soberania de dados
Onde ficam os dados do WhatsApp da sua empresa — e o que a LGPD espera de você
Quando você conecta o WhatsApp da sua empresa a uma ferramenta de automação SaaS, raramente alguém pergunta: onde esse dado está sendo processado?
Na prática, a resposta costuma ser: em servidores fora do Brasil, sob um contrato de termos de uso que você nunca leu, operado por uma empresa cujas obrigações com a legislação brasileira nem sempre são as que você imagina. Não é sobre o país ser bom ou ruim — é sobre você saber onde seu dado está e conseguir responder por ele.
O que a LGPD realmente exige
A Lei Geral de Proteção de Dados não proíbe que dados saiam do Brasil — mas exige base legal, transparência com o titular do dado, e mecanismos de proteção equivalentes quando isso acontece. Conversas de WhatsApp contêm dados pessoais (nome, telefone, às vezes CPF, endereço, histórico de compra). Cada mensagem automatizada que passa por um servidor fora do país é uma transferência internacional de dado que sua empresa, como controladora, é responsável por justificar.
A maioria das PMEs que automatizam atendimento não sabe que está fazendo isso. Não é má-fé — é arquitetura invisível.
A alternativa não é “não automatizar”
É escolher onde a automação roda e quem controla o dado. As mesmas ferramentas — n8n para orquestração de fluxos, Evolution API para a conexão com o WhatsApp — podem rodar em infraestrutura que você controla, na região que você escolher (Brasil, Japão ou Europa), com os mesmos resultados de produtividade. O ponto não é cravar um país no mapa: é controle, portabilidade e conformidade — seu dado encriptado, com backup seu, e portável se você decidir trocar de fornecedor.
A diferença não aparece na experiência do cliente final. Aparece no contrato, na auditoria, e na resposta que você consegue dar quando um cliente pergunta “onde fica meu dado”.
Na prática
Trabalhamos com automação de atendimento, agendamento e cobrança via WhatsApp para negócios brasileiros — no Brasil e no Japão — com a infraestrutura sob o controle do próprio cliente, na região que ele escolhe. Sem abrir mão de produtividade, e com a resposta certa pronta para quando a pergunta de soberania de dados aparecer (e ela está aparecendo cada vez mais).