Segurança no WhatsApp da empresa: acessos, dados e saída da equipe

O funcionário deixa a loja, mas continua com uma sessão aberta no painel. Outro atendente exporta todas as conversas para “fazer uma cópia” em seu computador pessoal. Essas situações mostram por que a segurança precisa acompanhar o trabalho diário, além da configuração inicial.

A ANPD prevê medidas técnicas e administrativas de segurança para agentes de pequeno porte. O roteiro abaixo é uma proposta operacional; não determina base legal, prazo obrigatório de retenção ou conformidade completa com a LGPD.

Saiba quem tem acesso hoje

Liste contas do CRM, dispositivos conectados, administradores e fornecedores que operam o canal. Associe cada acesso a uma pessoa ou função responsável. Um login compartilhado dificulta revogação e investigação do que foi feito.

Use os controles de autenticação e recuperação disponíveis nos produtos. Mantenha meios de recuperação sob controle da empresa e nunca peça códigos de login enviados a um cliente para “verificar um atendimento”.

Dê acesso conforme a função

Quem responde orçamento precisa do contexto comercial. Isso não significa que precise administrar usuários, exportar toda a base ou ver informações financeiras de outras áreas. Revise permissões ao mudar a função de um atendente.

O guia de equipes no WhatsApp descreve a distribuição de responsáveis. A segurança acrescenta outra pergunta: quais informações e operações essa função realmente precisa acessar?

Faça um procedimento de desligamento

Uma lista de saída pode incluir:

• Desativar ou revogar a conta individual no painel.
• Encerrar sessões e remover dispositivos sob responsabilidade da pessoa.
• Transferir oportunidades e compromissos abertos.
• Revogar acesso a arquivos e ferramentas auxiliares.
• Conferir recuperação de conta e acessos administrativos compartilhados.

Trocar uma senha não comprova, por si só, que todas as sessões antigas terminaram. Confira o comportamento de cada produto. Faça a transferência dos atendimentos para não deixar clientes sem retorno ao retirar o acesso.

Reduza documentos espalhados

Peça apenas o que a finalidade exige e defina onde guardar. Evite mandar documentos para grupos amplos ou usar capturas de conversa com identificação de clientes em treinamentos e testes.

Não coloque credenciais ou dados pessoais de clientes em uma base de conhecimento de IA. Para treinar a rotina, escreva casos fictícios ou use material adequadamente preparado, com autorização e avaliação aplicáveis.

Prepare uma resposta para problemas

Mantenha um responsável e um canal para pedidos relacionados a dados. Documente onde as informações ficam e quais fornecedores participam da operação. Antes de excluir registros ou responder a um incidente, confirme as obrigações e as necessidades de preservação do caso.

A página de materiais educativos da ANPD reúne guias para aprofundar a avaliação. Dúvidas sobre bases legais, incidentes, dados sensíveis e retenção precisam de análise específica. Um checklist de atendimento não substitui essa decisão.