IA no atendimento pelo WhatsApp: o que a LGPD já exige e o que o PL 2338 pode mudar
Quem usa IA para atender clientes no WhatsApp já está sujeito a regras: a LGPD, para os dados das conversas, e o Código de Defesa do Consumidor, para a informação que o cliente recebe. O marco legal da IA, o PL 2338/2023, ainda não virou lei, mas já indica a direção: mais transparência e mais responsabilidade para quem usa esses sistemas.
Por que isso deixou de ser assunto de empresa grande
O atendimento automatizado já chegou a quase todo brasileiro com smartphone: 79,4% foram atendidos por chatbots pelo menos uma vez nos últimos 12 meses, segundo a pesquisa Super Panorama Mobile Time/Opinion Box de 2026, que ouviu 4.138 pessoas1. E as ferramentas ficaram acessíveis a negócios pequenos: em março de 2026, a Mobile Time noticiou que a Meta começou a liberar no Brasil, para pequenas e médias empresas, o Business AI, que cria agentes de IA para responder clientes no WhatsApp2.
Quando uma esteticista que atende sozinha passa a usar IA no WhatsApp, as mesmas perguntas que um banco faz passam a valer para ela, em escala menor.
O que já vale hoje
| Regra | O que diz, em resumo | O que significa no atendimento |
|---|---|---|
| LGPD, art. 5º, II e art. 113 | Dado referente à saúde é dado pessoal sensível, com hipóteses de tratamento mais restritas. | Clínicas e consultórios precisam de cuidado redobrado com o que o paciente conta na conversa. |
| LGPD, art. 6º, III3 | Princípio da necessidade: tratar apenas os dados mínimos para a finalidade. | O assistente não deve pedir o que não precisa para agendar ou responder. |
| LGPD, art. 203 | O titular pode pedir revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses. | Se o sistema decide algo relevante sozinho, deve existir um caminho para uma pessoa revisar. |
| Código de Defesa do Consumidor, art. 6º, III4 | Direito à informação adequada e clara sobre produtos e serviços. | Preço, condições e regras informados pelo assistente precisam estar corretos e claros. |
A situação do PL 2338/2023
O PL 2338/2023, conhecido como marco legal da inteligência artificial, foi aprovado pelo Senado em 10 de dezembro de 2024 e enviado à Câmara dos Deputados em 17 de março de 20255. Na consulta que fizemos em 13 de setembro de 2026, não encontramos registro de aprovação na Câmara. Ou seja, ainda não é lei, e o texto pode mudar.
Pelo que a imprensa especializada descreve do texto aprovado no Senado, a proposta classifica sistemas de IA por nível de risco: quanto maior o potencial de impacto sobre direitos, segurança ou oportunidades das pessoas, maior a exigência6. Usos como decisões de crédito, contratação e avaliações de saúde tendem a ficar nas faixas mais exigentes. Um assistente que responde preço e marca horário tende a ficar nas mais leves, mas o enquadramento final depende do texto que for aprovado.
Não há hoje uma lei específica obrigando o chatbot de atendimento a dizer que é automático. No SAVI, decidimos que ele diz: se o cliente perguntar, o assistente responde que é o atendimento automático e chama a pessoa responsável. Isso é coerente com o dever de informação do CDC e com a direção de transparência do PL 2338.
Checklist para quem atende pelo WhatsApp com IA
- Diga que é automático quando o cliente perguntar, e de preferência antes disso.
- Tenha sempre a saída para uma pessoa, com aviso para a equipe quando a conversa for passada.
- Peça só o necessário. Para agendar, nome, horário e serviço costumam bastar.
- Cadastre informação correta de preço, preparo e política de cancelamento. O que o assistente fala, a empresa falou.
- Saiba onde as conversas ficam guardadas, por quanto tempo e quem tem acesso. Pergunte isso ao fornecedor por escrito.
- Deixe os assuntos sensíveis com gente: orientação clínica, reclamação, cobrança em atraso.
- Atualize a sua política de privacidade para mencionar o uso do atendimento automatizado.
Este texto é informativo e não substitui orientação jurídica para o seu caso.
Perguntas frequentes
O PL 2338/2023, marco legal da IA, já está valendo?
Não. O PL 2338/2023 foi aprovado pelo Senado em 10 de dezembro de 2024 e enviado à Câmara dos Deputados em 17 de março de 2025. Na consulta feita em 13/09/2026, não encontramos registro de aprovação na Câmara.
Já existe lei que se aplica a chatbot com IA no atendimento?
Sim. A LGPD se aplica aos dados pessoais tratados nas conversas, e o Código de Defesa do Consumidor garante ao consumidor informação adequada e clara. Essas regras valem independentemente do marco legal da IA.
O chatbot precisa avisar que é automático?
Não há hoje uma lei específica com essa exigência para chatbots de atendimento. Avisar que é automático é uma boa prática coerente com o dever de informação do Código de Defesa do Consumidor e com a direção de transparência do PL 2338/2023.
Fontes
- Mobile Time. Chatbots recebem nota 5,6 dos brasileiros, 11/06/2026. Super Panorama Mobile Time/Opinion Box, 4.138 entrevistados, março de 2026.
- Mobile Time. Business AI da Meta é liberado para PMEs do Brasil, 03/03/2026.
- Brasil. Lei nº 13.709/2018 (LGPD), arts. 5º, 6º, 11 e 20.
- Brasil. Lei nº 8.078/1990 (Código de Defesa do Consumidor), art. 6º.
- Senado Federal. Projeto de Lei nº 2338, de 2023. Consultado em 13/09/2026.
- Exame. Marco Legal da Inteligência Artificial (PL 2338): o que muda para empresas com a nova lei?
IA no WhatsApp que não finge ser gente
O SAVI atende e agenda pelo WhatsApp, diz que é automático quando perguntam e chama a sua equipe quando o assunto pede uma pessoa.
Testar grátis por 7 dias