LGPD no WhatsApp com IA: consentimento, base legal e registro

LGPD no WhatsApp com IA: consentimento, base legal e registro

Para usar IA no WhatsApp em conformidade com a LGPD, a empresa precisa definir, antes do primeiro atendimento, qual base legal sustenta cada finalidade, que aviso o cliente recebe e que registro comprova o que foi tratado. Consentimento não é a resposta automática para tudo: muitas conversas de atendimento se apoiam em execução de contrato ou legítimo interesse, e o consentimento fica para usos opcionais, como envio de promoções.

Este texto organiza essas decisões para quem precisa aprovar o projeto. Ele não substitui a avaliação do seu jurídico ou do encarregado de dados, que conhecem seus contratos e seu histórico.

Principais pontos

• Consentimento é uma das bases legais da LGPD, não a única. Defina a base por finalidade, não por canal.
• O cliente precisa saber que está falando com uma IA, para que seus dados são usados e como chegar a uma pessoa.
• Dados sensíveis e dados de crianças exigem cuidado extra. O agente deve ser projetado para não pedi-los sem necessidade.
• Guarde registros úteis: finalidade, base legal, versão do aviso, logs de conversa com prazo de retenção e decisões de transbordo.
• Comece por um fluxo pequeno, com limites claros, e só amplie depois de revisar o que o registro mostrou.

O que muda quando a IA entra na conversa do WhatsApp?

Um atendimento humano no WhatsApp já trata dados pessoais: nome, telefone, histórico de pedidos, às vezes documentos e fotos. Quando uma IA assume parte dessa conversa, três coisas mudam.

A primeira é o volume e a velocidade do tratamento. O agente lê tudo o que o cliente escreve, inclusive o que ele não deveria enviar, como um documento ou um detalhe de saúde em uma conversa sobre agendamento.

A segunda é a cadeia de fornecedores. A mensagem passa pela plataforma de WhatsApp, pelo provedor do modelo de IA, por ferramentas de automação e por sistemas internos. Cada elo é um operador ou suboperador em potencial, e alguns podem processar dados fora do Brasil. Isso pede análise contratual e, quando for o caso, atenção às regras de transferência internacional.

A terceira é a previsibilidade. Uma pessoa treinada sabe quando parar e escalar. Um agente só sabe isso se alguém definiu os limites. Os princípios da LGPD, como finalidade, necessidade e transparência, passam a ser requisitos de projeto, não apenas de política.

Para a parte técnica de conectar o canal, veja o guia Como Integrar IA no WhatsApp da Sua Empresa. Aqui o foco é a decisão jurídica e operacional que vem antes.

Consentimento é sempre necessário? Como escolher a base legal

Não. A LGPD prevê várias bases legais no artigo 7, e a escolha depende do que o agente faz com o dado. Consentimento precisa ser livre, informado e inequívoco, e o cliente pode retirá-lo. Se a empresa não conseguiria interromper o atendimento caso ele fosse retirado, talvez consentimento não seja a base adequada.

Um guia de decisão simples, por finalidade:

• Responder dúvida sobre pedido, entrega, agendamento ou contrato em andamento: normalmente execução de contrato ou de procedimentos preliminares a ele.
• Atender uma obrigação que a empresa tem por lei ou regulação, como emitir uma informação obrigatória: obrigação legal ou regulatória.
• Triagem de atendimento, melhoria do fluxo e prevenção a fraude, sem uso invasivo: possível legítimo interesse, com teste de balanceamento documentado.
• Enviar ofertas, campanhas e conteúdo promocional: em geral consentimento, com opção simples de sair.
• Análise de crédito ou cobrança: avalie proteção ao crédito ou outra base, com apoio jurídico, porque o risco de contestação é maior.
• Qualquer finalidade nova que surja depois, como usar conversas antigas para treinar ou ajustar modelo: trate como finalidade distinta e reavalie base, aviso e contrato do provedor.

O ponto prático: registre uma base por finalidade em um quadro único. Se duas finalidades usam o mesmo dado, mas com bases diferentes, o agente e o processo precisam respeitar essa diferença. Por exemplo, o telefone usado para confirmar uma entrega não autoriza, por si só, uma campanha.

Legítimo interesse não é um atalho. Ele exige avaliar se o uso é esperado pelo cliente, se há alternativa menos invasiva e se os direitos dele não prevalecem. Documente essa avaliação em um parágrafo claro, assinado por quem decide.

O que o aviso ao cliente precisa dizer?

Transparência é o ponto que mais separa um projeto sólido de um improvisado. A LGPD garante ao titular acesso facilitado a informações claras sobre o tratamento. No WhatsApp, isso significa uma mensagem curta no início e um link para o aviso completo.

Um checklist para a primeira mensagem e para o aviso de privacidade:

• Informar que o atendimento é feito por um assistente de inteligência artificial.
• Dizer, em linguagem simples, para que os dados da conversa serão usados.
• Indicar como falar com uma pessoa e que isso é possível a qualquer momento.
• Dar o link para o aviso de privacidade completo, com identificação da empresa e do canal do encarregado.
• Explicar, no aviso completo, quais fornecedores participam do tratamento e se há processamento fora do Brasil.
• Informar por quanto tempo as conversas são guardadas e como pedir acesso, correção ou eliminação.
• Pedir consentimento separado, e opcional, para qualquer uso que dependa dele, como comunicação promocional.

Evite empilhar tudo em um bloco de texto jurídico na primeira mensagem. O que o cliente precisa saber para decidir continuar vem primeiro e curto. O detalhe fica no link. Guarde a versão do aviso que estava vigente em cada período, porque ela será sua evidência.

Dados sensíveis, decisões automatizadas e transbordo humano

Dados sobre saúde, origem racial ou étnica, convicção religiosa, opinião política, vida sexual, dados genéticos e biométricos têm regime mais restrito na LGPD. Dados de crianças e adolescentes também exigem tratamento específico. Em um agente de atendimento, o risco não é que a empresa queira esses dados, é que o cliente os envie espontaneamente.

Três medidas reduzem esse risco:

• Projetar o fluxo para não pedir esses dados e instruir o agente a orientar o cliente a não enviá-los quando não forem necessários.
• Definir o que acontece quando chegam mesmo assim: encaminhar a uma pessoa, não repetir o conteúdo e aplicar a retenção mais curta que fizer sentido.
• Evitar que o agente receba documentos e imagens quando o fluxo não precisa deles.

Há também a questão das decisões automatizadas. O artigo 20 da LGPD dá ao titular o direito de pedir revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses. Na prática, um agente que negocia, nega reembolso, classifica o cliente ou define prioridade de atendimento merece atenção. Uma regra segura para começar: o agente informa, organiza e encaminha, e uma pessoa decide o que tem efeito relevante sobre o cliente.

Por isso o transbordo humano é uma exigência de governança, não só de experiência. O playbook em Transbordo Humano em Agentes de IA no WhatsApp detalha gatilhos e passagem de contexto. Para definir quais ações o agente nunca faz sozinho, use a Política de Aprovação para Agentes de IA.

Um risco técnico relacionado: mensagens de clientes são entrada não confiável. Instruções escondidas em uma mensagem podem tentar fazer o agente revelar dados de outro cliente ou executar ações indevidas. A lista de riscos do OWASP para aplicações com modelos de linguagem é uma boa referência para o time técnico revisar esse ponto.

Que registros a empresa deve manter?

O artigo 37 da LGPD exige que controlador e operador mantenham registro das operações de tratamento. Para um agente de WhatsApp, isso se traduz em alguns artefatos concretos, que podem ficar em um documento só no começo:

• Mapa de finalidades: cada finalidade, os dados usados, a base legal escolhida, o responsável interno e a data da última revisão.
• Versões do aviso de privacidade e da mensagem inicial, com as datas em que cada uma vigorou.
• Registro de consentimentos opcionais: quem consentiu, para qual finalidade, em que momento e como retirar.
• Lista de fornecedores e operadores, com o tipo de dado que cada um recebe e onde é processado.
• Logs de conversa com prazo de retenção definido, controle de acesso e regra de eliminação.
• Log de decisões do agente: quando respondeu, quando recusou, quando escalou e por quê.
• Registro de incidentes e de solicitações de titulares, com prazo de resposta e resultado.

A ANPD pode determinar a elaboração de relatório de impacto à proteção de dados pessoais em certos casos. Mesmo quando ninguém exigiu, vale fazer uma versão enxuta para o piloto: o que o agente trata, quais riscos existem para o cliente e que medidas os reduzem. O quadro de gestão de riscos de IA do NIST ajuda a estruturar essa conversa de forma neutra.

Um cuidado com os logs: eles são úteis para auditoria e melhoria, mas também são um acúmulo de dados pessoais. Registre o necessário, mascare o que for possível e defina quem pode ler. Conceitos de observabilidade, como rastros e métricas, ajudam a montar isso sem guardar mais texto do que o preciso.

Cenário ilustrativo e plano passo a passo

Cenário ilustrativo: uma clínica de estética quer que um agente de WhatsApp confirme horários e responda perguntas sobre preparo de procedimentos. Durante o piloto, uma cliente escreve que está grávida e pergunta se pode fazer um procedimento. O agente foi configurado para não opinar sobre condição de saúde, avisa que vai passar para a equipe e transfere a conversa com um resumo curto. O registro mostra o gatilho acionado, a retenção aplicada àquela conversa e quem assumiu. A base legal do fluxo de agendamento é execução de contrato. O envio de promoções fica fora do agente e depende de consentimento separado. É esse tipo de decisão, tomada antes, que torna o atendimento defensável.

Um plano em etapas para chegar a esse ponto:

• Mapear: descrever o fluxo atual, quais dados circulam, quem acessa e quais perguntas os clientes mais fazem.
• Definir finalidades e bases legais em um quadro, com validação do jurídico ou do encarregado.
• Limitar: escolher quais dados o agente pode ler, quais ações pode executar e o que deve sempre ir para uma pessoa.
• Redigir a mensagem inicial e o aviso de privacidade, e configurar o canal de consentimento opcional separado.
• Revisar contratos e configurações dos fornecedores: retenção, uso de dados para treinamento, local de processamento e subcontratados.
• Pilotar um fluxo real, com logs ativos, uma métrica de sucesso combinada e revisão periódica de conversas.
• Transferir para a operação: definir responsáveis, rotina de revisão e critério para ampliar, ajustar ou parar.

Esse é o método que seguimos no trabalho com agentes: mapear, limitar, pilotar e transferir. Ele não elimina o risco, mas obriga a empresa a decidir os limites antes de o agente operar. Para estruturar o piloto, o Modelo de Plano Piloto de IA traz um charter que cabe bem nas decisões de privacidade acima.

Vale separar três tipos de afirmação ao revisar o projeto: o que está na lei e na orientação oficial da ANPD, o que vem de experiência de implementação e o que ainda é hipótese a testar no piloto. Misturar as três é o caminho mais comum para uma política que parece completa e falha na primeira contestação.

Perguntas frequentes

Preciso pedir consentimento para toda conversa com a IA no WhatsApp? Não necessariamente. Atendimentos ligados a um pedido, contrato ou agendamento costumam se apoiar em outras bases legais, como execução de contrato. O consentimento é mais comum para finalidades opcionais, como marketing, e deve ser pedido separado e poder ser retirado com facilidade.

Posso usar conversas antigas para melhorar ou treinar o agente? Depende da finalidade original, do aviso que o cliente recebeu e do que o contrato com o fornecedor do modelo permite. Trate como uma finalidade nova: avalie base legal, informe o cliente e verifique se o provedor usa os dados para treinar seus próprios modelos. Na dúvida, comece com dados minimizados ou anonimizados com critério.

O cliente precisa saber que está falando com uma IA? A LGPD não traz uma frase específica sobre isso, mas o princípio da transparência e o direito a informações claras sustentam avisar. Na prática, é a melhor escolha: reduz reclamações, alinha expectativa e facilita o pedido de atendimento humano quando o cliente preferir.

A responsabilidade é da minha empresa ou do fornecedor da IA? Em geral a empresa que decide para que os dados são usados é controladora e responde perante o cliente e a ANPD. O fornecedor atua como operador e tem obrigações próprias, mas o contrato, as instruções e a escolha de fornecedor continuam sendo decisões suas. Por isso vale revisar contrato e registrar quem faz o quê.

Fontes

• ANPD: Autoridade Nacional de Proteção de Dados
• NIST AI Risk Management Framework
• OWASP Top 10 for LLM Applications
• OpenTelemetry: observability concepts