Agente de IA no WhatsApp e LGPD: Onde Ficam os Dados Quando o Agente É Seu (2026)
Um cliente manda “preciso remarcar minha consulta” no WhatsApp da sua empresa. Antes da resposta voltar, essa mensagem passa por pelo menos três lugares: os servidores da Meta, o provedor do modelo de IA e o banco onde o agente guarda o histórico. Cada um fica com uma cópia por algum tempo.
A LGPD faz duas perguntas sobre esse caminho: quem decide o que acontece com os dados e quem responde se algo der errado. Este guia mostra onde cada cópia fica e por quanto tempo, quem é controlador e quem é operador, e o que o contrato com o fornecedor do agente precisa dizer sobre dados.
Transparência com o cliente, revisão humana de decisão automatizada (art. 20) e dados sensíveis estão na seção de aspectos legais do guia de agentes de IA. Aqui o foco é o lugar onde os dados moram.
Por onde passa uma conversa do agente de IA no WhatsApp
Um agente de IA para WhatsApp junta a API oficial da Meta, o modelo de linguagem, as integrações com os seus sistemas e as regras de passagem para um atendente. As duas primeiras peças ficam fora da sua empresa e guardam dados por conta própria.
A Meta, na API oficial do WhatsApp
Na Cloud API, a versão da API oficial hospedada pela Meta, a própria Meta administra as chaves de criptografia em nome da empresa e guarda o conteúdo das mensagens por até 30 dias para operar o serviço. A informação está na página de privacidade e segurança da Cloud API, que também diz que a Cloud API não usa as mensagens automaticamente para definir os anúncios que a pessoa vê.
Quem quer o conteúdo guardado no Brasil tem o armazenamento local da Cloud API, e o Brasil está na lista de países. Com a opção ligada, o conteúdo das mensagens em repouso fica só em data centers do país escolhido. Durante o processamento, a mensagem ainda pode passar por data centers da Meta em outros países. A configuração acontece antes do registro do número na API, então a decisão entra logo no começo do projeto.
O provedor do modelo de IA
Para responder, o agente envia o texto da conversa ao modelo de linguagem. Quando o modelo roda na nuvem de um provedor, o provedor recebe cada mensagem. A OpenAI serve de exemplo. Segundo a documentação de controles de dados da API, os dados enviados à API deixaram de treinar modelos em 1º de março de 2023, salvo se o cliente optar por compartilhar. Os registros de monitoramento de abuso ficam guardados por até 30 dias, e a retenção zero depende de aprovação prévia da OpenAI. A residência de dados atende Estados Unidos, Europa, Austrália, Canadá, Japão, Índia, Singapura, Coreia do Sul, Reino Unido e Emirados Árabes Unidos. O Brasil ficou de fora da lista na consulta de 26/10/2026.
Com o modelo fora do país, cada mensagem com dado pessoal enviada a ele é uma transferência internacional de dados, permitida nas hipóteses do art. 33 da LGPD. Uma delas são as cláusulas-padrão contratuais aprovadas pela ANPD na Resolução CD/ANPD nº 19/2024. Pergunte ao fornecedor qual mecanismo ele usa com o provedor do modelo e peça o documento.
Controlador, operador e suboperador: quem responde pelo quê
A sua empresa é a controladora
A LGPD chama de controlador quem toma as decisões sobre o tratamento de dados pessoais (art. 5º, VI). A sua empresa decide que o agente vai atender no WhatsApp, quais dados ele pede e para que usa cada um. Ela é a controladora, mesmo quando um fornecedor monta e opera tudo.
Esse papel traz tarefas concretas:
- Atender o cliente que pede acesso, correção ou, nos casos previstos, eliminação dos dados (art. 18).
- Comunicar à ANPD e ao titular um incidente de segurança que possa causar risco ou dano relevante (art. 48). Pela Resolução CD/ANPD nº 15/2024, o prazo é de 3 dias úteis, contados de quando a empresa sabe que o incidente atingiu dados pessoais.
- Manter o registro das operações de tratamento (art. 37), dever que o operador também tem.
O fornecedor é operador, e o provedor do modelo entra na cadeia
Operador é quem trata os dados em nome do controlador (art. 5º, VII), seguindo as instruções dele (art. 39). É o papel do fornecedor que constrói e opera o agente. O provedor do modelo e a nuvem contratados pelo fornecedor entram como suboperadores, o termo que a ANPD usa no seu guia de agentes de tratamento para quem o operador contrata para ajudar no serviço.
O operador responde solidariamente pelos danos quando descumpre a lei ou as instruções lícitas do controlador (art. 42, §1º, I). O contrato distribui o risco entre as partes, e a lei segue protegendo o cliente final. Beatriz Haikal, sócia das áreas de Propriedade Intelectual, Proteção de Dados e Inteligência Artificial do BBL Advogados, resumiu o ponto ao Monitor Mercantil em outubro de 2026: “cláusulas de indenização, parâmetros de desempenho, obrigações de segurança, transparência e cooperação são importantes para distribuir riscos entre as partes, mas não afastam direitos de terceiros previstos em lei”.
Para quem conversou com o agente, quem atendeu foi a sua marca. O contrato decide depois como você e o fornecedor dividem a conta.
Quando o agente é seu, onde ficam os dados
O histórico de conversas é a cópia que dura mais. É com ele que o agente lembra do cliente, passa a conversa para um atendente com o contexto pronto e gera relatório. Junto vão os dados que o agente grava no CRM, na agenda ou no ERP. O endereço desse banco muda conforme o jeito de contratar.
Na plataforma por mensalidade
Na plataforma pronta, o histórico mora no banco de dados da plataforma, na nuvem que ela escolheu, e você consulta pelo painel. O prazo de retenção, o país do servidor e o formato de exportação seguem os termos de uso, iguais para todos os clientes. Para começar, funciona bem. Antes de assinar, procure esses pontos nos termos e guarde uma cópia da versão que você aceitou.
No agente sob medida, dentro da sua estrutura
No agente sob medida, o banco de conversas pode ficar na conta de nuvem da sua empresa, em nome dela. Você escolhe a região do servidor, define quanto tempo cada dado fica guardado e decide quem acessa. O fornecedor trabalha com as credenciais que a sua empresa concede e revoga. Quando o contrato termina, os dados já estão em casa.
O pedido de eliminação de um cliente também fica mais simples: vira uma tarefa interna de apagar no banco, no CRM e nos backups, com a data registrada. E o número segue a mesma lógica. No novo modelo de contas da Meta, a conta de WhatsApp fica com a empresa cliente e pode ser compartilhada com mais de um parceiro, como mostra a seção sobre o número do WhatsApp no guia de troca de plataforma.
Quanto tempo guardar cada conversa
A LGPD liga o prazo à finalidade. O tratamento termina quando a finalidade foi alcançada ou o dado deixou de ser necessário (art. 15), e o dado é eliminado depois disso (art. 16). A lei autoriza guardar por mais tempo em alguns casos, como o cumprimento de obrigação legal ou regulatória, ou o uso exclusivo do controlador com os dados anonimizados.
Por isso cada camada do agente tem um prazo e um dono:
| Onde o dado está | Quem guarda | Prazo | Quem define |
|---|---|---|---|
| Conteúdo das mensagens na Cloud API | Meta | Até 30 dias | Meta, na documentação da Cloud API |
| Registros no provedor do modelo | Provedor (exemplo: OpenAI) | Até 30 dias, ou retenção zero com aprovação | Provedor e contrato |
| Histórico de conversas do agente | Plataforma ou sua empresa | Conforme a finalidade | Termos da plataforma ou sua política |
| Dados gravados no CRM, agenda e ERP | Sua empresa | Conforme cada finalidade | Sua política |
Um prazo para cada finalidade
Pense numa clínica que usa o agente para marcar e remarcar consultas. A conversa completa serve para resolver uma reclamação sobre o agendamento e para melhorar as respostas do agente, e pode ser apagada quando deixa de servir a isso. O registro da consulta vai para o sistema da clínica e segue o prazo que as regras do setor exigem. Os logs técnicos ficam o tempo necessário para investigar falhas. Escreva esses prazos numa política curta e configure a eliminação automática em cada sistema.
Menos dado na entrada, menos dado para guardar
O jeito mais barato de cumprir a LGPD é o agente pedir só o que precisa. Para remarcar uma consulta, nome e data resolvem, e o resto o agente consulta no sistema da clínica quando precisa. É o princípio da necessidade (art. 6º, III): tratamento limitado ao mínimo necessário para a finalidade.
Dois cuidados na montagem. A base de conhecimento recebe manuais, tabela de preços e políticas, e a lista de clientes fica no CRM. As instruções do agente (o prompt) vão em toda chamada ao modelo, então ficam livres de dado pessoal.
O que o contrato com o fornecedor precisa dizer sobre dados
A parte de dados cabe em poucas páginas, no contrato ou num acordo de tratamento de dados anexo. Leve estes pontos para a reunião.
Papéis, suboperadores e endereço dos dados
- O papel de cada parte: a sua empresa como controladora e o fornecedor como operador, tratando os dados conforme as suas instruções.
- A lista de suboperadores com o país de cada um: provedor do modelo, nuvem e, quando houver, o intermediário da API do WhatsApp.
- O endereço do banco de conversas: em qual conta, em nome de quem e em qual região.
- O mecanismo de transferência internacional usado com cada suboperador fora do Brasil.
- O uso das conversas restrito à operação do seu agente, com treino de modelo só mediante autorização escrita da sua empresa.
Retenção, incidente e saída
- O prazo de retenção de cada camada e a eliminação automática no fim do prazo.
- O prazo para o fornecedor avisar a sua empresa sobre um incidente, curto o bastante para você cumprir os 3 dias úteis da ANPD.
- A devolução dos dados em formato aberto e a eliminação das cópias do fornecedor quando o contrato terminar, com uma declaração por escrito.
Unidade de cobrança, indicadores e meta ficam em outra parte do contrato, explicada no guia sobre o que colocar no contrato de um agente de IA. A propriedade do código, dos prompts e da base de conhecimento está na seção propriedade, dados e saída do guia de escolha de fornecedor.
Como a Humanoide trabalha
A Humanoide constrói agentes de IA sob medida que operam dentro dos sistemas da empresa: o agente consulta e escreve no CRM, na agenda e no ERP que você já usa. A página de agentes de IA mostra as faixas de preço publicadas, e a de atendimento omnichannel com IA mostra um escopo de atendimento no WhatsApp.
O caminho começa pelo pré-diagnóstico gratuito: 6 perguntas e, em minutos, até 3 automações prioritárias para a sua operação. Depois vem o Diagnóstico, uma imersão de uma semana com preço fixo, que mapeia processos, sistemas e dados. A Sprint de Implantação coloca o primeiro fluxo no ar em 2 a 6 semanas, com escopo e preço fechados. Na Evolução Contínua, o agente ganha novos fluxos conforme a operação pede.
Se o seu WhatsApp já atende com IA, ou vai atender em breve, faça o pré-diagnóstico gratuito e chegue à conversa com o fornecedor sabendo qual fluxo automatizar primeiro e de quais dados ele precisa.