_type=blog&p=75407"},"modified":"2025-12-18T15:30:06","modified_gmt":"2025-12-18T15:30:06","slug":"protecao-de-dados-pelo-whatsapp","status":"publish","type":"blog","link":"https:\/\/sinch.com\/pt\/blog\/protecao-de-dados-pelo-whatsapp\/","title":{"rendered":"Como cumprir com a prote\u00e7\u00e3o de dados (LGPD) no WhatsApp"},"content":{"rendered":"\n

\u00c9 poss\u00edvel para uma empresa usar o WhatsApp e ainda cumprir com as leis de prote\u00e7\u00e3o de dados? A boa not\u00edcia \u00e9 que sim (desde que consideradas algumas regras)! Explicamos como adequar o uso do WhatsApp \u00e0 lei de prote\u00e7\u00e3o de dados no Brasil e qual \u00e9 a plataforma WhatsApp Business que garante 100% de conformidade com a LGPD.<\/strong><\/p>\n\n\n\n

O WhatsApp \u00e9 disparado o app de mensagens mais usado no Brasil<\/a>. Tanta \u00e9 a ades\u00e3o que o app est\u00e1 instalado em 99% dos smartphones.<\/p>\n\n\n\n

O WhatsApp se tornou t\u00e3o presente no nosso cotidiano, que as pessoas abrem o app n\u00e3o apenas para falar com seus amigos e fam\u00edlia, mas tamb\u00e9m com empresas. E os n\u00fameros dessa comunica\u00e7\u00e3o comercial tamb\u00e9m impressionam: 80% dos(as) usu\u00e1rios(as) j\u00e1 falaram com marcas pelo WhatsApp.<\/p>\n\n\n\n

A comunica\u00e7\u00e3o pelo WhatsApp abre mais oportunidades para empresas, mas tamb\u00e9m imp\u00f5e um desafio: a prote\u00e7\u00e3o de dados no WhatsApp.<\/strong><\/p>\n\n\n\n

Essa \u00e9 uma quest\u00e3o que empres\u00e1rios(as) podem se perguntar: se eu usar o WhatsApp, estarei cumprindo a prote\u00e7\u00e3o de dados? E a boa not\u00edcia \u00e9 que sim. Basta para isso usar a plataforma WhatsApp Business correta.<\/p>\n\n\n\n

Neste guia falamos a LGPD, a lei de prote\u00e7\u00e3o de dados vigente no Brasil e como garantir seu cumprimento no WhatsApp.<\/p>\n\n\n\n

Lei de Geral de Prote\u00e7\u00e3o de Dados (LGPD)<\/h2>\n\n\n\n

Desde 2018, o Brasil tem uma lei que regulamenta o tratamento de dados pessoais. Essa lei se chama Lei Geral de Prote\u00e7\u00e3o de Dados Pessoais <\/strong>ou simplesmente LGPD<\/a>.<\/strong> A LGPD fala sobre o tratamento de dados pessoais sens\u00edveis,<\/strong> seja na esfera f\u00edsica ou na Internet e feito por pessoa f\u00edsica ou jur\u00eddica.<\/p>\n\n\n\n

Por dados pessoais sens\u00edveis<\/a>, a LGPD entende:<\/p>\n\n\n\n

\n

Dado pessoal sobre origem racial ou \u00e9tnica, convic\u00e7\u00e3o religiosa, opini\u00e3o pol\u00edtica, filia\u00e7\u00e3o a sindicato ou \u00e0 organiza\u00e7\u00e3o de car\u00e1ter religioso, filos\u00f3fico ou pol\u00edtico, dado referente \u00e0 sa\u00fade ou \u00e0 vida sexual, dado gen\u00e9tico ou biom\u00e9trico, quando vinculado a uma pessoa natural.<\/p>\n<\/blockquote>\n\n\n\n

Por que a LGPD \u00e9 importante?<\/h3>\n\n\n\n

O uso de servi\u00e7os digitais, do acesso \u00e0 Netflix ou ao WhatsApp, gera dados pessoais. Em condi\u00e7\u00f5es ideais, os dados que as empresas recebem dos(as) clientes s\u00e3o usados para mostrar aos(\u00e0s) usu\u00e1rios(as) ofertas mais interessantes ou para exibir p\u00e1ginas a partir de hist\u00f3ricos de consumo.<\/p>\n\n\n\n

Entretanto, h\u00e1 tamb\u00e9m um risco de uso se esses dados forem utilizados para fins indevidos. E desde 2021, o Governo Federal instituiu que as empresas que fizerem esse uso indevido pagar\u00e3o multa. a LGPD prev\u00ea multa de at\u00e9 2% do faturamento da empresa no seu ano fiscal, exclu\u00eddos os tributos, limitada, no total, a R$ 50 milh\u00f5es de reais por infra\u00e7\u00e3o.<\/strong><\/p>\n\n\n\n

Ao mesmo tempo, n\u00e3o \u00e9 do interesse das empresas usar indevidamente os dados dos(a)  clientes. A raz\u00e3o \u00e9 simples: o mau uso pode arruinar sua reputa\u00e7\u00e3o a longo prazo.<\/p>\n\n\n\n

Aqueles que mostram a seus(uas) clientes que seus dados pessoais s\u00e3o tratados com cuidado e em conformidade com a lei tamb\u00e9m constroem uma melhor rela\u00e7\u00e3o de confian\u00e7a.<\/p>\n\n\n\n

WhatsApp, empresas e a LGPD<\/h3>\n\n\n\n

Se sua empresa conversa com os(as) clientes atrav\u00e9s do WhatsApp, \u00e9 inevit\u00e1vel que dados pessoais como nome, n\u00famero de telefone, endere\u00e7o de entrega e dados financeiros sejam coletados. Se o contato inicial for iniciado pelo(a) cliente, isto \u00e9 menos problem\u00e1tico do ponto de vista jur\u00eddico. Isto porque sua empresa tem um interesse leg\u00edtimo (limita\u00e7\u00e3o de prop\u00f3sito) em processar os dados do(a) cliente.<\/p>\n\n\n\n

Entretanto, empresas precisam ter aten\u00e7\u00e3o dobrada se o contato partir da marca, por exemplo, ao disparar no WhatsApp mensagens em massa<\/a>\u00a0ou notifica\u00e7\u00f5es<\/a>. Nessa a\u00e7\u00f5es o WhatsApp n\u00e3o processa mais os dados em nome do(a) cliente, mas em nome de sua empresa. Sua empresa se torna o “controlador” do processamento de dados e deve assegurar que o WhatsApp processe esses dados de acordo com a LGPD.<\/strong><\/p>\n\n\n\n

Os perigos que ainda existem na comunica\u00e7\u00e3o com os(as) clientes pelo WhatsApp<\/h2>\n\n\n\n

Seguro: Criptografia de ponta a ponta<\/h3>\n\n\n\n

Antes de tudo, \u00e9 importante distinguir entre a seguran\u00e7a do WhatsApp como app de mensagens (protocolo de criptografia) e a prote\u00e7\u00e3o de dados.<\/p>\n\n\n\n

Como a maioria dos apps de mensagens, o WhatsApp utiliza criptografia de ponta a ponta para seus chats. Isto significa que, exceto o(a) remetente e o o(a) destinat\u00e1rio o(a), ningu\u00e9m fora dos chats pode ler o conte\u00fado das mensagens. A exce\u00e7\u00e3o \u00e9 quando voc\u00ea salva suas conversas em uma nuvem e ela \u00e9 hackeada.<\/p>\n\n\n\n

O que muitas pessoas n\u00e3o sabem \u00e9 que a criptografia de ponta a ponta \u00e9 o padr\u00e3o no WhatsApp. Em outros aplicativos, como o Telegram, os(as) usu\u00e1rios(as) t\u00eam de configur\u00e1-la manualmente para garantir o mesmo padr\u00e3o de seguran\u00e7a.<\/p>\n\n\n\n

Portanto, as conversas do WhatsApp s\u00e3o seguras. Com isso, \u00e9 preciso dizer que qualquer problema na prote\u00e7\u00e3o de dados envolvendo WhatsApp n\u00e3o acontece na criptografia. Ela pode acontecer no processamento dos metadados.<\/p>\n\n\n\n

Arriscado: acessar dados dos(as) clientes pelo celular<\/h3>\n\n\n\n

Como todos os apps de mensagens, a troca de mensagens pelo WhatsApp \u00e9 feita pela nuvem. Isto gera dados que n\u00e3o s\u00e3o criptografados, tais como o n\u00famero de telefone, a localiza\u00e7\u00e3o do(a) usu\u00e1rio(a) ou o endere\u00e7o de IP.<\/p>\n\n\n\n

Desde 2021, a LGPD considera essas informa\u00e7\u00f5es tamb\u00e9m como dados pessoais. Como consequ\u00eancia, a sua prote\u00e7\u00e3o tamb\u00e9m precisa ser garantida.<\/p>\n\n\n\n

Entretanto, como esses dados s\u00e3o salvos nos servidores da Meta (empresa dona do WhatsApp) nos EUA, eles n\u00e3o atendem \u00e0s exig\u00eancias da LGPD.<\/p>\n\n\n\n

E o problema \u00e9: como uma empresa, voc\u00ea se torna respons\u00e1vel!<\/p>\n\n\n\n

Arriscado: funcion\u00e1rios(as) usando contas pessoais de WhatsApp<\/h3>\n\n\n\n

Uma pr\u00e1tica comum no Brasil, especialmente em pequenas empresas, \u00e9 de funcion\u00e1rios(as) usarem seus WhatsApps pessoais em nome da sua empresa<\/strong>. Em primeiro lugar, isso n\u00e3o \u00e9 permitido!<\/p>\n\n\n\n

Al\u00e9m da ilegalidade, om essa pr\u00e1tica a empresa perde controle da troca de informa\u00e7\u00f5es – muitas delas confidenciais – e perde valiosos dados de clientes quando um(a) colaborador(a) deixa a empresa.<\/p>\n\n\n\n

Al\u00e9m desses impasses, outros problemas que a pr\u00e1tica envolve s\u00e3o:<\/p>\n\n\n\n

\u274cdescentraliza\u00e7\u00e3o do atendimento ao cliente.<\/p>\n\n\n\n

\u274cfalta de acesso ao hist\u00f3rico das conversas e aos pedidos dos(as) clientes<\/p>\n\n\n\n

\u274c infra\u00e7\u00e3o da LGPD e possibilidade de multa<\/p>\n\n\n\n

Arriscado: sincroniza\u00e7\u00e3o de contatos no celular<\/h3>\n\n\n\n

Al\u00e9m da quest\u00e3o do armazenamento de dados nos Estados Unidos, h\u00e1 tamb\u00e9m um problema t\u00e9cnico quando empresas usam o app WhatsApp Business.<\/a><\/p>\n\n\n\n

Quando voc\u00ea usa o WhatsApp em seu smartphone, voc\u00ea permite automaticamente que o app escaneie seus contatos. Esta sincroniza\u00e7\u00e3o de contatos \u00e9 uma funcionalidade integrada do WhatsApp que analisa seus contatos para ver se algum deles j\u00e1 tem o WhatsApp instalado. O problema \u00e9 que essa sincroniza\u00e7\u00e3o n\u00e3o est\u00e1 de acordo com a lei de prote\u00e7\u00e3o de dados. <\/strong><\/p>\n\n\n\n

Empresas garantem estar em conformidade com a LGPD se guardam as informacoes de seus contatos de uma forma mais segura e centralizada. A resposta para isso \u00e9 por uma plataforma.<\/p>\n\n\n\n

Qual plataforma do WhatsApp garante a prote\u00e7\u00e3o de dados para as empresas?<\/h2>\n\n\n\n

Sua empresa tem duas formas legais de usar o WhatsApp para falar com os(as)  clientes: o app WhatsApp Business e a Plataforma WhatsApp Business<\/a> (antiga API). O WhatsApp privado n\u00e3o \u00e9 permitido para uso comercial.<\/strong><\/p>\n\n\n\n

O app WhatsApp Business: gratuito, mas sem conformidade com a LGPD<\/h3>\n\n\n\n

WhatsApp Business \u00e9 ideal para pequenas empresas de at\u00e9 cinco funcion\u00e1rios. Como o app \u00e9 gratuito, ele \u00e9 a primeira escolha para a comunica\u00e7\u00e3o empresarial de muitos neg\u00f3cios.<\/p>\n\n\n\n

A quest\u00e3o \u00e9 que o aplicativo n\u00e3o obedece a todas as regras de prote\u00e7\u00e3o de dados. E qual seriam exatamente os problemas?<\/strong><\/p>\n\n\n\n

1. O app \u00e9 instalado em um celular<\/h4>\n\n\n\n

No app WhatsApp Business o armazenamento dos dados dos(as) clientes fica em um celular. Guardar essas informa\u00e7\u00f5es confidenciais num \u00fanico aparelho pode ser perigoso: o celular pode ser extraviado ou invadido<\/strong>. Nesse cen\u00e1rio, informa\u00e7\u00f5es confidenciais podem ficar expostas a terceiros.<\/p>\n\n\n\n

2. Voc\u00ea usa a nuvem e o servidor da Meta nos EUA<\/h4>\n\n\n\n

Mesmo se voc\u00ea conseguisse garantir a seguran\u00e7a dos dados no app WhatsApp Business, todas as informa\u00e7\u00f5es de seus clientes s\u00e3o salvas na nuvem da Meta e em servidores nos EUA. Estes servidores n\u00e3o est\u00e3o necessariamente em conformidade com a lei de prote\u00e7\u00e3o brasileira, a LGPD.<\/p>\n\n\n\n

A Plataforma WhatsApp Business: a \u00fanica maneira de garantir 100% de prote\u00e7\u00e3o de dados<\/h3>\n\n\n\n

A Plataforma WhatsApp Business Platform (antiga API) \u00e9 a interface oficial do WhatsApp para as empresas.<\/p>\n\n\n\n

Sua primeira grande vantagem \u00e9 que o acesso ao WhatsApp n\u00e3o \u00e9 mais por um celular<\/strong>, mas por uma plataforma que centraliza todas as opera\u00e7\u00f5es:<\/p>\n\n\n\n

Empresas chamadas Provedores de Solu\u00e7\u00f5es de Neg\u00f3cios <\/a>(em ingl\u00eas Business Solution Providers, ou BSP) conectam as empresas \u00e0 Plataforma WhatsApp Business. Em cada pa\u00eds a Meta permite apenas a algumas empresas operarem como BSPs. A Sinch \u00e9 uma BSP oficial no Brasil.<\/p>\n\n\n\n

BSPs j\u00e1 tem uma estrutura pronta que permite sua empresa usar o WhatsApp com mais seguran\u00e7a, ao mesmo tempo em que centraliza e escala as opera\u00e7\u00f5es<\/strong>.<\/p>\n\n\n\n

O diret\u00f3rio de parceiros da Meta<\/a> mostra se uma empresa \u00e9 um Provedor Oficial de Neg\u00f3cios no pa\u00eds.<\/p>\n\n\n\n

A Plataforma WhatsApp Business n\u00e3o \u00e9 gratuita, mas oferece 100% de prote\u00e7\u00e3o de dado<\/strong>s. Isto porque os provedores oficiais da WhatsApp, como a Sinch, utilizam servidores dentro da Europa e n\u00e3o nos EUA. Isto significa que o problema do processamento de metadados j\u00e1 \u00e9 evitado.<\/p>\n\n\n\n

Por \u00faltimo, todo interc\u00e2mbio de dados \u00e9 feito atrav\u00e9s da Sinch (e n\u00e3o atrav\u00e9s da Meta!).<\/p>\n\n\n\n

Consequentemente, todos os dados pessoais s\u00e3o armazenados na Sinch e em total cumprimento da LGPD.<\/p>\n\n\n\n

Como garantir 100% de prote\u00e7\u00e3o de dados na comunica\u00e7\u00e3o com o(a) cliente<\/h2>\n\n\n\n

Em resumo, se voc\u00ea deseja ter um WhatsApp comercial compat\u00edvel com a LGPD, o primeiro passo \u00e9 ter o WhatsApp Business Platform atrav\u00e9s de um provedor de solu\u00e7\u00f5es empresariais como a Sinch.<\/p>\n\n\n\n

Al\u00e9m  da parceria com os provedores, sua empresa precisa obter o consentimento expresso dos(as) clientes e ter a pol\u00edtica de dados vis\u00edvel em seu site.<\/p>\n\n\n\n

1. Obter o consentimento<\/h3>\n\n\n\n

H\u00e1 duas formas simples de obter o consentimento de seus(uas) clientes para o WhatsApp:<\/p>\n\n\n\n