LGPD en la atención por teléfono y WhatsApp: guía práctica para pequeñas empresas

Toda atención maneja datos personales: el nombre de quien llamó, el teléfono, la dirección de entrega, a veces un CPF. La Ley General de Protección de Datos (Ley n.º 13.709/2018, la LGPD) aplica a empresas de todos los tamaños, incluida la pequeña empresa que atiende por WhatsApp desde el celular.

Esta guía trae los puntos prácticos de la LGPD para la atención por teléfono, WhatsApp y atendentes con IA. No sustituye la orientación de un abogado, pero ayuda a organizar lo básico, que es donde la mayoría de las empresas pequeñas todavía tiene lagunas.

Los principios que más importan en la atención

La LGPD tiene varios principios. En el día a día de la atención, cuatro de ellos marcan más diferencia:

• Finalidad: recopilas un dato para un motivo específico, y lo usas para ese motivo. El teléfono pedido para devolver el presupuesto no se convierte en lista de publicidad sin más ni más.
• Necesidad: recopila solo lo que necesitas. Para agendar un service de auto, no se necesita el CPF.
• Transparencia: la persona debe saber qué haces con sus datos.
• Seguridad: protege los datos contra acceso indebido, filtración y pérdida.

Base legal: por qué puedes usar el dato

Toda recopilación necesita una base legal. En la atención, las más comunes son:

• Ejecución de contrato o procedimientos preliminares: la persona pide un presupuesto, un agendamiento, una entrega. Necesitas el nombre, el teléfono y la dirección para atender su pedido.
• Interés legítimo: en algunos casos, como enviar un recordatorio de un servicio contratado, respetando las expectativas del cliente.
• Consentimiento: para usos que van más allá del pedido, como enviar promociones. El consentimiento debe ser libre, informado y fácil de revocar.

En caso de duda sobre qué base usar en cada situación, consulte a un profesional. Lo importante es no recopilar "porque sí".

Datos sensibles: cuidado redoblado

La LGPD otorga protección especial a los datos sensibles, como los de salud, origen racial o étnico, religión, opinión política, vida sexual, datos genéticos y biométricos. En la atención al cliente, esto aparece principalmente en:

• Clínicas y consultorios: síntomas, diagnósticos, exámenes.
• Bufetes de abogados: detalles de casos que pueden involucrar salud u otros datos sensibles.

Regla práctica: en el triaje (ya sea con una persona o con IA), pregunte lo mínimo. "¿Qué especialidad?" en lugar de "describa sus síntomas". Los detalles quedan para el profesional, en el canal adecuado. Vea cómo aplicar esto en atención telefónica para bufete de abogados.

Transparencia en la práctica

Algunas formas sencillas de informar al cliente:

• Política de privacidad en el sitio web, en lenguaje claro: qué datos recopila, para qué, con quién los comparte, por cuánto tiempo los guarda y cómo el titular ejerce sus derechos.
• Aviso al inicio de la atención automatizada, breve. Por ejemplo: "Esta atención es realizada por un asistente virtual. Sus datos se usan para responder a su solicitud."
• Enlace a la política en el perfil de WhatsApp y en los mensajes automáticos, cuando tenga sentido.

Si la llamada se graba o se transcribe, infórmelo también. La transparencia genera confianza y evita sorpresas.

Agentes con IA: qué cambia

Cuando quien atiende es una IA (por teléfono o por WhatsApp), los cuidados son los mismos, con algunos puntos adicionales:

• Configure la IA para que no pida datos innecesarios. El guion debe listar exactamente qué recopilar.
• Restrinja acciones sensibles. Un ejemplo concreto: en el Teléfono con IA de Combot integrado al SGP, la 2ª copia de la factura va solo al WhatsApp del número que está llamando, y no a cualquier número que la persona indique. Esto evita que alguien pida la factura de otra persona.
• Confirme antes de actuar. Las acciones con efecto (como una liberación de conexión) deben pedir confirmación explícita.
• Sepa dónde quedan los registros. Los resúmenes y los historiales de conversación también son datos personales. Controle quién tiene acceso a ellos en el panel.

Cuánto tiempo guardar

La LGPD no define un plazo único. Guarde mientras sea necesario para la finalidad y para cumplir obligaciones legales (fiscales, por ejemplo). En la práctica:

• Defina un plazo para las conversaciones de quienes no se convirtieron en clientes.
• Elimine o anonimice lo que ya no tiene motivo para existir.
• Documente estas reglas, aunque sea de forma sencilla.

Derechos del titular

La persona puede pedir saber qué datos tiene usted sobre ella, corregirlos, pedir la eliminación de datos tratados con base en el consentimiento, entre otros derechos. Tenga un canal para esto (un correo electrónico o el propio WhatsApp) y a alguien responsable de responder.

Sobre el encargado de datos: la ANPD (Autoridad Nacional de Protección de Datos) publicó reglas específicas para agentes de pequeño porte, que flexibilizan algunas obligaciones, como la designación formal del encargado, pero exigen un canal de comunicación con el titular. Consulte en la reglamentación de la ANPD si su empresa se encuadra.

Seguridad en el día a día

Buena parte de los problemas de datos en la atención es simple de evitar:

• WhatsApp de la empresa en el celular de la empresa, con bloqueo de pantalla.
• Contraseñas fuertes e individuales en el panel de atención; nada de una contraseña compartida por todos.
• Elimine los accesos de quien salió de la empresa el mismo día.
• No envíe datos por canales aleatorios, como grupos personales.
• Cuidado con las capturas de pantalla de conversaciones que circulan en el equipo.

Lista de verificación rápida

1. Enumere qué datos recopila cada canal (teléfono, WhatsApp, sitio web).
2. Para cada uno, anote la finalidad y la base legal.
3. Recorte lo que no es necesario.
4. Publique o actualice la política de privacidad.
5. Incluya un aviso breve en la atención automatizada.
6. Revise quién tiene acceso a los registros.
7. Defina por cuánto tiempo guardar.
8. Cree un canal para las solicitudes de los titulares.

Resumen

La LGPD en la atención es, ante todo, sentido común organizado: pedir solo lo necesario, explicar para qué sirve, proteger y eliminar cuando ya no se necesita. Las herramientas de automatización ayudan cuando se configuran con estos límites desde el principio. Si usted usa o pretende usar IA en WhatsApp, vale la pena leer bot con IA x bot de menú.