Quando você coloca uma IA para atender no WhatsApp, ela precisa de contexto para responder direito. Na pressa de fazer funcionar, quase todo mundo resolve isso do jeito mais simples: manda o cadastro inteiro do cliente junto com a pergunta.
Aí está o problema. Esse cadastro sai da sua empresa e vai para o servidor de quem fornece a IA — muitas vezes fora do Brasil. CPF, telefone, endereço. Numa clínica, o motivo da consulta. Numa imobiliária, a renda declarada.
A boa notícia é que, na maioria dos casos, a IA não precisa desses dados para fazer o trabalho. Ela precisa entender o que a pessoa quer e escrever a resposta. O número do CPF pode ficar no seu sistema.
Quatro perguntas para quem cuida disso
1. Que dado sai da minha empresa em cada atendimento?
Peça um exemplo real do que é enviado. Não a descrição — o conteúdo. É comum encontrar ali campo que ninguém imaginava: histórico de compras, anotação interna, observação do vendedor.
Regra prática: se você não mostraria aquilo para um estagiário terceirizado, não deveria estar saindo sem necessidade.
2. Dá para mandar menos?
Quase sempre dá. Em vez do cadastro, manda-se um código interno; o sistema resolve o nome na hora de responder ao cliente. O cliente vê "Olá, Ana" normalmente — a diferença é que o nome nunca saiu da sua rede.
Pergunte: "o que acontece se mandarmos só o código do cliente?" Se a resposta for "aí não funciona", vale entender exatamente por quê.
3. Onde esse dado é processado, e por quanto tempo fica guardado?
Se a IA roda fora do Brasil, isso é transferência internacional de dado pessoal e a LGPD trata como assunto próprio. E existe diferença enorme entre um fornecedor que apaga o conteúdo na hora e um que guarda por 30 dias — ou usa para treinar.
Pergunte: "em que país roda, quanto tempo guarda, e usa para treinar?" Isso costuma estar em cláusula contratual, não em tela de configuração.
4. Se um cliente pedir para apagar tudo, a gente consegue?
É direito dele. E é onde a maioria trava: o dado foi apagado do sistema principal, mas continua no histórico de conversa, na base de busca da IA e no cache.
Pergunte: "apagar um cliente apaga também das conversas e da base da IA?"
Se você tem clínica, atenção redobrada. Dado de saúde tem proteção mais rígida na LGPD do que dado comum. "Quero remarcar minha consulta" é inofensivo; o motivo da consulta anterior, não. Vale separar uma coisa da outra antes de qualquer automação.
O resumo
Não é preciso desligar a IA para ficar em ordem. É preciso mandar menos coisa para ela. Na prática: enviar o mínimo, trocar dado pessoal por código, saber onde é processado e conseguir apagar quando pedirem. As quatro perguntas acima cobrem isso sem você precisar entender de tecnologia.
Um aviso honesto: isto não é orientação jurídica. É o que olhamos na engenharia. A leitura legal do seu caso é com advogado ou com o encarregado de dados da empresa.
Quer saber o que sai da sua empresa hoje?
Diagnóstico sem custo: olhamos o que o seu atendimento automático envia e apontamos o que dá para parar de mandar — sem quebrar o que já funciona.