Proteger dados em um chatbot começa antes da primeira mensagem: a empresa precisa saber quais informações entram, para que serão usadas, quem tem acesso e quais fornecedores participam do atendimento. A automação deve refletir essas decisões na coleta e no encaminhamento das conversas.
Este é um roteiro informativo para avaliar uma operação de ecommerce. A definição das obrigações e das bases legais do caso concreto precisa passar pelos responsáveis jurídicos e de proteção de dados da empresa.
O que são LGPD e ANPD?
A LGPD disciplina o tratamento de dados pessoais. A ANPD atua na implementação, regulamentação e fiscalização da lei. O descumprimento pode resultar em sanções após o procedimento aplicável; contratar um chatbot não transfere automaticamente essas responsabilidades. Informações institucionais da ANPD.
Quais dados o chatbot realmente precisa coletar?
A LGPD prevê finalidade, necessidade e transparência no tratamento. No fluxo da loja, confira qual tarefa exige cada informação. LGPD, artigo 6º.
Monte um inventário com uma linha por informação: origem, finalidade, acesso, compartilhamento e retenção. Para localizar uma orientação pública de troca, por exemplo, pedir um documento completo tende a ser desnecessário. Para consultar dados de um pedido, desenhe uma verificação de identidade adequada ao risco, sem expor informações antes da confirmação.
Consentimento resolve qualquer uso dos dados?
Consentimento é uma das hipóteses legais de tratamento. Outras estão previstas na lei, e dados sensíveis têm regras específicas. Um dado público também não fica livre de obrigações. Orientações da ANPD sobre bases legais.
Separe as finalidades no inventário: resolver uma compra, atender uma solicitação e enviar publicidade não são descrições intercambiáveis. Registre a avaliação da base aplicável com os responsáveis. A permissão exigida pelo canal também precisa ser conferida no guia da API oficial do WhatsApp.
Como informar o cliente com clareza?
O aviso deve explicar o uso dos dados e oferecer acesso às informações pertinentes sobre o tratamento. Quando o consentimento for exigido, uma autorização genérica não atende à exigência de finalidade determinada. LGPD, artigos 8º e 9º.
Exemplo de redação para revisão, sem certificação de conformidade:
Para localizar sua solicitação, precisamos de [informação necessária]. Veja como a [Loja] usa esses dados em [aviso de privacidade]. Para falar sobre seus dados pessoais, entre em contato por [canal].
Substitua os campos por informações reais. O texto só pode mencionar um canal que funcione e um aviso que corresponda ao processo da empresa.
Quais controles de segurança avaliar?
O guia publicado pela ANPD recomenda medidas administrativas e técnicas, incluindo gestão de acesso, treinamento e avaliação dos fornecedores. Guia de segurança da informação, versão publicada.
Na avaliação do chatbot, confira contas individuais, permissões por função, autenticação disponível e remoção de acessos de quem saiu. Verifique também registros de atividade e como dados aparecem em exportações. Uma equipe que não precisa de uma informação não deveria recebê-la por padrão.
Examine com cada fornecedor onde os dados ficam, quem pode acessá-los e como são tratados incidentes. Documente as responsabilidades no contrato e teste o procedimento de suspensão de um acesso. Essas verificações não equivalem a uma certificação da ferramenta.
Como tratar retenção e pedidos dos titulares?
A ANPD esclarece que a conservação após o término do tratamento depende das hipóteses autorizadas, e os titulares têm direitos que precisam de um caminho de atendimento. Perguntas frequentes da ANPD.
Defina quem recebe uma solicitação e como localizar os dados nos sistemas envolvidos. Evite prometer exclusão imediata e irrestrita sem avaliar obrigações de conservação. Use uma simulação com cadastro fictício para verificar se a equipe encontra o registro e encaminha a demanda corretamente.
Pequenas empresas também precisam avaliar essas obrigações?
As regras diferenciadas para agentes de pequeno porte têm critérios e exceções. Elas não afastam os princípios, as bases legais e os direitos dos titulares. Resolução CD/ANPD nº 2, especialmente artigos 3º e 6º.
Não conclua que a loja está dispensada apenas pelo tamanho da equipe. Inclua o enquadramento na avaliação com os responsáveis.
O que revisar antes de publicar um fluxo no ChatFunnel?
Leve o inventário de dados para conferir a configuração e os fornecedores da implantação. Documente os acessos, a fonte das respostas e o encaminhamento de solicitações. A análise deve considerar o uso real da sua empresa; este artigo não declara conformidade do ChatFunnel nem da operação.
Use o checklist de atendimento automatizado para registrar os testes e os responsáveis por cada pendência antes da ativação.
