Dados de clientes no WhatsApp: o que não guardar (LGPD na prática)

Abra a galeria do celular da loja e role por trinta segundos. É bem provável que você encontre foto de RG, print de comprovante com CPF inteiro, uma receita médica que um cliente mandou, talvez a frente de um cartão. Nada disso foi má intenção — foi atendimento. O cliente mandou, você recebeu, ficou lá. O problema é que esses arquivos continuam no aparelho meses depois, e o aparelho é levado para casa, emprestado para o funcionário novo, roubado no ponto de ônibus. Este texto é operacional: o que você não deveria estar guardando, o que fazer com o que já está guardado e como continuar atendendo bem sem virar um depósito de dado alheio.

O princípio que resolve 90% dos casos

A regra prática da LGPD que mais serve para negócio pequeno é a da necessidade: só colete o dado que você precisa para fazer aquilo que o cliente pediu, e só guarde enquanto precisar. Você precisa do endereço para entregar o pedido — legítimo. Você não precisa da foto do RG dele para entregar uma pizza. Você precisa do telefone para avisar que a peça chegou — legítimo. Você não precisa da data de nascimento, do nome da mãe e do CPF para consertar um celular. Toda vez que estiver na dúvida, pergunte: se esse dado vazar amanhã, ele causa dano ao meu cliente? Se sim e você não precisa dele, não guarde.

O que não guardar no WhatsApp, em nenhuma hipótese

• Foto de documento (RG, CNH, CPF, passaporte). Se precisou conferir identidade na hora, confira e apague na frente do cliente.
• Frente ou verso de cartão, número completo, validade ou código de segurança. Nunca peça isso por mensagem, nem para 'agilizar'.
• Senha de qualquer tipo, inclusive senha de aparelho que o cliente deixou para conserto. Peça ao cliente que desbloqueie na hora ou remova a senha antes de deixar.
• Dado de saúde: receita, exame, laudo, foto de lesão. Isso é dado sensível e o risco é desproporcional ao seu ganho.
• Print de conversa de um cliente reencaminhado para outro cliente, fornecedor ou grupo. É o vazamento mais comum e o mais fácil de evitar.
• Áudio ou foto de terceiro que você recebeu sem que a pessoa soubesse.

O erro do grupo com clientes

Muita loja cria um grupo de WhatsApp com clientes para divulgar promoção. Nesse formato, todo mundo vê o número de telefone de todo mundo — e às vezes o nome e a foto. Você acabou de distribuir a sua lista de clientes para concorrente, para vendedor chato e para golpista, e sem querer expôs cada cliente aos outros. A alternativa correta é a lista de transmissão: a mensagem chega individualmente, ninguém vê o número do outro e quem responde fala só com você. Leva o mesmo tempo para enviar e elimina o problema inteiro. Vale a mesma lógica para o grupo interno: fornecedor não precisa estar no grupo em que a equipe comenta dados de cliente.

O que fazer hoje, em vinte minutos

• Abra a galeria e apague fotos de documento, comprovante com CPF visível e print de cartão. Esvazie também a lixeira do aplicativo de fotos.
• Desligue o download automático de mídia no WhatsApp. Isso impede que cada imagem enviada por cliente vá parar na galeria do aparelho sozinha.
• Coloque senha ou biometria no celular da loja e bloqueio no próprio WhatsApp. Aparelho de balcão fica destravado o dia inteiro.
• Transforme os grupos de divulgação em listas de transmissão e avise os clientes da mudança.
• Liste quem tem acesso ao aparelho e ao WhatsApp Web. Encerre as sessões abertas em computadores que você não reconhece — isso está no menu de aparelhos conectados.
• Defina onde ficam os dados que você realmente precisa guardar (nome, telefone, endereço de entrega, histórico de compra) e mantenha só ali.

Como pedir dado do jeito certo

Existe uma diferença enorme entre 'me manda seu CPF' e 'preciso do seu CPF para emitir a nota fiscal desta compra'. A segunda frase diz para que serve, e isso já é metade da conformidade — além de deixar o cliente muito mais tranquilo. Faça o mesmo com marketing: antes de incluir alguém na lista de promoções, pergunte. Uma frase basta: 'posso te avisar quando chegar novidade? é só responder sim'. Quem responde sim virou consentimento registrado na própria conversa. E deixe sempre a saída fácil, um 'responda SAIR para não receber mais'. Cliente que consegue sair sem atrito raramente sai bravo.

Separe conversa de registro

Aqui está a parte que quase ninguém percebe. Você não precisa guardar a conversa inteira para ter controle do negócio. O que interessa financeiramente é uma linha: data, valor, forma de pagamento e uma identificação mínima do cliente. 'Dona Márcia, 145, pix, 12/07' é suficiente para o seu caixa e para o seu contador. A foto do documento, o áudio de dez minutos e o print do comprovante não acrescentam nada ao controle e só acrescentam risco. Quando você separa registro de conversa, pode apagar a conversa com tranquilidade — a informação que importa já está fora dali, num formato enxuto.

Se algo vazar ou o celular sumir

• Encerre imediatamente todas as sessões conectadas e ative a verificação em duas etapas na conta.
• Peça o bloqueio do chip na operadora e recupere o número o quanto antes, para que ninguém use o WhatsApp da loja para dar golpe nos seus clientes.
• Avise os clientes por outro canal que o número foi comprometido e que ninguém deve enviar Pix para pedidos feitos naquele período.
• Anote o que aconteceu, quando e quais dados podiam estar no aparelho. Esse registro é o que o advogado ou contador vai pedir primeiro.
• Procure orientação profissional antes de decidir se o caso exige comunicação formal a alguém.

Higiene de dados é hábito, não projeto

Ninguém precisa de política de privacidade de dez páginas para vender pastel. Precisa de três hábitos: não pedir o que não usa, não guardar o que não precisa e apagar o que já cumpriu a função. Coloque uma limpeza de galeria na sua rotina — o mesmo dia em que você confere o caixa da semana serve. Em três meses isso deixa de ser tarefa e vira reflexo, e o seu celular para de ser o arquivo pessoal de duzentas pessoas que confiaram em você. Confiança, no comércio pequeno, é praticamente o único ativo que não dá para repor.