LGPD no WhatsApp do escritório de advocacia: checklist prático

Documentos, laudos, prints e áudios com a vida do cliente passam todos os dias pelo WhatsApp do escritório. Este checklist mostra o que a LGPD e o sigilo profissional pedem desse canal e o que dá para arrumar ainda esta semana.

Publicado em 25 de setembro de 2026 · atualizado em 3 de outubro de 2026 · 6 min de leitura

O WhatsApp virou o arquivo informal de muitos escritórios: RG, laudo médico, contracheque, print de conversa e áudio de dez minutos contando a separação. Tudo isso é dado pessoal, boa parte é dado sensível, e tudo está protegido pelo sigilo profissional. A LGPD não proíbe usar o WhatsApp. Ela pede que o escritório saiba por que trata cada dado, proteja o canal e escolha bem quem mais tem acesso. Este checklist vai direto a esses pontos.

Precisa de consentimento para atender pelo WhatsApp?

Em regra, não. O consentimento é só uma das bases legais da LGPD. No atendimento jurídico, as mais comuns são outras:

• Execução de contrato ou de procedimentos preliminares a ele, a pedido do titular (art. 7º, V): o cliente procurou o escritório e contratou o serviço.
• Exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI).
• Para dados sensíveis, o exercício regular de direitos, inclusive em contrato e em processo (art. 11, II, d).

Sem consentimento não quer dizer sem transparência. O titular tem direito a informações claras sobre o tratamento e sobre quem trata os dados (art. 6º, VI) e pode pedir confirmação, acesso, correção e outras providências (art. 18). E, por cima de tudo isso, vale o sigilo profissional (Código de Ética e Disciplina, art. 35).

O que é dado sensível na conversa com o cliente

A LGPD chama de sensível o dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, saúde, vida sexual e dado genético ou biométrico (art. 5º, II). No escritório, isso aparece o tempo todo:

• Previdenciário: laudos, CID, atestados, exames.
• Família: vida sexual e relacionamentos, saúde dos filhos.
• Trabalhista: atestados, acidentes, filiação a sindicato.

Isso não impede o atendimento. Pede mais cuidado: pedir só o necessário (princípio da necessidade, art. 6º, III), tirar o documento do celular e guardá-lo no sistema do escritório.

Checklist 1: o aparelho e a conta do WhatsApp

1. Número do escritório no WhatsApp Business, e não o celular pessoal de quem atende.
2. Confirmação em duas etapas ligada. O PIN impede que alguém registre o número do escritório em outro celular.
3. Bloqueio do aparelho e do app com senha ou biometria.
4. Aparelhos conectados revisados toda semana. A Central de Ajuda do WhatsApp recomenda conferir com frequência o que está conectado e desconectar o que você não reconhece.
5. Backup com criptografia de ponta a ponta ligado, se o escritório usa o backup do WhatsApp.
6. Saída de alguém da equipe: no mesmo dia, desconecte os aparelhos que a pessoa usava e troque as senhas e o PIN que ela conhecia.

Essas medidas são a parte do celular de um dever que a LGPD impõe a todo agente de tratamento: adotar medidas de segurança, técnicas e administrativas, contra acessos não autorizados, perda e vazamento (art. 46).

Checklist 2: as conversas e os documentos

1. Peça só o necessário. Uma lista de documentos por área, nas respostas rápidas, evita que o cliente mande tudo.
2. Tire os documentos do celular. Salve no sistema ou na pasta do caso e apague do aparelho quando não precisar mais deles ali.
3. Nada de caso em grupo com terceiros. Familiares, correspondentes e peritos: cada um na sua conversa, com o que precisa saber.
4. Mensagens temporárias com critério. Reduzem a exposição, mas apagam o que talvez você precise guardar, inclusive como prova.
5. Defina por quanto tempo guarda. A LGPD manda eliminar os dados quando a finalidade acaba, mas permite conservá-los, por exemplo, para cumprir obrigação legal (arts. 15 e 16). Escreva a regra do escritório e siga.
6. Tenha quem responda aos pedidos do titular, como "quais dados vocês têm de mim?" ou "apaguem o meu cadastro" (art. 18).

Checklist 3: fornecedores que acessam as conversas

Chatbot, plataforma de atendimento, CRM, transcrição de áudio, assistente de IA: se a ferramenta recebe as mensagens, ela trata dados em nome do escritório. Pela LGPD, o operador trata os dados segundo as instruções do controlador, que verifica se elas são cumpridas (art. 39), e o controlador e o operador devem manter registro das operações de tratamento (art. 37). Antes de contratar, peça por escrito:

• quais dados a ferramenta recebe e para quê;
• onde processa e onde guarda (a transferência para outro país tem regras próprias, art. 33);
• por quanto tempo guarda e como apaga;
• se usa os dados para treinar IA, e se dá para desligar (Recomendação 001/2024 da OAB, item 2.2);
• com quem compartilha (item 2.3) e como avisa se houver incidente.

Uma planilha simples, com uma linha por ferramenta e essas colunas, já é um bom registro.

Exemplo: as respostas do Parrot

Os detalhes estão na política de privacidade. Se o escritório usa IA para transcrever o que o cliente manda, a Recomendação 001/2024 da OAB orienta formalizar isso por escrito com o cliente; há um modelo de cláusula no guia Chatbot e IA no escritório de advocacia.

Se algo der errado: incidente de segurança

Celular roubado com o WhatsApp aberto, aparelho desconhecido na lista de conectados, conversa encaminhada para o cliente errado. O roteiro:

1. Contenha: desconecte os aparelhos, troque o PIN e as senhas e, se o celular sumiu, bloqueie a linha com a operadora.
2. Avalie: quais dados, de quais clientes, com que risco.
3. Comunique se houver risco ou dano relevante: a ANPD e o titular devem ser avisados (LGPD, art. 48), em até 3 dias úteis, segundo a ANPD (Resolução CD/ANPD nº 15/2024, arts. 6º e 9º).
4. Registre o que aconteceu e o que foi feito, mesmo que a conclusão seja não comunicar.

As sanções da LGPD incluem multa de até 2% do faturamento, limitada a R$ 50 milhões por infração (art. 52, II), sem contar a responsabilidade ética perante a OAB.

Por onde começar

• Hoje: confirmação em duas etapas e revisão dos aparelhos conectados.
• Esta semana: documentos fora do celular e a planilha de fornecedores.
• Este mês: regra de guarda por escrito, cláusula de uso de IA no contrato e o roteiro de incidente combinado com a equipe.

Para organizar o resto do atendimento no WhatsApp, do número à triagem, veja o guia WhatsApp para advogados.

Conteúdo informativo, conferido com a legislação em 25 de setembro de 2026. Não substitui a análise do caso concreto nem a orientação da sua seccional da OAB.