“Quero que vocês apaguem meus dados.” Se essa mensagem chegar ao WhatsApp da empresa, a primeira resposta não deve ser “pronto, excluído” nem silêncio até o jurídico decidir. O pedido precisa entrar no fluxo de atendimento com um responsável definido.
Resposta direta: a IA pode reconhecer e registrar a solicitação, evitar pedir documentos no chat por padrão e encaminhar o caso à equipe responsável. A empresa verifica a identidade por meio adequado, localiza os dados sob sua responsabilidade e avalia os fundamentos de tratamento e conservação antes de informar o que poderá eliminar, corrigir ou manter — e por quê.
“Apagar meus dados” pode significar mais de uma coisa
O cliente talvez queira deixar de receber ofertas, corrigir um cadastro, consultar quais dados a empresa tem ou solicitar a eliminação de informações. São pedidos relacionados, mas não equivalentes. A ANPD explica os diferentes direitos dos titulares, incluindo confirmação e acesso, correção, eliminação em determinadas condições e revogação do consentimento. Não trate a palavra “apagar” como autorização para responder automaticamente que toda informação foi eliminada.
- Parar ofertas: identifique a preferência de contato e encaminhe a interrupção das comunicações opcionais pertinentes.
- Corrigir dados: descubra qual informação o cliente considera errada e direcione a conferência.
- Ter acesso: encaminhe o pedido de consulta aos dados pelos canais e procedimentos adequados.
- Solicitar eliminação: registre o escopo e deixe a análise sobre bases legais, sistemas e conservação com a equipe responsável.
Uma mesma mensagem pode combinar esses objetivos. A IA deve pedir esclarecimento simples quando necessário, sem converter o atendimento em uma coleta excessiva de dados.
O que a IA pode responder na hora?
“Recebi sua solicitação sobre seus dados. Vou encaminhá-la à equipe responsável para verificar quais informações estão envolvidas e como responder com segurança. Você não precisa enviar documentos por aqui neste momento.”
Esse é um exemplo de resposta inicial, não um texto jurídico universal. A empresa deve adaptá-lo ao seu canal de privacidade, à forma de verificar identidade e aos prazos aplicáveis ao caso. O agente pode coletar apenas o contexto necessário para encaminhar o pedido e deixar claro qual será o próximo passo. Não deve prometer eliminação total, impor prazo inventado ou solicitar foto de documento no WhatsApp como regra.
Regra operacional: a IA organiza a entrada do pedido; a decisão sobre eliminar ou conservar dados pertence à empresa responsável pelo tratamento, com avaliação humana adequada.
O caminho do pedido: da conversa à resposta fundamentada
- Reconhecer e registrar. Marque a conversa como solicitação sobre dados e registre o mínimo necessário para que não se perca na fila. Não replique informações sensíveis em notas ou grupos internos sem necessidade.
- Encaminhar à pessoa responsável. Defina quem analisa a solicitação e acompanha o retorno ao cliente. A operação de IA e humanos precisa manter contexto e responsável, sem deixar o caso preso na resposta automática.
- Tratar comunicações opcionais pertinentes. Se o cliente pede para parar ofertas, encaminhe essa preferência à operação de mensagens enquanto os demais pontos são examinados. Não equipare a suspensão de campanhas à eliminação de todos os registros.
- Verificar identidade de forma proporcional. Antes de expor dados ou executar ações que afetem a pessoa, use o procedimento adequado da empresa. Não peça documento completo na conversa por reflexo.
- Mapear onde a empresa trata dados. Considere conversa, CRM, automações, anexos e fornecedores envolvidos no tratamento sob responsabilidade da empresa. Apagar uma janela de chat não prova que dados em outros sistemas foram eliminados.
- Avaliar o pedido e responder. A equipe identifica o fundamento aplicável a cada tratamento, o que pode ser eliminado ou corrigido e o que precisa ser conservado justificadamente. Registra a providência e informa o resultado em linguagem compreensível, sem expor dados desnecessários no retorno.
A política empresarial do WhatsApp exige avisos e permissões adequados para coleta, uso e compartilhamento de informações, além de observância da legislação aplicável. Ela não substitui a análise dos dados que a própria empresa mantém em seus sistemas.
O que responder agora e o que depende de análise?
Pode responder agora
- “Recebi seu pedido.”
- “Vou encaminhá-lo à equipe responsável.”
- “Vamos informar o próximo passo pelo canal adequado.”
Depende de avaliação
- Quais registros a empresa controla.
- Como confirmar a identidade sem coletar mais do que o necessário.
- Quais dados podem ser eliminados ou devem ser mantidos com fundamento.
Não prometa
- “Apaguei tudo, inclusive do CRM.”
- “Nenhum dado seu existe mais.”
- “A LGPD obriga a excluir tudo imediatamente.”
Segundo a orientação da ANPD, a eliminação de dados tratados com base no consentimento admite as exceções previstas no art. 16 da LGPD. Isso não significa que todo dado seja tratado por consentimento, nem que qualquer pedido possa ser negado sem análise. A empresa precisa avaliar o caso concreto e explicar sua resposta.
Dois exemplos que evitam respostas erradas
“Não quero mais receber promoções”
O pedido pode exigir interromper mensagens comerciais opcionais e atualizar preferências de contato. Não dependa da conclusão de uma análise de eliminação de histórico para encaminhar a preferência ao time responsável. Se a pessoa também pedir acesso ou exclusão, registre os pedidos separadamente.
“Quero que apaguem toda a conversa e meus dados”
Reconheça o pedido e não reduza a resposta a “deletei o chat”. A empresa pode ter dados em CRM, anexos e outros registros, além de obrigações de conservação que precisam ser avaliadas. Encaminhe para análise; depois comunique de modo específico o que foi feito e o que, se for o caso, foi mantido e por qual motivo.
Perguntas frequentes
Apagar a conversa do WhatsApp apaga os dados da empresa?
Não necessariamente. O histórico visível no aplicativo não representa todos os registros que a empresa pode manter em CRM, sistemas de atendimento, anexos e fornecedores. A equipe precisa mapear os ambientes pertinentes.
A IA pode confirmar que os dados foram excluídos?
Somente se existir um processo verificado que sustente essa afirmação específica. No recebimento inicial, a IA deve confirmar o pedido, não a conclusão da exclusão. A decisão e a validação ficam com a equipe responsável.
É obrigatório pedir foto de documento pelo WhatsApp?
Não como regra automática. A identidade pode precisar ser verificada, mas o método deve ser adequado ao risco e ao procedimento da empresa. Evite solicitar documentos sensíveis no chat sem uma necessidade justificada.
E se alguns dados precisarem ser conservados?
A equipe deve identificar e documentar o fundamento aplicável, delimitar quais registros são mantidos e responder ao titular de forma clara. Não prometa exclusão integral antes dessa avaliação nem use uma obrigação de conservação como desculpa genérica para ignorar o pedido.
Transforme a solicitação em um processo, não em uma resposta improvisada
Um bom fluxo de WhatsApp com agentes de IA e equipe humana não depende de a IA “decidir a LGPD”. Ele depende de reconhecer o pedido, passar o contexto mínimo à pessoa certa e acompanhar um retorno verificável. Para prevenir excesso já na entrada da conversa, veja também quais dados pedir no WhatsApp com IA. Para as condições gerais de uso do canal, leia o guia da NixZap sobre a política do WhatsApp Business.
Se sua equipe precisa organizar atendimento, responsáveis e continuidade entre IA e pessoas no mesmo canal, conheça a NixZap.
Fontes consultadas: ANPD e política empresarial do WhatsApp. Conteúdo informativo; procedimentos e fundamentos específicos devem ser validados pelos responsáveis da empresa. Revisão editorial: 21/10/2026.
