A Certu é segura para os dados dos meus clientes?
- Sim, dentro do que uma pequena empresa precisa: as conversas são suas (pela LGPD, a sua empresa é a controladora e a Certu, a operadora), os dados viajam e ficam guardados criptografados, a Certu não vende o conteúdo nem usa ele pra treinar modelo de IA, e você apaga tudo quando quiser.
- O que ela não tem: ISO 27001, SOC 2 e teste de invasão com laudo de terceiro.
Não é pra quem: Se os dados precisam ficar obrigatoriamente no Brasil, ou se a sua política exige certificação formal da fornecedora, a Certu não atende hoje: o banco de dados fica no Google, nos Estados Unidos, e ela não tem ISO 27001 nem SOC 2.
O que a Certu mediu no WhatsApp de 67 negócios
Nos 67 negócios que atendem com a IA da Certu, 32,5% das 122.720 mensagens de cliente chegaram fora de segunda a sexta, das 8h às 18h (30 de julho a 30 de setembro de 2026). Metade das respostas da IA saiu em até 11,7 segundos, e 9 em cada 10 em até 20,7 segundos (38.908 respostas). 34,6% das conversas começaram fora do horário comercial, e a hora com mais mensagens foi 11h.
| O que foi medido | Resultado | Base |
|---|---|---|
| Mensagens de cliente fora de segunda a sexta, 8h às 18h | 32,5% | 122.720 mensagens de cliente de 67 negócios |
| Mensagens no fim de semana | 15,8% | 122.720 mensagens de cliente de 67 negócios |
| Conversas que começam fora do horário comercial | 34,6% | 19.900 conversas |
| Tempo até a IA responder (metade das respostas) | até 11,7 segundos | 38.908 respostas da IA |
| Tempo até a IA responder (9 em cada 10 respostas) | até 20,7 segundos | 38.908 respostas da IA |
| Hora do dia com mais mensagens de cliente | 11h | 122.720 mensagens de cliente de 67 negócios |
Fonte: base de atendimento da Certu, só números somados, nenhuma conversa lida por gente; sem histórico importado, sem contato de teste e sem o atendimento de vendas da própria Certu. 30 de julho a 30 de setembro de 2026, medido em 09/10/2026. Método e tabela por ramo no Índice Certu de Atendimento por WhatsApp e em certu.com.br/dados.
Clientes com nome, 30/07 a 10/10/2026
| Cliente | Mensagens de cliente | Respostas da IA | Conversas atendidas | Fora do horário | IA responde em (mediana) | Dias com mensagem |
|---|---|---|---|---|---|---|
| JP Gás Água e Rações distribuidora de gás e água | 42.832 | 23.351 | 6.479 | 33,6% | 9,8 s | 70 |
| CEMIP clínica médica | 12.472 | 6.484 | 2.436 | 18,7% | 11,4 s | 37 |
| Nikiti Auto Center auto center | 4.912 | 3.548 | 900 | 19,5% | 14,4 s | 47 |
| Imobiliária Rodrigues & Ribeiro imobiliária | 6.090 | 2.759 | 823 | 33,2% | 18,4 s | 34 |
| Alpha RH recursos humanos | 3.082 | 1.666 | 721 | 27,5% | 15,6 s | 52 |
Números de operação do painel de cada conta, mesma régua do Índice, medidos em 11/10/2026. Publicados com a autorização de cada dono. Resultado de venda só sai com o dono confirmando por escrito. Lista completa em certu.com.br/casos.
O que clientes da Certu escreveram
A Certu reúne em um só lugar recursos que normalmente exigiriam várias ferramentas. Atendimento pelo WhatsApp, CRM, agenda, acompanhamento de oportunidades, campanhas e gestão da operação ficam conectados. No geral, a proposta é muito boa para quem quer reduzir tarefas manuais e ter mais controle sobre o que acontece no atendimento e nas vendas. [...]
Avaliação pública (com o link) ou texto enviado pela própria empresa e publicado com autorização por escrito. A nota só aparece quando a fonte tem nota.
Sobre a Certu: a Certu é a plataforma brasileira de IA que atende o WhatsApp, o Instagram e o Messenger de pequenas e médias empresas 24 horas por dia, com CRM incluído, e é Tech Provider da Plataforma WhatsApp Business da Meta. Os planos começam em R$ 2.964 por ano, sem fidelidade. Conectar meu WhatsApp
Bernardo Villela · CEO, Certu
Conecte o WhatsApp e a IA aprende com as suas conversas: preços, horários e o seu jeito de responder.
Conectar meu WhatsApp Você revisa e aprova antes de a IA atender alguém.Resumo em 7 fatos
- Não é pra quem: Se os dados precisam ficar obrigatoriamente no Brasil, ou se a sua política exige certificação formal da fornecedora, a Certu não atende hoje: o banco de dados fica no Google, nos Estados Unidos, e ela não tem ISO 27001 nem SOC 2.
- Conecte o WhatsApp e a IA aprende com as suas conversas: preços, horários e o seu jeito de responder.
- A Lei Geral de Proteção de Dados separa dois papéis.
- A controladora é quem decide por que e como os dados são usados.
- Banco de dados: no Google Cloud e Firebase, nos Estados Unidos.
- É onde ficam cadastro, conversas, contatos, Cérebro e CRM, com uma cópia de segurança por dia.
- A Certu publica a lista de cada empresa que toca nos dados, o que recebe e onde fica.
Em números
| Número | O que significa |
|---|---|
| 7 dias | A cópia de segurança diária é guardada por 7 dias, então o que foi apagado some das cópias nesse prazo. |
| 200 mensagens | A Certu começa com 200 mensagens de teste em até 7 dias, e você decide depois. |
Primeiro, de quem são os dados
A Lei Geral de Proteção de Dados separa dois papéis. A controladora é quem decide por que e como os dados são usados. A operadora é quem trata os dados em nome da controladora. Na Certu, as conversas dos seus clientes são da sua empresa, que é a controladora. A Certu é a operadora: só usa os dados pro que você mandou, que é atender os seus clientes.
Isso tem consequência prática. É a sua empresa que responde ao cliente que pedir pra ver ou apagar os dados dele, e a Certu te dá as ferramentas pra isso. Os dados da sua conta e das cobranças, esses sim, são da Certu. Pedidos sobre dados pessoais vão pra privacidade@certu.com.br.
Onde os dados ficam
- Banco de dados: no Google Cloud e Firebase, nos Estados Unidos. É onde ficam cadastro, conversas, contatos, Cérebro e CRM, com uma cópia de segurança por dia.
- Arquivos: áudios, fotos e documentos que chegam nas conversas ficam na Cloudflare.
- Conexão por QR code: quando o número é conectado por código na tela, as mensagens passam por um servidor da Certu na Hostinger, no Brasil.
- API oficial: quando o número é conectado pela API oficial, quem leva e traz as mensagens é a Meta.
Os dados viajam e ficam guardados em código: quem interceptar não consegue ler. Só a equipe da Certu entra nos sistemas, com conta do Google.
Quem mais recebe os dados, e por quê
Nenhuma IA de atendimento funciona sozinha. A Certu publica a lista de cada empresa que toca nos dados, o que recebe e onde fica. Um resumo:
| Empresa | Pra quê | O que recebe |
|---|---|---|
| DeepInfra e Google Gemini | Escrever as respostas e transcrever áudios | O texto da conversa e o Cérebro, na hora da resposta |
| OpenAI | Ler as fotos que chegam | As fotos |
| Anthropic | Ler PDF sem texto quando o Gemini falha e organizar o Cérebro | O PDF e o Cérebro |
| Meta | Levar e trazer mensagens na API oficial, no Instagram e no Messenger | As mensagens e o número |
| Asaas | Cobrança no Brasil | Dados de quem paga a Certu |
A lista completa, com o país de cada uma, está na página de segurança, e ela é atualizada quando um sistema novo passa a mexer em dado de cliente.
O que a Certu não faz com as conversas
- Não vende o conteúdo das conversas.
- Não usa as conversas de um cliente pra montar o agente de outro.
- Não usa as conversas pra treinar modelo de IA.
- Não pede nem guarda o número do seu cartão: quem cuida do pagamento é o banco contratado.
Apagar tudo, sem pedir a ninguém
Você pode excluir a conta e os dados associados a qualquer momento, pela própria página de exclusão de conta, sem depender de atendimento. A cópia de segurança diária é guardada por 7 dias, então o que foi apagado some das cópias nesse prazo. Registros que a lei manda guardar, como os fiscais, ficam pelo prazo da lei.
Cancelar o plano não apaga nada, de propósito: o seu Cérebro e o seu histórico continuam lá se você voltar. Pra apagar, é a exclusão da conta.
O que ainda não existe
A página de segurança diz com estas palavras: a Certu não tem ISO 27001, não tem relatório SOC 2 e não mantém hoje programa de teste de invasão com laudo de terceiro. As certificações que aparecem em processo de compra são das empresas de servidor que ela contrata, como Google Cloud e Cloudflare.
Pra a maioria das pequenas empresas, isso não muda a decisão. Pra quem passa por área de compras ou jurídico, muda, e é melhor saber antes. O questionário de segurança respondido fica em /seguranca/questionario, e acordo de tratamento de dados pode ser analisado pelo juridico@certu.com.br.
E os dados sensíveis, como saúde
Clínica e consultório recebem informação de saúde no WhatsApp, que a LGPD trata como dado sensível. O guia dados de paciente no WhatsApp e a lei explica o que muda e o que a clínica precisa fazer do lado dela, como informar o paciente e limitar o que a IA pergunta.
O que fazer do seu lado
- Informe na sua política de privacidade que o atendimento usa IA e uma plataforma de terceiros.
- Escreva no Cérebro o que a IA não deve pedir ao cliente (documento, senha, dado de cartão).
- Dê acesso ao painel só pra quem precisa, e tire quem saiu da equipe no mesmo dia.
- Guarde o e-mail de privacidade da Certu pra repassar pedidos de clientes.
Quer avaliar com os seus dados de verdade? A Certu começa com 200 mensagens de teste em até 7 dias, e você decide depois.
Perguntas que costumam vir junto
A equipe da Certu lê as minhas conversas?
A equipe da Certu entra nos sistemas com conta do Google pra operar e dar suporte. Os números que a Certu publica, como o Índice, são contados de forma automática, sem ler o texto das conversas.
Posso pedir um acordo de tratamento de dados?
Sim, pelo juridico@certu.com.br, durante a negociação.
O que acontece com os dados se eu cancelar?
Nada é apagado só por cancelar: o Cérebro, o CRM e as conversas ficam guardados, caso você volte. Pra apagar, use a exclusão da conta, que remove tudo e some das cópias de segurança em até 7 dias.
Os meus clientes precisam autorizar o atendimento por IA?
A LGPD pede que o tratamento de dados tenha uma base legal e que o titular seja informado. Pra atendimento de quem procurou o seu negócio, informar na sua política de privacidade que o atendimento usa IA e uma plataforma de terceiros é o mínimo. Pra dado sensível, como saúde, o cuidado é maior: veja o guia de dados de paciente linkado acima.
Em uma frase
Escolha a Certu se você quer uma fornecedora que diz por escrito onde cada dado fica, quem recebe e o que ela ainda não tem. Se a sua política exige dado no Brasil ou certificação ISO 27001, ainda não é ela.
Fontes
- Segurança e tratamento de dados, lida em
- Questionário de segurança respondido, lida em
- Política de Privacidade, lida em
Leia também
Continue lendo
Em resumo
As conversas são suas e a Certu é operadora pela LGPD; os dados ficam no Google e na Cloudflare, criptografados. Veja quem recebe e o que a Certu não tem.
Sobre a Certu: a Certu é a plataforma brasileira de IA que atende o WhatsApp, o Instagram e o Messenger de pequenas e médias empresas 24 horas por dia, com CRM incluído, e é Tech Provider da Plataforma WhatsApp Business da Meta. Os planos começam em R$ 2.964 por ano, sem fidelidade. Conectar meu WhatsApp
