No artigo anterior desta série, sobre governança de dispositivos, prometi voltar a um tema que aparece em quase toda conversa com empresários: o WhatsApp.

A história costuma ser parecida. O vendedor saiu da empresa, e os clientes continuam mandando mensagem para o número dele. O pedido da semana, a negociação do mês, as fotos do produto, o comprovante de pagamento: estava tudo no smartphone da pessoa. E a pergunta que chega é sempre a mesma: "dá para recuperar essas conversas?"

O WhatsApp virou o balcão de muitas empresas brasileiras. É por ele que o cliente pede orçamento, manda documento, confirma entrega e reclama. Esse é um caminho sem volta, e não há motivo para lutar contra ele. A pergunta certa não é "devemos usar WhatsApp no atendimento?". A pergunta certa é: o canal pelo qual o cliente fala com a empresa é da empresa, ou é de quem atende?

Neste artigo, mostro os 6 riscos do WhatsApp usado sem governança, a base da solução e, ao final, um checklist em 5 frentes e o roteiro para quando um atendente sai, para agir antes de um problema.

Por que o WhatsApp merece atenção de governança

Porque ele concentra três coisas que a empresa precisa controlar ao mesmo tempo: o relacionamento com o cliente, o histórico de decisões comerciais e dados pessoais.

E porque o próprio funcionamento do aplicativo coloca esse controle nas mãos de quem tem o número e a conta. A Central de Ajuda do WhatsApp é clara: o histórico de conversas não fica armazenado nos servidores do WhatsApp, e o aplicativo não consegue restaurar conversas por ninguém. O backup fica na Conta do Google (Android) ou no iCloud (iPhone), e a restauração exige o mesmo número e a mesma conta usados no backup.

Em outras palavras: se o número e a conta de backup são do colaborador, o histórico também é.

Os 6 riscos do WhatsApp sem governança

Para cada um, mostro o fato, o que a gestão prevê e o que isso preserva para a empresa.

1. Atendimento no número pessoal

O fato. O atendente usa o próprio número para falar com os clientes. Quando sai, leva junto o canal, e os clientes continuam escrevendo para ele.

O que a gestão prevê. Número de telefone em nome da empresa, usado exclusivamente para o atendimento, em um aparelho corporativo.

O que preserva. O relacionamento com o cliente continua com a empresa, independentemente de quem está atendendo.

2. Histórico preso a uma conta pessoal

O fato. O backup das conversas fica na Conta do Google ou no iCloud pessoal do colaborador. Sem o número e sem essa conta, não há restauração. E, no Android, cada backup novo substitui o anterior, então não existe "voltar a um backup antigo".

O que a gestão prevê. Conta de backup em nome da empresa, com credenciais sob guarda da empresa, e registro das decisões comerciais importantes no sistema de gestão de clientes (CRM), não só na conversa.

O que preserva. O histórico que sustenta pedidos, acordos e reclamações continua acessível quando alguém sai ou troca de aparelho.

3. Dispositivos conectados esquecidos

O fato. O WhatsApp permite conectar até quatro dispositivos à mesma conta, como o computador da loja ou o notebook do atendente. Esses acessos continuam ativos até alguém desconectá-los pelo smartphone principal, ou até ficarem 30 dias sem uso.

O que a gestão prevê. Inventário de onde a conta está conectada e desconexão imediata dos dispositivos no desligamento de um atendente.

O que preserva. Nenhuma pessoa que já saiu continua lendo, pelo computador de casa, as conversas com os seus clientes.

4. Troca de número ou de aparelho sem planejamento

O fato. A função de mudar de número leva as conversas para o número novo, mas os backups na nuvem ficam presos ao número antigo, e a mudança não pode ser desfeita. Uma troca de aparelho mal feita, sem backup atualizado, perde tudo o que veio depois do último backup.

O que a gestão prevê. Procedimento escrito para troca de aparelho e de número, com backup verificado antes de qualquer mudança.

O que preserva. A continuidade do atendimento sem perda de histórico em uma operação que deveria ser rotineira.

5. Dados de clientes circulando sem controle

O fato. Pelo WhatsApp passam CPF, endereço, foto de documento, comprovante de pagamento. Tudo isso é dado pessoal, e a empresa é a controladora desses dados, não o colaborador que atende.

O que a gestão prevê. Regras claras sobre o que pode ser pedido e enviado pelo canal, onde esses dados são guardados e por quanto tempo.

O que preserva. A capacidade de responder a um cliente que pede acesso ou exclusão dos próprios dados, como prevê a LGPD, sem depender de procurar em smartphones pessoais.

6. Mensagem enviada para a pessoa errada

O fato. Um orçamento, uma planilha ou um documento de cliente enviado para o contato errado. Parece um descuido pequeno, mas a ANPD cita justamente a informação enviada por engano como exemplo de incidente de segurança.

O que a gestão prevê. Orientação da equipe, canal oficial com poucos atendentes autorizados e um procedimento simples para registrar e avaliar o ocorrido.

O que preserva. A empresa decide com base em fatos se há risco relevante e se precisa comunicar, em vez de descobrir o problema pelo cliente.

A base da solução: número da empresa, WhatsApp Business e MDM

Os seis riscos têm uma base de solução em comum, em três partes:

Número e contas da empresa. O canal do cliente passa a ser um ativo da empresa, com o número, a conta de backup e as credenciais sob guarda dela.
WhatsApp Business. O aplicativo gratuito para empresas traz perfil comercial, catálogo e respostas rápidas, e permite conectar até quatro dispositivos, para mais de um atendente usar o mesmo número. Para operações maiores, a plataforma do WhatsApp Business se integra ao CRM e mantém o número dentro da conta comercial da empresa.
Um MDM, o gerenciador de dispositivos móveis. É ele que mantém o smartphone do atendimento sob controle: aparelho corporativo inscrito, aplicativo distribuído pela empresa, bloqueio da redefinição de fábrica e limpeza remota se o aparelho for perdido.

Mas nenhuma dessas partes funciona sozinha. Elas precisam de política, de alguém operando e de um procedimento claro para quando alguém sai. É aí que entra a Forte, como mostro mais adiante.

O que a LGPD espera da empresa

A LGPD trata a empresa como controladora dos dados dos clientes que chegam pelo WhatsApp. Isso significa:

Seguir os princípios de necessidade (pedir só o que precisa), segurança e prevenção (art. 6º).
Atender aos direitos do titular, como acesso e eliminação dos dados, com resposta completa em até 15 dias (arts. 18 e 19).
Manter registro das operações de tratamento (art. 37) e adotar medidas de segurança técnicas e administrativas (art. 46).
Comunicar à ANPD e aos titulares os incidentes que possam trazer risco ou dano relevante, no prazo geral de três dias úteis (art. 48).

A legislação trabalhista também dá à empresa caminhos para agir quando informações de clientes saem com quem deixa a empresa, e todos dependem de a empresa conseguir demonstrar que o canal e os dados eram dela.

Checklist de governança do WhatsApp em 5 frentes

Reuni os pontos que organizam o canal em 19 itens, divididos em 5 frentes: titularidade do canal, aparelhos e acessos, histórico e backup, dados de clientes, e desligamento e incidentes. Responda Sim, Não ou Não sei e veja na hora a sua nota e as pendências por prioridade.

Fazer o checklist do WhatsApp

Roteiro: quando um atendente sai

Antes da comunicação da saída, confirmar que o último backup das conversas está atualizado na conta da empresa.
Registrar no CRM os atendimentos em andamento.
No momento da comunicação, recolher o smartphone corporativo do atendimento.
Desconectar todos os dispositivos conectados à conta, pelo aparelho principal.
Trocar as senhas das contas usadas no atendimento.
Transferir o aparelho, ou o acesso ao número, para quem vai assumir.
Avisar os clientes da carteira sobre o novo responsável, pelo próprio número da empresa.
Registrar cada etapa, com data, hora e responsável.

Como calibrar para a sua realidade

Um único número e poucos atendentes: comece pelas frentes 1 e 3. Número da empresa e backup em conta da empresa já resolvem a maior parte do risco.
Vários vendedores, cada um com o seu número: a frente 2 é a prioridade. Aparelhos corporativos no MDM, um por vendedor, com números da empresa.
Operação com alto volume: avalie a plataforma do WhatsApp Business integrada ao CRM, para que o histórico fique no sistema da empresa.
Setores que recebem documentos sensíveis (saúde, cartórios, financeiro): a frente 4 é obrigatória, e o encarregado de dados deve participar desde o início.

Forte Security: o canal do cliente sob controle da empresa

Um checklist mostra onde a empresa está. Transformar isso em rotina é outro trabalho, e é esse trabalho que a Forte Security assume com os nossos clientes.

A Forte atua em cibersegurança, TI e compliance e, nos ambientes que protege, bloqueia mais de 100 milhões de ataques por mês, já atendeu mais de 1.000 empresas e gerencia mais de 2.000 dispositivos. No atendimento por WhatsApp, reunimos em um só parceiro a gestão dos aparelhos, a governança do canal e o apoio jurídico em proteção de dados.

O que a sua empresa recebe

Diagnóstico do canal: números em uso, titularidade, aparelhos, contas de backup e dispositivos conectados, com base nas 5 frentes deste checklist.
Implantação e operação do MDM: smartphones do atendimento inscritos, aplicativo distribuído pela empresa, bloqueio de redefinição de fábrica e limpeza remota.
Governança do canal: contas e credenciais sob guarda da empresa, procedimento de troca de aparelho e de número e teste de restauração do histórico.
Política de uso e orientação da equipe: o que pode circular pelo canal, como tratar documentos de clientes e o que fazer em caso de envio por engano.
Roteiro de desligamento implantado: responsáveis definidos, ordem das ações e registro de cada etapa.
Apoio em LGPD: atendimento aos direitos dos titulares e avaliação de incidentes junto a um time de especialistas.

A diferença está na integração. O MDM dá o controle. A Forte faz esse controle funcionar, com tecnologia, processo e evidência.

Conclusão

O cliente é da empresa. O canal pelo qual ele fala com a empresa também precisa ser. Quando o número, a conta de backup e o aparelho estão sob governança, a saída de um atendente deixa de ser a perda de uma carteira e vira apenas uma troca de turno.

Este é o segundo artigo da série sobre governança de dispositivos. No próximo, vou me aprofundar no BYOD: o que a empresa pode e o que não deve gerenciar no smartphone pessoal do colaborador.

A hora de colocar o WhatsApp da empresa sob governança é agora, antes de um problema. A Forte Security conduz o diagnóstico com você, implanta e opera o MDM nos aparelhos do atendimento e estrutura o canal para que o cliente continue sendo da empresa. Fale com os nossos especialistas: contato@fortesecurity.com.br | (55) 3347-1831.

Não existe 100% de segurança e não existe risco zero. Mas existe a Forte, com metodologia, experiência e tecnologia.

WhatsApp na empresa: de quem é o número, o histórico e o cliente quando o colaborador sai