LGPD no WhatsApp comercial da concessionária: o guia sem juridiquês

Um cliente manda uma mensagem para a loja: "por favor, apaguem meus dados, não quero mais receber contato de vocês". Onde estão os dados dele?

No grupo de seis lojas, a resposta honesta é: espalhados. No WhatsApp do consultor que atendeu — que é o celular pessoal dele. Num print que foi para o grupo do time. Numa planilha que alguém baixou para fazer follow-up. No caderno do gerente. Ninguém sabe apontar todos os lugares, e por isso ninguém consegue de fato apagar. A concessionária acabou de descobrir, no pior momento, que não tem controle sobre a informação dos próprios clientes.

Essa é a cena que tira o sono do diretor de grupo — não a multa em si, mas a sensação de não saber onde está o dado nem quem tem acesso a ele. A boa notícia é que a Lei Geral de Proteção de Dados não exige que você vire advogado. Ela exige que você saiba responder a três perguntas simples sobre cada conversa de venda. Este guia é sobre elas, sem juridiquês.

O que a LGPD exige de uma conversa de venda

A Lei nº 13.709/2018, a LGPD, parte de uma ideia direta: todo dado pessoal que a empresa trata precisa ter um porquê legítimo, um limite de uso e um dono que continua com direitos sobre ele. Traduzindo para o WhatsApp da loja, são três perguntas:

Por que você tem esse dado? A lei chama isso de base legal. Para vender carro, as duas bases mais comuns são o consentimento (o cliente concordou em ser contatado) e o legítimo interesse (ele pediu um orçamento, então é esperado que você responda). O nome de interesse, a placa do carro na troca e o número de telefone não podem simplesmente existir na sua base sem um desses motivos por trás.

Para que você vai usar? É o princípio da finalidade. O dado coletado para responder sobre um Onix não pode, sem novo consentimento, virar lista para disparar promoção de consórcio seis meses depois. Cada uso precisa ser compatível com o motivo pelo qual o cliente entregou a informação.

O cliente sabe, e ainda manda no dado dele? A LGPD garante ao titular, no artigo 18, o direito de confirmar o que você tem, acessar, corrigir e pedir a eliminação. Aquele "apaguem meus dados" da abertura não é um pedido gentil que você atende se der tempo — é um direito com prazo de resposta.

Nenhuma dessas três coisas é complicada em teoria. O problema aparece quando você tenta cumpri-las com o dado espalhado em dez celulares.

Onde o WhatsApp de vendas vaza hoje

O risco raramente é um hacker. É a operação informal do dia a dia, que cria brechas silenciosas:

• O celular pessoal do consultor. A conversa — e todo o histórico do cliente — vive no aparelho de um funcionário. Quando ele sai da empresa, sai com a base de contatos no bolso. A loja não tem cópia, não tem controle e não consegue garantir a eliminação de nada.
• O print no grupo do time. Para pedir ajuda ou repassar um lead, o vendedor tira foto da conversa e joga no grupo do WhatsApp. Dados de um cliente que nunca autorizou aquilo passam a circular entre pessoas que não deviam vê-los.
• A planilha baixada. Alguém exporta os contatos para uma planilha "só para organizar o follow-up". Ela vai para o e-mail pessoal, para o pen drive, para o computador de casa. Cada cópia é um novo ponto de vazamento fora do seu alcance.
• O acesso que não fecha. O consultor que saiu semana passada ainda está no grupo. O estagiário vê a conversa de todo mundo. Não há registro de quem acessou o quê, e a LGPD pede justamente que a empresa consiga demonstrar controle.

Some tudo isso multiplicado pelo número de lojas do grupo e você tem o retrato de uma operação que trata dado pessoal o dia inteiro sem conseguir dizer onde ele está. Não é má-fé de ninguém. É ausência de um lugar único e controlado por onde a conversa passe.

Os cinco pontos que colocam o WhatsApp em conformidade

Sair do risco não exige um projeto jurídico de seis meses. Exige organizar cinco coisas — e todas ficam mais fáceis quando o atendimento passa por um único canal controlado, em vez de dez celulares soltos.

1. Base legal clara para cada contato. Registre por que você pode falar com aquele cliente: ele pediu orçamento (legítimo interesse) ou aceitou receber contato (consentimento). Sem isso, o dado não deveria estar ali.
2. Finalidade declarada e respeitada. Diga ao cliente, de forma simples, para que os dados serão usados — atender, qualificar e dar sequência à negociação — e não desvie desse uso sem novo aviso.
3. Acesso restrito e rastreável. Quem vê a conversa de um cliente precisa ser quem está cuidando dela. Ex-funcionário sai do acesso no dia em que sai da empresa. Idealmente, fica registrado quem acessou o quê.
4. Resposta ao direito do titular. Quando alguém pede para acessar ou apagar os dados, você precisa conseguir localizar tudo e responder no prazo. Isso só é possível se o dado estiver centralizado, não espalhado.
5. Um encarregado e uma política escrita. A lei espera que a empresa indique um responsável pelo tema (o encarregado, ou DPO) e tenha uma política de privacidade acessível ao cliente. É o mínimo de governança que a ANPD, a autoridade que fiscaliza, cobra.

Vale ter em mente o que está em jogo: as sanções da LGPD vão da advertência à multa de até 2% do faturamento da empresa, limitada a R$ 50 milhões por infração, conforme o artigo 52 da lei. Mas o custo mais provável, no dia a dia de uma revenda, não é a multa — é a reclamação de um cliente que se sentiu exposto, e o desgaste de reputação que vem junto.

Centralizar o atendimento é metade do caminho

Repare que quatro dos cinco pontos acima têm a mesma raiz: eles são fáceis quando a conversa passa por um canal só, e quase impossíveis quando ela vive espalhada. Centralizar o atendimento não resolve a LGPD sozinho — você ainda precisa da política, do encarregado e das boas práticas —, mas resolve a parte mais difícil, que é saber onde o dado está e quem o acessa.

É aqui que um assistente único de WhatsApp muda o jogo para o grupo. Em vez de cada lead cair no celular pessoal de um vendedor, ele entra por um canal da empresa. O assistente da AutoSaC.IA atende e qualifica o lead 24 horas por dia, 7 dias por semana, e o histórico da conversa fica registrado no sistema — não no aparelho de quem atendeu. Quando o consultor recebe a conversa pronta, com nome, carro de interesse, troca e forma de pagamento, ele está acessando um dado que continua sob controle da loja, com acesso que a empresa concede e revoga.

Para o diretor de grupo, isso aparece no painel. No dashboard consolidado do plano Enterprise, dá para ver o atendimento por loja, por consultor e por período — o que também significa saber quem acessou qual conversa, em vez de tentar reconstruir isso a partir de prints. E responder ao "apaguem meus dados" deixa de ser uma caça ao tesouro por dez celulares: o dado está num lugar, e de um lugar ele pode ser localizado e tratado. Por isso a plataforma é construída com conformidade à LGPD como premissa, e não como remendo.

Nada disso substitui a orientação do seu jurídico. Substitui o caos operacional que hoje torna qualquer orientação jurídica impossível de cumprir.

Um checklist para o diretor de grupo

Se você quer medir a exposição do grupo hoje, quatro perguntas honestas bastam:

1. Se um cliente pedir para apagar os dados dele agora, sua equipe consegue localizar tudo e responder no prazo — ou o dado está espalhado por celulares e planilhas?
2. Quando um consultor sai da empresa, a base de contatos que ele atendeu fica com a loja — ou vai embora no aparelho dele?
3. Você consegue dizer quem teve acesso à conversa de um cliente específico — ou depende da memória do time?
4. Existe uma política de privacidade acessível e um responsável indicado pelo tema — ou isso nunca foi formalizado?

Se as respostas apontam para "não sei", o problema não é falta de boa intenção do time. É que a operação nunca teve um lugar único e controlado por onde a conversa passasse. Colocar a casa em ordem na LGPD começa por aí — e, de quebra, é o mesmo movimento que profissionaliza o atendimento do grupo inteiro.