Política de privacidade no WhatsApp

Política de privacidade e WhatsApp: o que comunicar aos seus clientes

Quando um cliente fornece o número de telefone para a sua loja e você começa a enviar mensagens pelo WhatsApp, você está tratando dados pessoais. Isso cria obrigações legais que vão além de ter um bom conteúdo ou horário adequado de disparo. A LGPD (Lei 13.709/2018) exige que o titular dos dados seja informado sobre como esses dados são usados, e essa informação precisa estar documentada de forma acessível.

A maioria das lojas online tem uma política de privacidade genérica que menciona e-mail e cookies, mas não faz referência ao WhatsApp como canal de comunicação. Esse é um ponto de vulnerabilidade: se um cliente reclamar à ANPD que nunca soube que seus dados seriam usados para mensagens no WhatsApp, a ausência de uma política clara torna difícil a defesa da empresa.

Este artigo mostra o que sua política de privacidade precisa dizer sobre o WhatsApp, como comunicar isso ao cliente de forma que ele realmente entenda, onde publicar essa informação e quais direitos você deve estar preparado para respeitar.

Por que uma política específica para WhatsApp é necessária

A LGPD, no art. 9º, estabelece o direito à informação como um dos fundamentos do tratamento de dados. O titular tem direito de saber:

• Quais dados estão sendo tratados.
• Para qual finalidade.
• Por quanto tempo serão mantidos.
• Se serão compartilhados com terceiros.
• Quais são seus direitos e como exercê-los.

Uma política de privacidade que não menciona o WhatsApp cria uma lacuna: o cliente não sabe que o número que ele forneceu no checkout será usado para disparos de marketing, e o consentimento coletado pode ser questionado por falta de informação adequada sobre a finalidade.

Além disso, o WhatsApp envolve um terceiro no tratamento: a Meta, que processa as mensagens em seus servidores. A LGPD exige que você informe ao titular quando dados são compartilhados com terceiros, mesmo que seja para fins operacionais.

O que deve constar na política de privacidade

A seguir, os elementos obrigatórios que precisam estar documentados, com foco no uso do WhatsApp:

Dados coletados

Seja específico sobre quais dados são coletados para o canal WhatsApp:

• Número de telefone celular (DDD + número).
• Histórico de conversas e interações (se armazenado pela plataforma).
• Data e hora de leitura das mensagens (quando disponível via API).
• Preferências de comunicação (opt-in e opt-out).

Finalidade do tratamento

Liste as finalidades com clareza e separe as comunicações transacionais das de marketing:

• Transacionais: confirmação de pedido, atualização de status, notificação de entrega, suporte ao cliente.
• Marketing: ofertas, promoções, novidades, campanhas sazonais, recuperação de carrinho.

Essa distinção importa porque a base legal pode ser diferente: comunicações transacionais podem se apoiar na execução do contrato (art. 7º, V da LGPD), enquanto mensagens de marketing dependem de consentimento explícito.

Terceiros envolvidos

Mencione que as mensagens são enviadas através do WhatsApp Business API, operado pela Meta Platforms, e que a Meta possui sua própria política de privacidade aplicável ao serviço. Se você usa uma plataforma intermediária de automação, esse serviço também deve ser mencionado como operador de dados.

Período de retenção

Informe por quanto tempo os dados de contato são mantidos. Uma referência razoável para o e-commerce:

• Dados de contato: mantidos enquanto o cliente tiver opt-in ativo ou conta ativa na loja.
• Histórico de conversas: mantido por [X] meses após o último contato ou conforme exigência legal aplicável.
• Após opt-out: dados de identificação removidos ou anonimizados em até 30 dias, exceto quando a manutenção for necessária para cumprimento de obrigação legal.

Como comunicar ao cliente de forma clara (não jurídica)

O problema de muitas políticas de privacidade é que foram escritas por advogados para outros advogados. O cliente médio de e-commerce não vai ler um documento de 10 páginas em linguagem técnica.

A LGPD não exige que a política seja complicada. Ela exige que seja clara e acessível. Algumas práticas que funcionam:

• Use linguagem simples: “Usamos seu número de WhatsApp para te avisar sobre seu pedido e, se você autorizar, para te enviar ofertas exclusivas.”
• Organize em perguntas e respostas: “Por que vocês me pedem o número de WhatsApp?” é mais fácil de localizar do que um parágrafo no meio de um bloco de texto.
• Destaque o que o cliente pode fazer: a seção sobre direitos do titular deve ser fácil de encontrar e de entender.

Uma abordagem eficiente é ter uma política resumida de uma página (a versão que o cliente vai ler) e uma política completa para fins legais, com links entre elas. Muitas lojas grandes já adotam esse modelo.

Onde publicar a política de privacidade

A política precisa ser acessível antes de qualquer coleta de dados. Os pontos de publicação recomendados:

• Rodapé do site: link visível em todas as páginas, com texto claro como “Política de Privacidade”.
• Checkout: link explícito na etapa onde o número de telefone é coletado.
• Primeira mensagem automática no WhatsApp: quando o cliente recebe a primeira mensagem da sua automação, inclua o link para a política. Exemplo: “Você vai receber atualizações do seu pedido aqui. Veja nossa política de privacidade em [link].”
• Formulários de opt-in: qualquer formulário que colete número de telefone deve conter o link.

Manter a política atualizada também é obrigatório. Se você muda de plataforma, começa a usar uma nova categoria de dados ou altera a finalidade de uso, a política precisa ser atualizada, e os clientes devem ser informados sobre mudanças relevantes.

Direitos do titular: o que você precisa estar preparado para atender

A LGPD garante ao titular um conjunto de direitos que podem ser exercidos a qualquer momento (art. 18). Para o canal WhatsApp, os mais acionados na prática são:

Direito de acesso

O cliente pode pedir uma cópia de todos os dados que você tem sobre ele. Isso inclui o histórico de mensagens enviadas, a data do opt-in e as preferências de comunicação registradas.

Direito à correção

Se o número de telefone está errado ou o nome está incorreto, o cliente pode pedir a atualização.

Direito à exclusão

O cliente pode pedir a exclusão de todos os dados pessoais. Após o pedido, o número deve ser removido da lista ativa e os dados apagados ou anonimizados, ressalvadas obrigações legais de retenção (como dados de transações fiscais).

Direito à portabilidade

O cliente pode solicitar seus dados em formato estruturado para transferi-los a outro fornecedor. Prático? Raramente. Mas você precisa ter processo para atender.

Direito de revogação do consentimento

Já mencionado: opt-out a qualquer momento, de forma simples e gratuita.

Estabeleça um canal claro para receber essas solicitações (um e-mail específico como privacidade@[sualojavirtual].com.br é suficiente)e defina um prazo interno de resposta (a boa prática é até 15 dias úteis).

Como o Atualizap facilita a gestão de dados e solicitações de titulares

Para lojistas que usam o Atualizap, o histórico de opt-ins, opt-outs e interações fica centralizado na plataforma, facilitando o atendimento de solicitações de acesso. Quando um cliente pede seus dados, as informações relevantes estão organizadas e exportáveis. Quando pede exclusão, o processo de remoção da lista é executado diretamente na ferramenta, com registro da data e do pedido.

Usar uma plataforma com essa estrutura reduz o esforço operacional do compliance e diminui o risco de erro humano nos processos mais críticos, como processar um opt-out que chega por mensagem e garantir que aquele número não receba mais disparos.

Leia também

• LGPD e WhatsApp Marketing: o que sua loja precisa saber
• Opt-in no WhatsApp: como coletar consentimento
• Regras do WhatsApp Business para evitar bloqueio

Transparência não é só uma obrigação legal. É o que diferencia marcas que os clientes confiam das que eles evitam. Quer estruturar seu WhatsApp marketing com clareza e segurança desde a base? Acesse atualizap.com.br e conheça a solução usada por lojas brasileiras que levam privacidade a sério.