Decreto do SAC e chatbots: o que a IA precisa cumprir

Decreto do SAC e chatbots: o que a IA precisa cumprir

O Decreto nº 11.034/2022, que regulamenta o SAC (Serviço de Atendimento ao Consumidor) com base no Código de Defesa do Consumidor, não proíbe chatbot nem IA no atendimento. Ele exige que o canal resolva o problema do consumidor, dê acesso a atendimento humano, registre o contato com protocolo e trate pedidos como o cancelamento sem criar barreiras. Se a sua empresa automatiza o SAC, o que precisa ser revisado é o desenho do fluxo, não a tecnologia em si.

Principais pontos

• O decreto se aplica ao SAC de fornecedores de serviços regulados pelo poder público federal, mas o Código de Defesa do Consumidor vale para todos e serve de referência para o resto.
• Automatizar é permitido. Prender o consumidor em um fluxo sem saída para um atendente humano é o risco central.
• Protocolo, histórico do atendimento e não obrigar o cliente a repetir o problema são requisitos que um agente de IA precisa respeitar na prática.
• Pedido de cancelamento é tratado com rigor: o agente não pode retardar, desviar ou condicionar o pedido a uma conversa de retenção.
• Antes de colocar IA no ar, vale mapear o fluxo, limitar o que o agente decide, testar com logs e garantir a transferência para uma pessoa.

O que o decreto regula e quem precisa cumpri-lo

O Decreto nº 11.034/2022 estabelece diretrizes e normas sobre o SAC dos fornecedores de serviços regulados pelo poder público federal. Entram nesse grupo setores como telecomunicações, serviços financeiros, planos de saúde, energia e transporte aéreo, entre outros sujeitos a regulação federal. O texto oficial está no portal do Planalto, e a leitura direta é o ponto de partida deste artigo.

Se a sua empresa não é regulada nesse nível, o decreto talvez não se aplique diretamente. Mesmo assim, o Código de Defesa do Consumidor continua valendo para qualquer fornecedor, e o decreto funciona como um retrato do que o poder público considera um atendimento minimamente respeitoso. Tratá-lo como referência de boa prática é uma decisão prudente, mesmo quando a obrigação formal não é clara. A confirmação do enquadramento do seu caso cabe a um advogado, e este texto não substitui parecer jurídico.

Este artigo separa três camadas, como é a nossa política editorial: o que está na norma oficial, o que vem da experiência de implementar atendimento automatizado e o que é hipótese de interpretação. Quando algo for interpretação, estará dito.

O que o decreto diz que afeta o atendimento automatizado?

Do texto oficial, os pontos que mais tocam um chatbot ou agente de IA são estes. Confirme a redação exata e os prazos nos artigos correspondentes, porque números e condições mudam de acordo com o canal e o tipo de demanda.

• Acesso a atendimento humano: o decreto trata do contato do consumidor com atendente, inclusive regras sobre o menu eletrônico no canal telefônico, para que a pessoa não fique presa em opções automáticas.
• Registro e protocolo: o atendimento deve gerar um número de protocolo e o consumidor pode pedir o histórico do que foi tratado.
• Continuidade: o consumidor não deve ser obrigado a repetir a demanda a cada transferência ou troca de atendente.
• Resolução da demanda: há prazo para resolver e responder, e a resposta precisa tratar do que foi pedido.
• Cancelamento: o pedido de cancelamento deve ser recebido e processado sem obstáculos, e o decreto trata de seus efeitos e da confirmação ao consumidor.
• Informação clara: o consumidor precisa entender o que está acontecendo, com linguagem objetiva e sem ocultar o canal correto.

Nenhum desses pontos fala em tecnologia. Eles descrevem resultados para o consumidor, e é por isso que valem para um atendente humano, um menu de voz ou um agente de IA no WhatsApp.

Como isso se traduz para um chatbot ou agente de IA?

Aqui entra a camada de interpretação, com base em como esses fluxos costumam ser construídos. Em um agente de IA, cada exigência vira uma regra de desenho.

Acesso a humano vira uma rota de saída permanente. O consumidor deve conseguir pedir uma pessoa a qualquer momento, em linguagem natural, sem precisar passar por três perguntas de triagem antes. Frases como "quero falar com um atendente" precisam ser reconhecidas de forma confiável e tratadas como instrução de transferência, não como mais uma mensagem a responder.

Protocolo vira um registro gerado no início e entregue ao cliente na conversa. O agente deve guardar o histórico em um sistema que o atendente humano consulte, de modo que a transferência leve o contexto junto.

Não repetir a demanda vira um requisito de handoff. A transferência deve entregar ao humano um resumo do motivo, dos dados já confirmados e do que o agente tentou. Se o atendente começa perguntando tudo de novo, o fluxo falhou.

Cancelamento vira uma classe de intenção com tratamento próprio. O agente identifica a intenção, não tenta persuadir fora do que a norma permite e encaminha o pedido ao processo que o registra e confirma. Oferecer uma alternativa pode ser legítimo, desde que não bloqueie nem atrase o pedido. Essa fronteira deve ser revista com o jurídico.

Para quem está desenhando o que automatizar e o que manter com pessoas, o artigo SAC com inteligência artificial: o que automatizar e o que manter detalha a divisão por tipo de demanda.

Cenário ilustrativo: um pedido de cancelamento no WhatsApp

Imagine, como cenário ilustrativo, uma empresa de serviço regulado que atende pelo WhatsApp com um agente de IA. O cliente escreve: "Quero cancelar meu plano."

Um fluxo problemático responde com um menu de ofertas, pede três dados antes de reconhecer o pedido e, diante da insistência, repete o menu. O consumidor entende que o canal não vai resolver e abandona a conversa sem protocolo e sem confirmação.

Um fluxo mais seguro reconhece a intenção de cancelar logo na primeira mensagem, informa o número de protocolo, pede apenas os dados necessários para identificar o contrato e encaminha o pedido ao processo de cancelamento. Se a empresa quiser apresentar uma alternativa, faz isso em uma frase, deixando claro que o pedido continua registrado. Se o cliente pedir uma pessoa em qualquer ponto, a conversa é transferida com resumo, sem pedir que ele recomece.

A diferença não está no modelo de IA, e sim nas regras de fluxo e no que o agente está autorizado a fazer.

Checklist para revisar o seu atendimento automatizado

Use esta lista para auditar um chatbot ou agente já existente, ou para especificar um novo. Cada item deve ter uma resposta objetiva e uma evidência (conversa de teste, log ou configuração).

• Existe uma frase ou botão que leva a um humano em qualquer ponto da conversa, e o teste com variações de linguagem funciona?
• O que acontece fora do horário em que há atendentes? O consumidor é informado do que fazer e de quando será atendido? (veja atendimento fora do horário com IA)
• O protocolo é gerado no início e entregue ao cliente na própria conversa?
• O histórico fica acessível ao atendente humano e pode ser fornecido ao consumidor quando solicitado?
• A transferência envia resumo e dados já confirmados, sem exigir repetição?
• O pedido de cancelamento é uma intenção própria, com caminho direto e confirmação?
• O agente é proibido de afirmar prazos, valores ou decisões que não estejam em uma fonte oficial da empresa?
• Os dados pessoais pedidos são os mínimos necessários, com base legal e informação ao titular conforme a LGPD?
• Há registro das decisões do agente (o que respondeu, o que transferiu e por quê) para auditoria?
• Quem responde por falhas do fluxo está definido internamente e, se houver fornecedor, no contrato?

Quais riscos a IA acrescenta ao SAC?

Além dos requisitos do decreto, um agente de IA traz riscos próprios que afetam a conformidade.

O primeiro é a resposta inventada. Um modelo pode afirmar uma condição contratual que não existe. No SAC, isso gera expectativa indevida e pode virar reclamação formal. A mitigação é limitar o agente a fontes aprovadas e fazê-lo transferir quando não houver base para responder. O artigo sobre guardrails em agentes de IA mostra como validar entrada, saída e ação.

O segundo é o excesso de insistência. Prompts mal escritos podem fazer o agente tentar reter o cliente ou repetir a mesma oferta. Instruções explícitas de prioridade (pedido do cliente primeiro) e testes com conversas difíceis reduzem esse comportamento.

O terceiro é o tratamento de dados. Conversas de atendimento contêm dados pessoais, e a LGPD se aplica. A ANPD é a referência oficial para orientações. Se um fornecedor de IA processa as conversas, vale entender os papéis de controlador e operador, tema do artigo operador e controlador na LGPD.

O quarto é a lacuna de registro. Se o agente decide sem deixar rastro, a empresa não consegue demonstrar o que aconteceu em uma disputa. Logs de decisão são parte do desenho, não um extra.

Como aplicar mapear, limitar, pilotar e transferir

O método que usamos para implantar agentes de atendimento se encaixa bem nesses requisitos.

Mapear: levantar o fluxo atual do SAC, os canais, as categorias de demanda e o que já é feito por pessoas. Sem esse retrato não há linha de base para saber se a automação melhorou ou piorou algo.

Limitar: definir o que o agente pode responder, quais dados pode pedir e quais ações pode executar. Cancelamento, contestação e reclamação formal entram, em geral, como categorias de encaminhamento rápido, não de conversa livre.

Pilotar: rodar um fluxo real, com logs e um critério de sucesso combinado, por exemplo tempo até chegar a um humano quando solicitado e taxa de conversas que exigiram repetição. Para medir, o guia como medir um piloto de automação com IA traz métricas e pontos de decisão.

Transferir: garantir o handoff com contexto e depois decidir, com evidência, se o fluxo expande, se ajusta ou se para.

Passo a passo para adequar o fluxo em poucas semanas

• Leia o texto oficial do decreto com o jurídico e liste os artigos que se aplicam ao seu setor.
• Faça o inventário dos canais de atendimento (telefone, WhatsApp, chat do site, redes sociais) e marque onde há automação.
• Escolha um fluxo de risco moderado para o piloto e outro de risco alto (como cancelamento) para tratar com regras rígidas.
• Escreva as regras de transferência para humano e teste com conversas reais anonimizadas.
• Configure protocolo e histórico, e confirme que o atendente humano os enxerga.
• Rode o piloto com registro de decisões e revise as conversas que terminaram em abandono.
• Documente o que foi decidido e quem aprova mudanças futuras, inclusive alterações de instruções do agente.

Para acompanhar o contexto regulatório mais amplo sobre IA, vale ler também Marco legal da IA no Brasil: o que sua empresa deve acompanhar.

Perguntas frequentes

O decreto do SAC proíbe o uso de chatbot? Não. O texto regula o resultado do atendimento, como acesso a humano, protocolo e tratamento de pedidos, e não veda a automação. O que importa é que o chatbot não impeça o consumidor de ser atendido e de resolver o que precisa.

Meu negócio precisa seguir o decreto mesmo não sendo regulado? O decreto se aplica ao SAC de fornecedores de serviços regulados pelo poder público federal. Se você não está nesse grupo, o Código de Defesa do Consumidor ainda vale, e seguir o decreto como referência de boa prática reduz risco. A confirmação do seu enquadramento deve vir de orientação jurídica.

O agente de IA pode tentar reter um cliente que quer cancelar? Pode apresentar uma alternativa de forma breve, desde que isso não atrase, condicione ou dificulte o pedido. O pedido deve ser registrado e confirmado ao consumidor. Onde fica a fronteira entre oferta legítima e obstáculo é uma questão para revisar com o jurídico e testar em conversas reais.

Por onde começar a revisar o que já existe? Comece pela rota de saída para um humano e pela transferência com contexto, porque são os pontos em que a falha é mais visível para o consumidor. Depois, trate cancelamento, protocolo e registro de decisões. Um piloto pequeno com logs mostra rapidamente onde o fluxo prende o cliente.

Fontes

• Planalto: Decreto nº 11.034/2022 (SAC)
• Planalto: Lei nº 8.078/1990 (Código de Defesa do Consumidor)
• ANPD: Autoridade Nacional de Proteção de Dados