Gravação de WhatsApp e chat: o que precisa guardar

O que precisa sobreviver de um atendimento por texto

Guarde a conversa inteira, na ordem em que aconteceu, com autor e carimbo de tempo por mensagem, mais tudo o que trafegou dentro dela: foto, PDF, áudio, localização, botão clicado, template disparado. Some a isso o número de protocolo amarrado à thread e o registro de quem atendeu (bot, agente humano) e o momento exato em que um passou para o outro. É esse conjunto que responde, meses depois, à pergunta "o que foi dito ao cliente e quando".

O que quase nunca sobrevive é justamente a parte que não é texto. O ticket no CRM guarda as mensagens e perde a foto do produto avariado, porque a mídia ficou num endereço temporário do provedor que expirou em trinta dias. Quando a reclamação chega no PROCON oito meses depois, a operação tem um diálogo em que o cliente diz "segue a foto" e nenhuma foto. Base legal, prazos e valor probatório estão na página sobre gravação de chamadas e conformidade; aqui o recorte é o canal de texto, que tem problemas próprios.

A norma não fala em "gravação", fala em registro

O canal de voz tem a palavra "gravação" escrita nas normas. O canal de texto entra por outra porta, e a redação mais clara sobre isso está na Resolução CMN 4.860/2020, art. 6º, § 1º, II, que trata os dois canais no mesmo dispositivo. O atendimento

deve ser gravado, quando realizado por telefone, e, quando realizado por meio de documento escrito ou por meio eletrônico, arquivada a respectiva documentação

"Arquivada a respectiva documentação" é a obrigação equivalente. Para a ouvidoria de instituição financeira, o prazo do art. 19 é de cinco anos e vale para o chat e para o e-mail do mesmo jeito que vale para o áudio. As demais obrigações da resolução estão detalhadas em o que a Resolução 4.860 exige do atendimento.

Fora do setor financeiro, os prazos que costumam reger o canal de texto:

Regime	O que alcança o texto	Prazo
Decreto 11.034/2022 (SAC regulado)	Registro eletrônico do atendimento, com protocolo e demanda	2 anos após a solução
Resolução 632/2014 da Anatel	Registros de atendimento, com protocolo	2 anos
Res. CMN 4.860/2020 (ouvidoria)	Documentação do atendimento escrito e eletrônico	5 anos da protocolização
CDC, art. 27	Nada exige guardar; define por quanto tempo a prova pode ser necessária	5 anos
LGPD, arts. 15 e 16	Obriga a eliminar quando a finalidade se esgota	Depende da finalidade

O prazo do áudio e o prazo do texto não são necessariamente iguais, e quase nenhuma operação configurou os dois separadamente. O caso típico é a empresa que expurga o WhatsApp junto com o áudio, aos 90 dias, quando o registro do atendimento tinha dois anos de obrigação pela frente.

Os sete itens que somem

1. A mídia anexada

Foto de comprovante, print de erro, PDF de nota fiscal, áudio gravado pelo cliente. Na API do WhatsApp, a mídia é entregue por um identificador com janela de download curta. Se a sua integração salva o JSON da mensagem e o link, e não baixa o binário para o seu próprio armazenamento, você guardou a referência de um arquivo que deixou de existir.

2. O áudio dentro do chat

Mensagem de voz enviada no WhatsApp é gravação de voz e carrega tudo o que a voz carrega: timbre, estado emocional, e o mesmo debate sobre dado biométrico quando processada para identificar quem fala. Esse debate está em base legal, retenção e voz como biometria. Uma operação que classificou "WhatsApp" como canal de texto no registro de tratamento do art. 37 e recebe cem áudios por dia descreveu errado o que trata.

3. Os turnos do bot

A conversa que o cliente teve com o atendente humano fica no CRM. Os quatorze turnos anteriores, com o bot, ficam na plataforma de automação, com retenção própria e frequentemente mais curta. Em uma contestação sobre o que foi informado ao cliente, a parte que interessa costuma ser a do bot. Foi ele que respondeu sobre prazo, valor ou cobertura. Monitorar esse trecho com o mesmo rigor do trecho humano é o assunto de como auditar um chatbot em produção.

4. Mensagem apagada e mensagem editada

O WhatsApp permite apagar para todos e editar dentro de uma janela. Se o seu repositório grava apenas o estado final da conversa, ele reflete a versão corrigida, e a alteração some sem rastro. Guardar o evento de edição e o conteúdo anterior é decisão de arquitetura da ingestão, e precisa ser tomada antes de precisar dela.

5. O template e o opt-in

A mensagem ativa sai de um modelo aprovado. O que precisa ficar registrado é qual modelo, em que versão, com quais variáveis preenchidas, e em cima de qual manifestação do cliente. Quando chega a reclamação de envio não solicitado, o que responde é o registro do opt-in com data e origem, não a política de privacidade publicada no site.

6. O protocolo

Sem número de protocolo amarrado à thread, achar a conversa de um cliente específico depois de dois anos depende de busca por telefone num banco de milhões de mensagens, supondo que o telefone seja o mesmo. O protocolo é o que torna o acervo recuperável, e recuperabilidade é a diferença entre guardar e cumprir.

7. O WhatsApp no celular do agente

Vendedor que atende pelo número pessoal produz um acervo que a empresa é responsável por ter e não possui. Na saída do funcionário, a conversa sai junto. Esse é um problema de política, não de ferramenta: ou o atendimento acontece em número corporativo integrado, ou a empresa assume que não tem como cumprir o prazo de guarda naquele canal.

Print de conversa é prova fraca

A prática de imprimir a conversa em PDF e anexar ao processo resolve o caso simples e desmonta no caso contestado. Um print é uma imagem de uma tela, sem metadado, sem carimbo de tempo confiável e trivialmente editável em qualquer editor de imagem. A contraparte não precisa provar que houve adulteração: basta sustentar que a integridade não é demonstrável.

O que sustenta melhor é a exportação direta do repositório, com os identificadores originais das mensagens, os carimbos do servidor, o hash calculado na ingestão e a trilha de quem acessou. Vale o mesmo raciocínio da cadeia de custódia do áudio, e pela mesma razão: o contraditório recai sobre a integridade do arquivo, quase nunca sobre o conteúdo.

Ata notarial de página ou conversa é um caminho usado no mercado para reforçar a comprovação e depende de avaliação do jurídico caso a caso. Não substitui o repositório íntegro: chega depois, sobre o que ainda existe.

Quem guarda: você ou o BSP

A conversa trafega por um provedor de solução de negócios, e a retenção contratada com ele costuma ser de semanas, não de anos. A obrigação regulatória de guarda é da empresa que atende, e não migra para o fornecedor por estar escrito no contrato dele que existe histórico.

Três perguntas para fazer ao seu provedor antes de descobrir a resposta em uma demanda:

Por quanto tempo a conversa e a mídia ficam disponíveis, e o que acontece com elas depois?
A exportação inclui os binários dos anexos ou apenas as referências?
Na rescisão, qual o prazo e o formato de devolução do acervo completo, com metadados?

Contrato de BPO e de plataforma que não responde a isso deixa a controladora obrigada a guardar um dado que ela não tem acesso para guardar. Os pontos contratuais estão detalhados em o que exigir em contrato de BPO de call center.

Guardar e usar são decisões diferentes

Acervo de texto tem uma propriedade que o acervo de áudio não tem: ele já está em formato pesquisável. Cinco anos de conversa de WhatsApp de uma operação média cabem em pouco armazenamento e podem ser varridos por conteúdo sem transcrição prévia. A mesma base que existe para atender fiscalização responde a perguntas operacionais: qual dúvida se repete, qual template gera mais reclamação, em que ponto o bot perde o cliente.

O cuidado é que usar o acervo para outra finalidade é outro tratamento, com base legal própria no registro do art. 37. Guardar por obrigação regulatória não autoriza, por si, analisar o mesmo dado para treinar modelo ou para avaliar equipe. Como a análise por IA se organiza sobre canal de voz e de texto está descrito em monitoria de qualidade com IA; a decisão de base legal para cada finalidade continua sendo do jurídico da sua empresa.

Perguntas frequentes

Conversa de WhatsApp precisa ser guardada por 90 dias, como a gravação do SAC? Os 90 dias do Decreto 11.034/2022 se referem à gravação do atendimento telefônico. Para o canal de texto, o que pesa é o registro eletrônico do atendimento, com prazo de dois anos após a solução da demanda, e o prazo específico do seu regime setorial. Vale validar o enquadramento da sua operação com o jurídico.

Preciso avisar que a conversa de chat é armazenada? O dever de transparência do art. 6º, VI e de informação do art. 9º da LGPD não distingue canal. Em chat no site, a informação costuma ficar na abertura da janela; no WhatsApp, na primeira resposta e no aviso de privacidade referenciado.

Posso apagar a conversa quando o cliente pede? Depende da base e do prazo. Havendo obrigação legal ou regulatória de guarda, ou exercício regular de direito em processo, a negativa é legítima pelos arts. 16, I e 7º, VI da LGPD. O que não se sustenta é negar sem fundamentar e sem informar quando a eliminação vai ocorrer.

Áudio enviado pelo cliente no WhatsApp conta como gravação de voz? Para efeito de tratamento de dados, sim: é voz da pessoa natural, com o mesmo regime do áudio da ligação. Se a operação roda identificação de locutor sobre esse material, entra a discussão do art. 11.

A exportação do BSP basta como prova? Ajuda muito mais do que o print, porque carrega identificadores e carimbos do servidor. Fica mais difícil de contestar com hash calculado na ingestão no seu próprio ambiente e trilha de acesso ao acervo.

Para continuar

Material informativo. As obrigações de guarda variam conforme o setor regulado e o canal; confirme o enquadramento da sua operação com o jurídico da empresa.