LGPD e CRM no WhatsApp: o que a lei pede de você

Se você guarda o telefone, o nome e a conversa de clientes no WhatsApp, você trata dado pessoal. A LGPD, a Lei Geral de Proteção de Dados, se aplica a isso — mesmo que a conversa pareça informal e aconteça num aplicativo que todo mundo usa.

Este texto explica o que costuma estar em jogo, em linguagem de dono de negócio. Ele não substitui a orientação de um advogado, e a sua situação específica precisa ser confirmada com um profissional. O objetivo aqui é você saber o que perguntar.

O que a LGPD pede de quem guarda contato

Em termos gerais, a LGPD pede que você tenha um motivo legítimo para guardar o dado, que use o dado só para aquele motivo, e que a pessoa saiba disso e possa questionar.

• Base legal: existe um motivo previsto na lei para você tratar aquele dado. Atender quem procurou você é diferente de disparar mensagem para quem nunca falou com você.
• Finalidade: o dado serve ao propósito pelo qual foi coletado, e não a qualquer uso que surgir depois.
• Transparência: a pessoa consegue saber que você guarda os dados dela e para quê.
• Direitos do titular: a pessoa pode pedir acesso, correção e exclusão dos próprios dados.

Qual base legal vale para cada situação é exatamente o tipo de ponto que um advogado deve confirmar para o seu caso. O que importa aqui é que o sistema que você usa precisa tornar essas obrigações possíveis, em vez de atrapalhá-las.

O direito de sair da lista

O direito mais visível no dia a dia do WhatsApp é o de parar de receber mensagem. Quando um cliente pede para sair, isso não é só educação: é um direito, e ignorá-lo é um problema dos dois lados.

Do lado da lei, continuar enviando para quem pediu para parar desrespeita o titular do dado. Do lado prático, é a principal causa de um número ser bloqueado no WhatsApp — a própria plataforma pune quem insiste.

A Vetora reconhece o pedido de descadastro em português natural, confirma ao cliente que ele saiu, e respeita isso no envio: a partir dali, campanha, régua de mensagens e retomada da IA não mandam mais para aquele contato. O pedido vira uma regra que o sistema cumpre, não um bilhete que alguém precisa lembrar.

Onde o dado mora importa

Uma pergunta que a LGPD torna concreta: onde, afinal, está o dado do seu cliente? Num CRM alugado, ele mora no servidor da plataforma, sob as regras e a localização que ela definir. Você responde pelo dado, mas não controla onde ele está.

Num CRM próprio — o modelo white label —, o dado mora num servidor que é seu. Você decide o provedor e passa a ter controle direto sobre o lugar onde a informação do seu cliente fica guardada. Isso não resolve a LGPD sozinho, mas tira do caminho uma camada de dependência que você não escolheu.

Como um CRM próprio ajuda

Ter o próprio sistema não é uma licença para relaxar com a lei. É o contrário: coloca as ferramentas e a responsabilidade do mesmo lado — o seu. Para entender como a IA atende respeitando esses limites, vale ler o que a IA faz e não faz no WhatsApp.

O que ainda é com você e com o seu advogado

Nenhum software coloca você em conformidade sozinho. O sistema ajuda a cumprir obrigações, mas decisões como qual base legal usar, qual texto de aviso mostrar e por quanto tempo guardar cada dado são suas, e devem ser revisadas por um advogado.

A recomendação honesta é simples: use um CRM que não atrapalhe a LGPD, guarde o dado num lugar que você controle, respeite quem pede para sair, e trate o jurídico com um profissional. Se quiser ver como a Vetora resolve a parte técnica disso, dá para conhecer o sistema.