WhatsApp na empresa: rápido – e organizado.

O WhatsApp é rápido, não custa nada a mais e todo mundo sabe usar. Por isso ele está em prestadores de serviço, equipes externas, empresas de limpeza, administradoras de imóveis e serviços de cuidado. Mas, assim que o aplicativo é usado no trabalho, entram em jogo as leis de proteção de dados – e a responsabilidade é da empresa, não do funcionário. No Brasil, isso significa a LGPD; na União Europeia, o GDPR, que também rege o Summarize.One como serviço sediado na UE. A boa notícia: as ideias centrais são parecidas, e com uma separação clara, alguns ajustes e regras escritas para a equipe dá para reduzir bastante os maiores riscos.

Por que a proteção de dados se aplica

As leis de proteção de dados protegem dados pessoais – tudo o que pode ser associado a uma pessoa: nome, telefone, endereço, mas também a foto de uma campainha com nome ou um áudio com uma voz reconhecível. Entre amigos, isso quase não importa. Mas se você usa o WhatsApp para a sua empresa, a empresa é a responsável (o “controlador”) e precisa saber explicar quais dados trata, para quê, com qual base legal e como os protege. Isso vale também quando os funcionários usam o próprio celular.

O verdadeiro problema: a sincronização de contatos

O ponto mais delicado normalmente não é a conversa em si, e sim a agenda. Se o WhatsApp tem acesso aos contatos, os números da agenda são enviados ao provedor – inclusive os de pessoas que nem usam WhatsApp e nunca concordaram com isso. No ambiente profissional, isso é difícil de justificar. Soluções comuns:

• —Negar ao WhatsApp o acesso aos contatos nas configurações do celular e iniciar conversas pelo número.
• —No celular corporativo, salvar só contatos que concordaram em se comunicar pelo WhatsApp.
• —Manter os contatos profissionais numa área separada, por exemplo com o perfil de trabalho que muitos smartphones oferecem – na dúvida, pergunte ao seu suporte de TI.

WhatsApp ou WhatsApp Business?

Para falar com clientes, o WhatsApp Business costuma ser a melhor escolha. Você ganha um perfil comercial com endereço e horário de funcionamento, pode configurar mensagens de ausência e respostas rápidas e organizar conversas com etiquetas. E, principalmente, separa direitinho a empresa do seu WhatsApp pessoal. Só o app Business, porém, não resolve a questão de fundo: também nele é preciso revisar o acesso aos contatos e definir regras claras. Para equipes maiores, com muitas solicitações, existe ainda a WhatsApp Business Platform, normalmente conectada por meio de provedores especializados.

Celular corporativo ou celular pessoal?

O mais organizado é um celular corporativo, usado só para o trabalho. Assim, contatos e conversas pertencem à empresa, você pode definir as configurações e, quando alguém sai, o aparelho fica. Se a equipe usa celulares pessoais (“traga seu próprio dispositivo”), fica mais difícil: você mal consegue controlar quais dados vão parar onde, e contatos pessoais e profissionais se misturam. Se os aparelhos pessoais forem inevitáveis, defina pelo menos por escrito quais dados não podem ficar neles e o que acontece quando alguém deixa a empresa.

Consentimento e transparência

Se um cliente manda mensagem para você pelo WhatsApp, é um sinal claro de que ele quer se comunicar por ali. Mesmo assim, seja transparente: mencione o WhatsApp na sua política de privacidade, ofereça sempre uma alternativa como telefone ou e-mail e não mande mensagem para ninguém sem ser chamado só porque o número está no sistema. Para mensagens de marketing, você precisa de consentimento expresso. Com funcionários, vale: ninguém deveria ser obrigado a instalar o WhatsApp no celular pessoal para estar disponível para o trabalho.

O que nunca deve ir para uma conversa de WhatsApp

Alguns dados são tão sensíveis que, em princípio, não deveriam ser enviados por um mensageiro de uso pessoal. Entre eles:

• —Dados de saúde – diagnósticos, atestados com motivo, medicamentos, exames, fotos de ferimentos
• —Dados bancários, números de cartão de crédito e senhas de contas
• —Cópias de documentos de identidade e passaporte
• —Documentos de RH, como salários, advertências ou currículos
• —Senhas, códigos de alarme e esconderijos de chaves de clientes

Dados de saúde recebem proteção especial: o GDPR os trata como categoria especial (art. 9), e a LGPD também os classifica como dados sensíveis. Quem trabalha com cuidados ou em consultório médico deve, por isso, usar para a comunicação com pacientes os canais seguros previstos para isso no sistema de saúde.

Regras para a equipe que funcionam no dia a dia

A maioria dos incidentes com dados não acontece por má-fé, mas por comodidade: a foto do problema vai rapidinho para o grupão da equipe, o código da porta cai no chat porque é urgente. Regras curtas e claras ajudam mais do que um documento de vinte páginas que ninguém lê. Funcionam bem:

1. 01Um número da empresa para clientes, separado do pessoal.
2. 02Grupos só do tamanho necessário – um por obra, rota ou imóvel, em vez de um grupo para todo mundo.
3. 03Passar fotos e documentos logo para a pasta do serviço e apagar do chat.
4. 04Nada de dados sensíveis no chat – melhor ligar ou usar um canal seguro.
5. 05Verificar os backups automáticos das conversas na nuvem e decidir conscientemente se devem ficar ativos.
6. 06Bloqueio de tela e, se possível, apagamento remoto em todos os celulares corporativos.
7. 07Quando alguém sai: sair dos grupos, repassar as conversas da empresa, devolver o celular corporativo.

Minimização de dados: menos é mais seguro

Um princípio básico da proteção de dados é a minimização: trate só o que você realmente precisa para a finalidade e apague o que não precisa mais. No WhatsApp, isso significa na prática: nem todo áudio precisa ficar meses no chat. O que é importante vai para o seu sistema de verdade – pasta do serviço, cadastro de clientes, software de gestão –, e depois o chat pode ser limpo. Quem faz uma faxina regular nas conversas também tem menos a perder se um celular for extraviado.

Serviços ligados ao WhatsApp: lembre do contrato de processamento de dados

Se você usa serviços extras que processam conteúdos das suas conversas – por exemplo, transcrição, sistemas de chamados ou plataformas de atendimento –, esses provedores tratam dados pessoais em nome da sua empresa. Pelo GDPR, isso exige em regra um contrato de processamento de dados (art. 28); no Brasil, também vale formalizar por escrito o que o provedor pode fazer com os dados. Veja também onde os dados são processados, se são armazenados e por quanto tempo. Um provedor sério responde a essas perguntas sem rodeios.

Um exemplo é o Summarize.One: mensagens de voz e resumos são apenas processados e apagados logo em seguida, o que o serviço precisa fica em servidores na UE, e no plano Business você recebe um contrato de processamento de dados (DPA). Importante: um serviço extra que economiza dados não deixa o seu uso do WhatsApp automaticamente em conformidade com a lei. As regras acima continuam necessárias.

Resumo rápido

Modelo: política de mensageiros para a equipe

Você pode copiar este modelo, adaptar à sua empresa e pedir para a equipe assinar. Ele é curto de propósito, para que alguém leia. Na dúvida, peça para o encarregado de proteção de dados revisar.

Política de mensageiros da [nome da empresa]
Versão de: [data]

1. Aparelhos
No trabalho, nos comunicamos por [celulares corporativos / WhatsApp Business no número da empresa]. Contato com clientes por números pessoais não está previsto.

2. Contatos
Nos celulares corporativos, o WhatsApp [não tem acesso à agenda / só tem acesso a contatos que deram consentimento].

3. Grupos
Grupos existem só por [serviço / rota / imóvel]. Quem não participa mais sai do grupo.

4. O que não vai para o chat
Dados de saúde, dados bancários e senhas, cópias de documentos, documentos de RH, códigos de porta e esconderijos de chaves. Para esse tipo de informação, ligamos ou usamos [canal seguro].

5. Arquivo e exclusão
Fotos, medidas e combinados são passados em até [X dias] para [sistema / pasta do serviço] e depois apagados do chat.

6. Segurança
Todos os aparelhos têm bloqueio de tela. Perda ou roubo deve ser comunicado imediatamente a [responsável].

7. Serviços extras
Novos apps ou bots que processam conteúdos do chat só são usados com autorização de [responsável].

8. Desligamento
Ao sair da empresa, as conversas da empresa são repassadas, os grupos são deixados e os aparelhos corporativos são devolvidos.

Dúvidas: [nome, contato]

Li e entendi: ____________________

O que isso significa para o seu segmento

• —Prestadores de serviço: concentrar pedidos de clientes no WhatsApp Business e passar logo as fotos do problema para a pasta do serviço.
• —Equipes externas e vendas: não deixar relatórios de visita parados no chat, e sim passá-los para o CRM.
• —Limpeza e administração de imóveis: nada de esconderijos de chave ou códigos de alarme por mensagem, grupos por imóvel.
• —Cuidados e consultórios: organização sem dados que identifiquem pessoas é o máximo. Dados de pacientes vão para os canais seguros do sistema de saúde ou outros sistemas previstos para isso.