Quando um atendente automático responde a primeira mensagem de alguém no WhatsApp, ele já está tratando dado pessoal: nome, telefone e, quase sempre, o motivo do contato — que pode ser uma questão de saúde, um problema jurídico, uma dívida. A Lei Geral de Proteção de Dados (Lei 13.709/2018) vale para esse tratamento como para qualquer outro.

Este texto mostra o que a lei pede antes de ligar um atendente automático. Não é orientação jurídica: é o mapa das perguntas que seu advogado vai fazer.

1. Diga quem está atendendo

O princípio da transparência (art. 6º, VI) e o direito a informações claras sobre o tratamento (art. 9º) apontam na mesma direção. Na prática, o atendente deve se apresentar como atendente automático da sua empresa e dizer como a pessoa pode falar com alguém. Esconder que é uma máquina também é mau negócio: o cliente descobre, e a confiança vai junto.

2. Colete só o que a triagem precisa

O princípio da necessidade (art. 6º, III) limita o tratamento ao mínimo necessário para a finalidade. Se a triagem precisa saber o tipo de caso e a urgência, ela não precisa do CPF na primeira mensagem. Cada pergunta do roteiro deve ter um motivo.

Cuidado redobrado com dado sensível, como informação de saúde (art. 11). Um atendente de clínica não deve pedir detalhe clínico que não seja indispensável para marcar o horário certo.

3. Garanta a revisão por uma pessoa

É o ponto que mais conversa com automação. O art. 20 dá ao titular o direito de pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses. Se o atendente decide que alguém não tem perfil e encerra a conversa, essa pessoa pode pedir que um humano reveja a decisão — e a empresa precisa conseguir explicar os critérios usados.

Um bom desenho já prevê isso: o atendente nunca fecha a porta sozinho em caso duvidoso, registra por que classificou cada contato e sempre oferece o caminho para uma pessoa.

4. Saiba onde os dados ficam

Atendentes automáticos rodam em serviços de nuvem, e muitos ficam fora do Brasil. Isso é transferência internacional de dados, regulada pelo art. 33 e por resolução da Autoridade Nacional de Proteção de Dados (ANPD). Pergunte ao fornecedor onde ficam as conversas, por quanto tempo e se elas são usadas para treinar algum modelo.

5. Tenha um canal para o titular

Qualquer pessoa pode pedir para acessar, corrigir ou apagar os próprios dados (art. 18), e a empresa precisa de um canal para isso. Pela Resolução CD/ANPD nº 2/2022, microempresas e empresas de pequeno porte podem dispensar a indicação formal de um encarregado, desde que mantenham esse canal — e desde que não façam tratamento de alto risco, o que merece conversa com o advogado se o atendimento lida com saúde em volume.

O checklist, resumido

  • O atendente se identifica como automático e oferece falar com uma pessoa.
  • O roteiro pede só o necessário, e evita dado sensível.
  • Todo encerramento automático pode ser revisto por alguém, com critérios documentados.
  • Você sabe onde as conversas ficam e se saem do país.
  • Existe um canal para o titular pedir acesso e exclusão.
  • A política de privacidade do site descreve o atendimento automático.

Esses pontos entram no desenho do atendente digital da Maz desde o primeiro dia. E o guia leads perdidos fora do horário mostra por que vale automatizar a primeira conversa.