1. Quem Somos (Identificação do Controlador de Dados)
Esta seção é fundamental para o cumprimento do princípio da transparência. O titular dos dados precisa saber quem está coletando e tratando suas informações.
Template Sugerido:
“Nós somos a [NOME DA SUA EMPRESA], pessoa jurídica de direito privado, inscrita no CNPJ sob o nº [SEU CNPJ], com sede na [SEU ENDEREÇO COMPLETO]. Atuamos no segmento de [SEU SEGMENTO DE MERCADO] e utilizamos o WhatsApp para facilitar a comunicação, atendimento, vendas e suporte aos nossos clientes e parceiros. Reconhecemos a importância da sua privacidade e estamos comprometidos com a proteção dos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD). Para questões relacionadas a esta política ou seus dados, nosso Encarregado de Dados (DPO) pode ser contatado pelo e-mail: [DPO@SUAEMPRESA.COM.BR].”
2. Quais Dados Coletamos Pelo WhatsApp
É vital listar explicitamente os tipos de dados que sua empresa coleta. Seja específico para evitar ambiguidades.
Template Sugerido:
“Ao interagir conosco via WhatsApp, podemos coletar os seguintes dados pessoais, conforme a natureza da sua solicitação e interação:
Dados de Identificação: Nome completo, número de telefone (automaticamente), e-mail (se fornecido na conversa).
Dados de Comunicação: Conteúdo das mensagens trocadas (texto, áudios, imagens, vídeos, documentos), histórico de conversas, data e hora das interações.
Dados de Atendimento: Informações fornecidas por você durante o atendimento ou prospecção, como detalhes de produtos/serviços de interesse, endereço para entrega, dados de pagamento (se aplicável e limitado ao estritamente necessário).
Dados de Qualificação: Informações de cargo, empresa e segmento de atuação, para fins de qualificação de leads B2B.”
Com o CRM para WhatsApp da SocialHub, a coleta e o registro desses dados são padronizados, garantindo que as informações relevantes sejam capturadas e associadas ao lead ou cliente de forma organizada e auditável.
3. Como Coletamos Seus Dados Pessoais via WhatsApp
Esclareça os métodos de coleta, reforçando a transparência e a legitimidade do processo.
Template Sugerido:
“A coleta dos seus dados pessoais via WhatsApp ocorre principalmente de duas formas:
Diretamente do Titular: Quando você inicia uma conversa conosco, responde a uma de nossas mensagens ou nos fornece informações proativamente durante um atendimento, prospecção ou suporte.
Via Chatbot e Ferramentas de Automação: Nossos sistemas, incluindo o chatbot com IA da SocialHub, podem coletar dados básicos como nome e número de telefone automaticamente ao iniciar uma interação, ou coletar informações adicionais por meio de perguntas direcionadas e formulários integrados durante a conversa, sempre com o objetivo de otimizar seu atendimento.”
A transparência aqui é crucial. O usuário deve saber que seus dados são coletados ao interagir com seu número de WhatsApp, seja por um humano ou por uma inteligência artificial.
4. Para que Usamos Seus Dados Pessoais Coletados no WhatsApp
Descreva as finalidades específicas para o uso dos dados. Cada finalidade deve ter uma base legal.
Template Sugerido:
“Utilizamos os dados coletados via WhatsApp para as seguintes finalidades:
Atendimento e Suporte: Para responder às suas dúvidas, fornecer informações sobre produtos/serviços, resolver problemas e prestar suporte técnico ou comercial.
Vendas e Prospecção: Para apresentar ofertas, negociar propostas, acompanhar o funil de vendas (follow-up) e efetivar a contratação de nossos produtos/serviços.
Marketing e Comunicações: Com seu consentimento expresso, para enviar novidades, promoções, conteúdos relevantes e campanhas segmentadas via notificações WhatsApp em massa ou e-mail (integrado ao nosso CRM).
Melhoria de Serviços: Para analisar tendências de comunicação, feedback e performance de atendimento, visando aprimorar nossos produtos, serviços e a experiência do cliente no WhatsApp.
Cobrança: Para contatar sobre débitos e pagamentos pendentes, quando aplicável e estritamente necessário.
Cumprimento de Obrigações Legais ou Regulatórias: Para atender a exigências legais ou ordens judiciais, como emissão de notas fiscais ou resposta a autoridades.”
Entendendo a Base Legal e o Armazenamento Seguro dos Dados do WhatsApp da Sua Empresa
A base legal é o pilar da conformidade. Sem ela, qualquer tratamento de dados é ilegal. É fundamental que sua empresa identifique qual base legal justifica cada finalidade de tratamento de dados via WhatsApp. Além disso, a forma como os dados são armazenados e compartilhados define o nível de segurança e risco.
5. Base Legal para o Tratamento dos Dados
Explique sob qual base legal da LGPD cada tipo de tratamento de dados é realizado. Isso é crucial.
Template Sugerido:
“O tratamento dos seus dados pessoais via WhatsApp é realizado de acordo com as seguintes bases legais da LGPD:
Consentimento: Para o envio de comunicações de marketing, notícias e ofertas, mediante sua autorização expressa. Você pode revogar seu consentimento a qualquer momento.
Execução de Contrato ou Diligências Pré-Contratuais: Para realizar atendimentos que visam à contratação de um serviço ou produto, ou para dar andamento a um contrato já existente (ex: suporte técnico).
Exercício Regular de Direitos: Para nos defendermos em processos judiciais, administrativos ou arbitrais.
Legítimo Interesse: Para realizar follow-up de vendas, melhorar nossos produtos e serviços, analisar métricas de atendimento e garantir a segurança das nossas operações, sempre com a devida avaliação de impacto à sua privacidade e sem sobrepor seus direitos e liberdades fundamentais.
Obrigação Legal ou Regulatória: Para cumprir determinações legais, como a emissão de notas fiscais, ou responder a requisições de autoridades competentes.”
6. Armazenamento dos Dados de WhatsApp
Seus clientes precisam saber onde e por quanto tempo os dados estarão. A SocialHub, como plataforma de CRM para WhatsApp, oferece um armazenamento seguro e adequado às exigências da LGPD.
Template Sugerido:
“Os dados pessoais coletados via WhatsApp são armazenados em servidores seguros, localizados no Brasil, por meio de nossa plataforma de gerenciamento de comunicação [Mencionar SocialHub ou o nome da sua plataforma, se não for SocialHub]. Todas as informações são criptografadas e protegidas contra acessos não autorizados. Manteremos seus dados armazenados pelo tempo necessário para cumprir as finalidades descritas nesta política, para cumprir obrigações legais ou regulatórias, ou para o exercício regular de nossos direitos, como em casos de disputas judiciais. Após esse período, os dados serão descartados de forma segura ou anonimizados.”
A conformidade no armazenamento é um ponto crítico que a SocialHub aborda com seriedade, oferecendo uma infraestrutura robusta para as operações de seus clientes.
7. Compartilhamento de Dados com Terceiros
A regra geral é não compartilhar. Se compartilhar, precisa listar quem e para quê. Seja transparente.
Template Sugerido:
“Comprometemo-nos a não compartilhar seus dados pessoais coletados via WhatsApp com terceiros, exceto nas seguintes situações e sempre respeitando a LGPD:
Prestadores de Serviço: Podemos compartilhar dados com empresas parceiras que nos auxiliam na prestação de nossos serviços, como plataformas de CRM (ex: SocialHub, que hospeda seus dados de forma segura), provedores de hospedagem de servidores, ou ferramentas de análise de dados. Estes parceiros são contratualmente obrigados a proteger seus dados e utilizá-los apenas para as finalidades especificadas.
Autoridades Competentes: Quando exigido por lei, decisão judicial ou requisição de autoridades governamentais ou regulatórias.
Empresas do Mesmo Grupo Econômico: Se houver necessidade, e sempre com a garantia de que as mesmas políticas de privacidade e segurança serão aplicadas.”
Atenção: Liste *explicitamente* os tipos de prestadores de serviço com quem você compartilha dados. Se você usa a API de WhatsApp para disparos, isso pode envolver parceiros homologados. A SocialHub, por exemplo, garante a segurança no tráfego de dados.
8. Uso de Inteligência Artificial e Seus Dados
Com a ascensão dos chatbots com IA, é crucial informar que a inteligência artificial pode interagir e processar dados das conversas.
Template Sugerido:
“Informamos que nossa operação utiliza chatbot com IA para otimizar o atendimento via WhatsApp, responder a perguntas frequentes e encaminhar solicitações. Ao interagir com nosso chatbot, a inteligência artificial acessa o conteúdo da conversa e os dados que você fornece para entender suas necessidades e oferecer a melhor resposta. Este processamento é realizado de forma automatizada e monitorada, visando sempre aprimorar a sua experiência e a eficiência do nosso serviço, sem violar a sua privacidade. Os dados processados pela IA seguem as mesmas diretrizes de segurança e privacidade estabelecidas nesta política.”
Garantindo os Direitos dos Titulares e a Segurança da Informação no WhatsApp da sua Empresa
A LGPD empoderou os titulares dos dados, concedendo-lhes uma série de direitos. Sua política de privacidade precisa detalhar esses direitos e, mais importante, como eles podem ser exercidos. Além disso, a segurança da informação é um compromisso que sua empresa deve assumir abertamente.
9. Seus Direitos como Titular dos Dados
Liste todos os direitos garantidos pela LGPD.
Template Sugerido:
“Em conformidade com a LGPD, você, como titular dos dados, possui os seguintes direitos em relação aos seus dados pessoais tratados via WhatsApp:
Confirmação e Acesso: Direito de confirmar a existência do tratamento e acessar os dados pessoais que mantemos sobre você.
Correção: Direito de solicitar a correção de dados incompletos, inexatos ou desatualizados.
Anonimização, Bloqueio ou Eliminação: Direito de solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
Portabilidade: Direito de solicitar a portabilidade dos seus dados a outro fornecedor de serviço ou produto, mediante requisição expressa e observados os segredos comercial e industrial.
Eliminação: Direito de solicitar a eliminação dos dados pessoais tratados com base no seu consentimento, exceto nas hipóteses de guarda obrigatória por lei.
Informação: Direito de ser informado sobre as entidades públicas e privadas com as quais compartilhamos seus dados, e sobre a possibilidade de não fornecer consentimento e as consequências dessa negativa.
Revogação do Consentimento: Direito de revogar seu consentimento a qualquer momento, quando o tratamento for baseado nele.
Oposição: Direito de se opor a tratamentos que não estejam em conformidade com a LGPD.”
10. Como Exercer Seus Direitos
Torne o processo de exercício de direitos simples e claro. A complexidade desestimula e pode gerar reclamações.
Template Sugerido:
“Para exercer qualquer um dos seus direitos como titular de dados, você pode:
Enviar um e-mail para nosso Encarregado de Dados (DPO) no endereço: [DPO@SUAEMPRESA.COM.BR], com o assunto ‘Exercício de Direitos LGPD’. Por favor, inclua seu nome completo, número de telefone WhatsApp e a descrição do direito que deseja exercer.
Responder ‘SAIR’ ou ‘PARAR’ a qualquer uma de nossas mensagens de marketing via WhatsApp para revogar seu consentimento e deixar de receber comunicações promocionais.”
Simplifique a gestão de consentimentos. Com a SocialHub, você pode automatizar a coleta e revogação de consentimentos para suas campanhas de marketing via WhatsApp.
Conheça as notificações WhatsApp da SocialHub.
11. Segurança da Informação
Comprometa-se publicamente com a segurança dos dados. Isso gera confiança.
Template Sugerido:
“Adotamos rigorosas medidas técnicas e administrativas para proteger seus dados pessoais contra acessos não autorizados, situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito. Nossas medidas de segurança incluem:
Criptografia: Utilização de criptografia de ponta para proteger a transmissão e o armazenamento dos dados.
Controle de Acesso: Apenas funcionários autorizados e treinados têm acesso aos dados, mediante sistemas de autenticação robustos.
Backup e Recuperação: Implementação de rotinas de backup regulares e planos de recuperação de desastres para garantir a integridade e disponibilidade dos dados.
Monitoramento: Monitoramento contínuo de nossos sistemas para identificar e prevenir vulnerabilidades e incidentes de segurança.
Plataforma Segura: Utilizamos plataformas como a SocialHub, que implementam padrões de segurança de mercado e garantem a integridade das suas informações.”
A segurança dos dados é uma responsabilidade compartilhada, e a SocialHub investe pesadamente para que seus clientes operem com a máxima proteção. Gerenciar múltiplos atendentes com controle de acesso granular é uma das formas de garantir que apenas quem precisa veja os dados sensíveis.
12. Alterações na Política de Privacidade
Uma política não é estática. Precisa ser atualizada.
Template Sugerido:
“Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas de privacidade, na legislação ou em nossos serviços. Recomendamos que você a revise regularmente. A data da última atualização será sempre indicada no final do documento. Alterações significativas serão comunicadas pelos nossos canais usuais de comunicação. Ao continuar utilizando nossos serviços de comunicação via WhatsApp após a publicação de quaisquer alterações, você estará consentindo com a nova política.”
Última atualização: [DATA DA ÚLTIMA ATUALIZAÇÃO, ex: 07 de abril de 2026]