O que acontece com o CPF que o seu cliente manda no WhatsApp

Todo dia alguém manda um CPF pelo WhatsApp de um negócio. Às vezes porque a recepção pediu para achar o cadastro, às vezes sem ninguém pedir, junto com o telefone e o e-mail, só para adiantar. Acontece na clínica, no consultório, no salão, na barbearia, no estúdio e na clínica veterinária.

Quando o atendimento usa inteligência artificial, a pergunta é natural: para onde vai esse número? Este texto responde sem rodeio: o que o AcolheClin faz, o que precisa circular para o atendimento funcionar e até onde vai a proteção a mais que ele aplica, ligada desde 23 de setembro de 2026. Ele explica o produto e não é orientação jurídica.

Quem decide e quem trata os dados#

A LGPD separa dois papéis (Art. 5, VI e VII). O controlador é quem toma as decisões sobre o tratamento dos dados pessoais. O operador é quem trata esses dados em nome do controlador.

No atendimento, o seu negócio é o controlador dos dados de quem ele atende: é ele quem decide para que esses dados servem. O AcolheClin é o operador, que trata esses dados em nome do seu negócio para prestar o serviço que ele contratou.

Entre outros princípios, a LGPD pede que o dado pessoal seja tratado para uma finalidade legítima, só na medida do necessário para ela e com segurança (Art. 6, I, III e VII). E nem todo tratamento depende de consentimento: a lei prevê outras bases legais além dele, as do Art. 7 para os dados pessoais em geral e as do Art. 11 para os dados sensíveis, como os de saúde. Definir qual vale para cada uso é papel do controlador.

Responder uma dúvida, marcar, remarcar ou cancelar um horário são o próprio atendimento que o seu negócio presta a quem o procura, e é para isso que o AcolheClin trata esses dados em nome dele.

O que acontece quando o CPF chega#

Além do que o atendimento precisa, o AcolheClin aplica uma camada a mais de cuidado a três dados: CPF, telefone e e-mail. É minimização e segurança aplicadas além do necessário para o serviço funcionar.

Quando a pessoa atendida (paciente, cliente, aluno ou tutor) escreve um desses dados na conversa, pelo WhatsApp, pelo Instagram, pelo Messenger ou pelo chat do seu site, o AcolheClin reconhece o dado pelo formato assim que a mensagem chega. Os casos que o formato não pega estão mais abaixo, em "Até onde vai a proteção a mais".

A partir daí, duas coisas acontecem:

1. O valor vai para um cofre. O número é guardado cifrado, separado do texto da conversa. A chave que abre esse cofre não fica no banco de dados.
2. A conversa guarda só uma marcação. No lugar do número, o texto da conversa fica com uma marcação que diz "aqui tinha um CPF", sem o CPF.

Quem vê o quê#

A sua equipe não perde nada. A recepção continua lendo o CPF para achar o cadastro, confirmar um dado ou tirar uma dúvida, porque precisa dele para trabalhar. A proteção existe para o número não circular solto por onde não precisa.

Por que a IA não precisa ver o número#

O agente de IA responde dúvidas, marca, remarca e cancela horários. Para isso ele precisa entender o que a pessoa quer, e o número do CPF não muda nada nessa conversa. Então ele lê a marcação e segue atendendo normalmente.

Quando uma ação precisa do dado de verdade, quem preenche é o próprio sistema, na hora, sem passar pelo modelo de IA. E se o modelo repetir a marcação numa resposta, a pessoa lê "(guardado com segurança)" no lugar dela, nunca o número.

O mesmo cuidado vale para o que roda por trás do atendimento: a checagem de segurança que examina mensagens suspeitas, a busca na base de conhecimento do seu negócio, os relatórios de inteligência, a análise de vendas do CRM, as etiquetas automáticas das conversas e o aprendizado com as conversas que a equipe resolveu. Todos recebem o texto da conversa com a marcação no lugar desses dados. A pergunta que o agente não soube responder, e a pergunta frequente que costuma nascer dela, seguem a mesma regra, com os limites descritos mais abaixo.

E vale também para os botões Sugerir resposta e Resumir conversa, da Central de Mensagens: a IA lê a conversa com a marcação. O rascunho sugerido volta para a equipe com o dado completo, pronto para editar e enviar, e o resumo fica guardado com a marcação no lugar do dado.

O que precisa circular para o atendimento funcionar#

Algumas etapas do atendimento precisam do dado de verdade. Nelas, o dado circula porque o atendimento depende dele. Em cada caso, vale saber o que circula, para quê e o que acontece em seguida:

• Áudio. Para o agente entender um áudio, o arquivo inteiro vai para o serviço de transcrição, que ouve tudo o que foi falado, inclusive um CPF dito em voz alta. O texto transcrito passa pela proteção antes de chegar ao agente.
• Foto. Para o agente usar o texto de uma foto, como uma carteirinha ou um pedido de exame, a imagem inteira vai para o serviço que lê esse texto. O texto lido passa pela proteção antes de chegar ao agente.
• A agenda. Quando o agente marca um horário, o nome e o telefone (e, no Google Agenda, o e-mail, quando houver) vão para a agenda que o seu negócio usa, seja o Google Agenda ou o sistema de gestão, porque é ali que a equipe precisa deles. No Feegow, quando a pessoa ainda não tem cadastro lá, o agente também cria o cadastro dela, com o nome, o telefone e o CPF que ela informou na conversa: o Feegow exige o CPF para cadastrar uma pessoa nova, e o cadastro é o que permite marcar.
• Os canais. O WhatsApp, o Instagram e o Messenger recebem a mensagem do jeito que a pessoa escreveu, porque são o caminho por onde ela chega.
• O nome. O nome da pessoa segue na conversa, porque o agente precisa dele para atender bem.

A transcrição e a leitura das fotos são etapas separadas da conversa, feitas por modelos de inteligência artificial de outras empresas: a OpenAI transcreve os áudios, e a Anthropic lê o texto das fotos, com o Google como reserva quando essa leitura falha. A lista completa de provedores, com a função de cada um, está na política de privacidade.

Até onde vai a proteção a mais#

Uma proteção só vale se você souber onde ela termina. Estes são os limites:

• O formato. CPF, telefone e e-mail são reconhecidos pelo formato. Um CPF escrito por extenso, ou um número partido em duas mensagens, pode passar sem ser reconhecido.
• A conexão por QR code. Quando o WhatsApp é conectado por QR code, o serviço que faz essa conexão guarda uma cópia do texto das mensagens como chegaram, e essa cópia não passa por essa proteção.
• O que veio antes. A proteção vale para as mensagens que chegam desde 23 de setembro de 2026, quando ela foi ligada. As mensagens gravadas antes dessa data continuam com o dado no texto, e o modelo que conversa, assim como os botões Sugerir resposta e Resumir conversa, pode ler esse dado quando elas estão entre as mensagens recentes da conversa.
• As perguntas frequentes. Quando o agente não sabe responder, a pergunta vai para a lista da equipe. Quando a equipe a responde no painel, ela costuma virar uma pergunta frequente, que o agente passa a consultar. Na lista e na pergunta frequente, o CPF, o telefone e o e-mail viram marcação só quando o sistema reconhece o formato, e o nome continua no texto. A resposta que a equipe digita fica do jeito que foi escrita. As perguntas que entraram na lista antes dessa troca podem mostrar o dado como foi escrito, mas a pergunta frequente criada a partir delas já sai com as marcações.
• O assistente de configuração. O que o dono do negócio envia ao assistente que monta o agente, inclusive as mensagens reais que ele manda para o agente aprender o tom, é lido do jeito que foi escrito.

O que você pode fazer no dia a dia#

• Peça só o que precisa. Se o CPF não é necessário para marcar o horário, não peça. Quanto menos dado pessoal na conversa, menor o risco.
• Cuide da sua resposta. Ao responder uma pergunta que o agente não soube responder, evite pôr nela o CPF, o telefone ou o e-mail de alguém: o que você digita fica guardado do jeito que você escreveu. Se algum deles aparecer numa pergunta frequente, apague esse trecho.
• Não cole dados de quem você atende na ajuda. O que a equipe escreve para o assistente de ajuda do painel não passa por essa proteção.

Perguntas frequentes#

A inteligência artificial do AcolheClin vê o CPF de quem eu atendo? Nas mensagens desde 23 de setembro de 2026, o modelo que conversa com a pessoa não vê o CPF que o sistema reconhece: ele lê uma marcação no lugar do número, e o mesmo vale para os botões Sugerir resposta e Resumir conversa. Áudio e foto são diferentes: para entendê-los, o arquivo inteiro vai para um modelo de inteligência artificial de transcrição ou de leitura de imagem, numa etapa separada da conversa. O texto que sai dali passa pela proteção antes de chegar ao modelo que conversa.

A minha equipe deixa de ver o CPF? Não. No painel, a recepção lê a mensagem completa, como a pessoa escreveu.

E quando eu converso com o assistente do próprio AcolheClin? Nesse caso, quem decide sobre os seus dados é o próprio AcolheClin. No chat do site, o CPF, o telefone e o e-mail que você escreve não vão para o modelo de IA: o telefone e o e-mail que você deixa para o time falar com você ficam guardados só como contato, o CPF não é guardado, e a conversa é apagada depois de 90 dias. Quando é o nosso assistente que atende pelo WhatsApp, vale a mesma proteção das conversas dos clientes, com os mesmos limites. Já o assistente de configuração, que monta o agente com quem está criando a conta, lê o texto do jeito que foi escrito.

Qual é o papel do meu negócio e qual é o do AcolheClin? O seu negócio é o controlador dos dados de quem atende: define para que esses dados são usados e com qual base legal, e decide como coleta, informa e protege esses dados. O AcolheClin é o operador: trata os dados em nome do seu negócio, para prestar o serviço contratado, e aplica do lado dele medidas como as descritas neste texto. Este texto descreve o que o produto faz e não é orientação jurídica. Para as decisões que cabem ao controlador, o melhor é contar com orientação jurídica. Para o panorama geral, veja LGPD no atendimento por WhatsApp.

---

Quer ver como o atendimento funciona na prática? Conheça como o AcolheClin funciona e os planos. Outras dúvidas estão no FAQ.