A vendedora de uma distribuidora no Rio pediu demissão numa sexta-feira. Na segunda, a empresa descobriu que três anos de histórico dos seus maiores clientes — pedidos, preços negociados, prazos combinados por áudio — tinham ido embora dentro do celular dela. Não houve invasor nem vazamento: o canal de vendas nunca pertenceu à empresa. Segundo a 12ª edição do Pulso dos Pequenos Negócios do Sebrae, de abril de 2026, com mais de 8.200 empreendedores ouvidos, 82% dos MEIs e das micro e pequenas empresas usam o WhatsApp; pela CNDL/SPC Brasil, para 67% das empresas de comércio e serviços ele é o principal canal de vendas. O sistema mais crítico da PME brasileira é um aplicativo pessoal num aparelho que a empresa não administra.

O problema não é o aplicativo — é o canal sem dono

Vale separar duas conversas que vivem misturadas. Uma é a dos golpes: sequestro de conta, falso boleto, engenharia social. A outra — esta — não tem criminoso nenhum. É governança: a empresa pôs atendimento, negociação e prova documental num canal sem cadastro de usuário, sem log de acesso, sem prazo de retenção e sem como revogar acesso.

É como entregar o arquivo de clientes para cada vendedor levar para casa numa pasta própria: sem cópia, sem chave, sem inventário. Enquanto a pessoa fica, funciona bem. O custo aparece no dia em que ela sai — ou no dia em que alguém pede cópia do que foi combinado.

O que a empresa perde quando o funcionário sai

Em celular pessoal, número e histórico acompanham o aparelho, não o contrato de trabalho. No desligamento, aparecem quatro perdas simultâneas:

• Carteira de contatos: a lista construída com dinheiro da empresa sai na agenda de quem foi embora.
• Histórico e contexto: quem assume o cliente começa do zero e repete perguntas já respondidas.
• Prova do acordado: desconto e prazo prometidos estavam em áudios que ninguém mais tem.
• Continuidade do canal: se o número era pessoal, o cliente segue escrevendo ao ex-funcionário — já no concorrente.

E tentar recuperar o material por conta própria cria um segundo problema: o TRT-MS já tratou como violação de privacidade o caso de um gestor que leu conversas particulares de uma funcionária demitida, que havia deixado o WhatsApp Web aberto no computador da empresa.

A LGPD não pergunta em qual aplicativo o dado está

Mesmo sem controlar o aparelho, a empresa permanece controladora dos dados dos seus clientes: a responsabilidade não migra para o celular do vendedor. E a LGPD (Lei 13.709/2018) cobra o que um aplicativo pessoal não tem como entregar. O art. 18 dá ao titular o direito de pedir a eliminação dos dados — inviável com cópias espalhadas por celulares que a empresa não acessa. O art. 37 exige registro das operações de tratamento, e o WhatsApp pessoal não gera log algum. O art. 41 exige um encarregado capaz de responder ao titular e à autoridade.

A fiscalização mudou de patamar: a Lei 15.352/2026 transformou a ANPD em agência reguladora e, em 25 de agosto de 2026, a autoridade aplicou cerca de R$ 153,7 milhões em multas num único caso — a maior sanção da sua história. O teto é de 2% do faturamento no Brasil, limitado a R$ 50 milhões por infração. Entre as falhas mais punidas: ausência de base legal, falta de encarregado e resposta deficiente a incidentes — os pontos cegos de quem atende por WhatsApp sem política escrita.

O áudio que autoriza pagamento não é um registro

Muita PME aprova pedido, desconto e até transferência com um áudio de trinta segundos — e um print isolado é prova frágil. A prática forense cobra cadeia de custódia: metadados de data, hora e origem, aparelho preservado e, muitas vezes, ata notarial. O art. 369 do CPC admite todo meio legal de prova, mas admitir não é aceitar sem contestação.

Como governar o WhatsApp da sua empresa

1. Decida de quem é o número — e documente

Números de atendimento devem ser da empresa (linha corporativa ou conta WhatsApp Business da pessoa jurídica), não da pessoa física. Registre isso em política interna e no termo de uso de quem atende.

2. Separe o canal de trabalho do pessoal

Use perfil de trabalho em dispositivo gerenciado (Android Enterprise, MDM) ou aparelho corporativo. Assim dá para apagar o lado profissional no desligamento sem tocar na vida privada do colaborador — protege a empresa e a pessoa.

3. Defina retenção e exportação por escrito

Defina por quanto tempo as conversas são guardadas, onde ficam as cópias e como se extrai um histórico quando o cliente ou a autoridade pedir. Sem prazo, guarda-se tudo para sempre — o que viola o princípio da necessidade.

4. Inclua o WhatsApp no offboarding — e tire a decisão financeira do áudio

No último dia: remover de todos os grupos, encerrar sessões do WhatsApp Web, transferir ou bloquear o número corporativo e exportar o histórico dos clientes atendidos. Acesso que não é cortado no dia não é cortado nunca. E pedido de pagamento ou troca de dados bancários passam a exigir confirmação em canal distinto e registro em sistema.

5. Migre o atendimento crítico para um canal auditável

Plataformas com login individual, log de ações e histórico exportável resolvem retenção, rastreabilidade e continuidade de uma vez — é colocar o canal que mais vende dentro de algo auditável.

O canal mais crítico merece a régua do resto da TI

Nenhuma PME aceitaria que o ERP rodasse no notebook pessoal de um funcionário, sem backup, sem senha individual e sem log. É isso que acontece com o WhatsApp em 8 de cada 10 pequenas empresas brasileiras — só que ali estão os dados dos clientes, e a responsabilidade pela LGPD segue sendo da empresa. Governança aqui não custa caro: uma política de duas páginas, um checklist de desligamento e a decisão de que o número é da empresa.

🔐 Se o seu melhor vendedor saísse amanhã, a empresa continuaria com o histórico dos clientes dele? Fale com os especialistas da Trinity TI e organize a governança do canal que mais vende na sua empresa.