Dados e LGPD

Como proteger dados de cliente no atendimento automático

Atendimento automático lida com nome, telefone e às vezes muito mais. A LGPD não pede um selo na parede: pede finalidade clara, consentimento, controle de quem acessa e prazo para descartar. Aqui está como levar isso na prática.

Criar meu agente Ver demonstrações Teste 7 dias grátis. Cancele antes e não paga nada.

Atualizado em 24 de julho de 2026 · Escrito pela equipe Certu, Florianópolis (SC) · Atendemos o Brasil inteiro

Resposta rápida

Proteger dados no atendimento automático é aplicar quatro práticas: coletar só o que a conversa precisa, deixar claro para que serve, controlar quem da equipe acessa e definir por quanto tempo aquilo fica guardado. A LGPD trata de finalidade, consentimento, acesso e retenção. Vale revisar essas quatro frentes com quem cuida do jurídico do seu negócio.

Certu em números

Resultado medido na plataforma, não promessa.

API oficial
Tech Provider da Plataforma WhatsApp Business da Meta
82%
dos pequenos negócios vendem pelo WhatsApp (Sebrae, 2026)
Sem fidelidade
e sem taxa de implantação

Dados da plataforma Certu somando todos os clientes, apurados em julho de 2026.

Os quatro pontos que a LGPD organiza

Princípio primeiro, ferramenta depois.

Finalidade

Cada dado coletado precisa ter um motivo ligado ao atendimento. Se não serve para responder, agendar ou vender, não deveria ser pedido.

Consentimento e transparência

O cliente deve saber que está falando com o seu negócio, para que os dados serão usados e como pedir a exclusão.

Controle de acesso

Nem todo mundo da equipe precisa ver tudo. Acesso por pessoa é mais seguro que uma conta compartilhada.

Retenção

Dado guardado para sempre é risco parado. Vale definir por quanto tempo cada informação fica e o que acontece depois.

Como aplicar isso no seu atendimento

Quatro decisões que você toma uma vez.

1

Defina o que o agente pode pedir

Ensine ao Cérebro quais informações são necessárias e quais nunca devem ser solicitadas na conversa.

2

Deixe claro quem está falando

O agente se apresenta pelo seu negócio. Transparência sobre quem atende é parte do cuidado com o cliente.

3

Separe os acessos da equipe

Cada pessoa entra no painel com o próprio login, em vez de todo mundo usar um aparelho ou uma conta só.

4

Combine o prazo de guarda

Decida por quanto tempo os registros ficam e como atender um pedido de exclusão quando ele chegar.

O que Certu faz e o que continua sendo seu

Certu é a operadora do software: o Cérebro é do seu negócio, os contatos e as conversas são do seu negócio e o número é seu. Cada conta enxerga os próprios dados.

A responsabilidade de decidir o que perguntar ao cliente, o que guardar e por quanto tempo continua sendo de quem opera o negócio, porque é você quem conhece a finalidade daquele dado.

Esta página descreve princípios e práticas, não um atestado de conformidade. Certificação, auditoria e selo dependem de processo próprio, e o que vale para o seu caso é uma conversa com quem cuida do jurídico da sua empresa. Dúvidas sobre tratamento de dados podem ir para [email protected].

Teste 7 dias grátis

Ensine o negócio, conecte o WhatsApp e veja funcionando. Nos 7 dias de teste nada é cobrado: a primeira cobrança é no oitavo dia e, cancelando antes, você não paga nada.

Criar meu agente

Perguntas frequentes

As dúvidas que aparecem antes de colocar um agente no ar.

Atendimento automático é permitido pela LGPD?

A LGPD não proíbe automação. Ela trata de como os dados são coletados e usados: finalidade clara, transparência com o titular, controle de acesso e prazo de guarda.

Certu é certificado em LGPD?

Esta página descreve princípios e práticas, não certificação. Selo e auditoria dependem de processo próprio e não afirmamos aqui o que não temos como comprovar. Para dúvidas sobre tratamento de dados, escreva para [email protected].

De quem são os dados dos meus clientes?

Do seu negócio. O Cérebro, os contatos e as conversas ficam na sua conta, e cada conta enxerga os próprios dados.

O agente pode pedir documento ou dado de pagamento?

Você define o que ele pode pedir. A boa prática é coletar só o necessário para atender e deixar dado sensível fora da conversa automática.

Como atendo um pedido de exclusão?

Vale definir isso antes de precisar: quem recebe o pedido, em quanto tempo responde e o que é apagado. Como as conversas ficam registradas no CRM, localizar o contato é a parte simples.

Preciso avisar que é uma IA atendendo?

Transparência é sempre o caminho mais seguro. O agente se apresenta pelo seu negócio, e como a regra prática varia por setor, vale conferir com o seu jurídico.

Veja também