Passar dados do WhatsApp para um CRM é possível e lícito em Portugal, mas a exportação correta resume-se ao essencial: nome, número de telemóvel, motivo do contacto e estado do pedido. O princípio da minimização do RGPD proíbe copiar a conversa completa; se o cliente contou detalhes de saúde ou da vida pessoal, esses campos ficam fora do CRM.
App gratuito ou plataforma oficial
O WhatsApp Business App, gratuito, não tem exportação automática para CRM: a equipa pode partilhar contactos à mão e usar etiquetas internas, mas não existe sincronização com sistemas externos. A via oficial é a WhatsApp Business Platform, cuja Cloud API permite enviar mensagens de forma programática e entrega tudo o que o cliente escreve através de webhooks — é este mecanismo que alimenta a ficha do CRM em tempo útil, sem copiar o histórico do chat. A confusão entre os dois produtos está na origem de muitos pedidos impossíveis: etiquetas e respostas rápidas vivem na aplicação, mas é na plataforma que se abre a porta a integrações externas, com regras próprias de opt-in e de mensagens de modelo. Antes de decidir, compense também o orçamento: a análise do custo real da API do WhatsApp em euros mostra quando a plataforma compensa face ao trabalho manual.
Há ainda um limite temporal a respeitar. Quando um cliente escreve, abre-se uma janela de atendimento de 24 horas, durante a qual a empresa pode responder livremente; passada a janela, só são permitidas mensagens de modelo previamente aprovadas. Um CRM que registe a data e hora da última mensagem consegue avisar a equipa antes de o prazo fechar — um campo pequeno com efeito direto na qualidade do serviço.
Que campos pode exportar
A pergunta certa não é «o que é útil guardar», mas «o que é necessário para prestar o serviço». A tabela seguinte (exemplos ilustrativos) cobre o essencial para a maioria das PME portuguesas:
| Campo | Para que serve | Exemplo |
|---|---|---|
| Nome do cliente | Identificar a ficha | Maria Silva |
| Número de telemóvel | Contacto único e continuidade | +351 9XX XXX XXX |
| Motivo do contacto | Triagem e encaminhamento | Pedido de orçamento |
| Estado do pedido | Acompanhamento comercial | Respondido |
| Data e hora do último contacto | Gestão da janela de atendimento | Hoje, 10h14 |
| Origem do consentimento | Provar a base do contacto | Formulário do site |
Nenhum destes campos expõe conteúdo íntimo da conversa: identificam quem contactou, porquê e em que ponto está o atendimento. Numa loja de mobiliário, o motivo «orçamento de cozinha» chega para retomar o atendimento no dia seguinte; numa assistência técnica, basta «marcação para terça-feira». O detalhe fica na conversa, que permanece no WhatsApp pelo prazo definido na política de conservação da empresa. É exatamente este corte que o artigo 5.º do RGPD exige.
Dados que nunca exporta
A lista do que fica de fora é tão importante como a do que entra. Em regra, nunca se exportam para o CRM:
- Transcrições completas das conversas — o CRM precisa do resumo, não do histórico;
- Dados de saúde ou outros dados especialmente sensíveis que o utente tenha referido;
- Notas pessoais do cliente sobre família, finanças ou emprego;
- Fotografias, áudios e documentos recebidos sem finalidade registada;
- Dados de terceiros mencionados na conversa, como nomes de familiares.
A razão é legal, não apenas de bom senso: no RGPD, os dados especialmente sensíveis gozam de proteção reforçada e só podem ser tratados nas exceções previstas no regulamento. Guardar uma transcrição «por segurança» ou para «treinar respostas futuras» não é finalidade declarada, amplia o risco de fuga de informação e transforma um CRM organizado num passivo. Se um campo sensível chegar por engano, o procedimento correto é apagá-lo e registar o incidente, não «deixar estar» — a eliminação tem de ser efetiva em todas as cópias, incluindo cópias de segurança recentes.
Exportação em cinco passos
Antes de ligar sistemas, defina o fluxo. O procedimento funciona tanto para uma exportação manual mensal como para sincronização automática:
- Registe onde e quando o cliente autorizou o contacto e para que finalidade;
- Fixe a lista de campos aprovada pela gerência — a tabela acima é ponto de partida;
- Configure o fluxo para descartar tudo o que não está na lista, incluindo a transcrição;
- Grave a data do último contacto para gerir a janela de atendimento e a conservação;
- Reveja a lista a cada seis meses e apague campos sem uso.
Na prática, quem automatiza liga a Cloud API ao CRM com uma ferramenta de fluxos. O conector n8n para a WhatsApp Business Cloud API suporta o envio de mensagens e a gestão de multimédia, e o arranque pode ser barato — veja o que muda a partir das 1.000 respostas grátis da API. O conector envia e recebe; a decisão sobre quais campos persistem no CRM é sua, e é aí que a conformidade se ganha ou se perde. Documente essa decisão num documento interno de uma página: quem aprovou a lista, quando foi revista e quem responde por ela.
Este artigo dá orientação geral e não substitui aconselhamento jurídico para o caso concreto da sua empresa.
