Fale com seus clientes com segurança e dentro das regras
Segurança e conformidade do WACRM é o conjunto de controles embutidos no seu CRM de WhatsApp que ajuda equipes a falar com clientes com segurança e dentro das regras: a API oficial WhatsApp Cloud da Meta, consentimento e opt-out por canal, login próprio para cada pessoa, um log de auditoria e chaves de API de um só projeto.
Por a equipe WACRM Atualizado em
Construído sobre a API oficial WhatsApp Cloud da Meta
Opt-in registrado por contato e canal; PARAR, SAIR e outras palavras registram o opt-out
Login próprio para cada pessoa; cobrança, chaves, webhooks e exportação ficam com o proprietário
Log de auditoria das alterações, filtrável por pessoa, ação e data
Chaves de API guardadas como hash, com escopos, limitadas a um projeto e revogáveis na hora
Por que mensagens no WhatsApp precisam de controles de segurança e conformidade?
Um número de WhatsApp é onde os clientes mandam nomes, endereços, dados de consultas e dúvidas de pagamento. Quando a equipe divide um celular ou uma senha, ninguém sabe quem leu ou enviou o quê, o consentimento fica na memória de alguém e o acesso continua com quem sai.
A Meta pede que toda empresa na WhatsApp Business Platform obtenha o opt-in antes de enviar mensagens e respeite os pedidos de opt-out. O WACRM leva essas regras para dentro do produto: o consentimento fica no contato, os opt-outs são registrados por canal e cada pessoa e cada sistema tem o próprio acesso, limitado.
Cliente no WhatsApp
Deu opt-in e pode sair quando quiser
WhatsApp Cloud API
API oficial da Meta
Seu projeto WACRM
Isolado de qualquer outro projeto
Sua equipe e seus sistemas
Login próprio, papéis, chaves com escopos
Log de auditoria: quem mudou o quê, e quando
Como o WACRM mantém seus dados de WhatsApp sob controle?
Conecte pela Meta
Você conecta seu número pelo próprio fluxo de cadastro da Meta, e o WACRM envia e recebe pela API oficial WhatsApp Cloud.
Registre o consentimento
Os opt-ins ficam guardados por contato e canal, com data e origem; transmissões, templates e automações pulam quem não deu opt-in.
Dê a cada pessoa o próprio acesso
Convide a equipe com login próprio; o proprietário mantém cobrança, chaves de API, webhooks, gestão da equipe e exportação de dados.
Revise e exporte
Consulte o log de auditoria em Configurações e exporte contatos, conversas, mensagens e templates do projeto em um arquivo quando precisar.
Quais controles você recebe?
API oficial Cloud
As mensagens do WhatsApp são enviadas e recebidas pela API WhatsApp Cloud da Meta, conectada pelo próprio fluxo de cadastro da Meta.
Opt-out por canal
Uma resposta como PARAR, SAIR, STOP ou BAJA é registrada como opt-out naquele canal — WhatsApp, SMS, Messenger ou Instagram — e os envios automáticos seguintes ali param.
Login próprio e papéis
Cada pessoa entra com a própria conta. A equipe trabalha a caixa de entrada e os contatos; cobrança, chaves, webhooks, equipe e exportação ficam com o proprietário.
Log de auditoria
Mudanças de consentimento, mensagens enviadas, alterações de equipe, webhooks e templates, exportações e exclusões ficam registradas com quem e quando.
Chaves com escopos e limites
As chaves levam só os escopos que você concede e são guardadas como hash; uma chave para uma ferramenta de IA pode ter um teto mensal de ações.
Exportação e exclusão
O proprietário exporta os dados de um projeto em um arquivo, e um contato pode ser excluído pela API quando o cliente pede.
Quem precisa desse nível de controle no WhatsApp?
Clínicas
A recepção atende os pacientes com o próprio login, e o responsável pela clínica vê no log de auditoria quem alterou um contato ou enviou uma mensagem.
Agências
Cada cliente fica no próprio projeto, e uma chave de API de projeto nunca lê os contatos de outro cliente.
Equipes maiores
Os revisores de TI e conformidade recebem registros de consentimento, uma trilha de auditoria, uma exportação completa e chaves com escopos para checar antes da implantação.
Como o WACRM separa os dados de um projeto dos de outro?
Cada projeto do seu espaço de trabalho é um espaço separado para contatos, conversas e configurações. Uma chave de API de projeto só funciona dentro do próprio projeto, e um pedido para um projeto que a chave não possui retorna "não encontrado", nunca os registros de outra empresa. Por isso as agências usam um projeto por cliente.
Nossa equipe de segurança pode revisar o WACRM antes da implantação?
Sim. Fale com vendas e nossa equipe mostra aos seus revisores de TI ou conformidade como funcionam acesso, consentimento, registro, chaves e exportação de dados, e responde ao seu questionário de segurança. Se você precisa de um controle que o produto não inclui, nossos engenheiros podem defini-lo com você como desenvolvimento sob medida.
Dúvidas sobre segurança e conformidade no WACRM?
O WACRM usa a API oficial do WhatsApp?
Sim. O WACRM conecta seu número pelo fluxo de cadastro da Meta e envia e recebe as mensagens do WhatsApp pela API oficial WhatsApp Cloud da Meta.
O que acontece quando um cliente responde PARAR ou STOP?
O WACRM registra um opt-out para aquele contato no canal que o cliente usou, e as transmissões e mensagens automáticas seguintes naquele canal param. A lista de palavras cobre termos em inglês, espanhol, português e vietnamita, como STOP, UNSUBSCRIBE, PARAR e SAIR.
Consigo ver quem alterou uma configuração ou enviou uma mensagem?
Sim. O log de auditoria em Configurações registra ações como mudanças de consentimento, mensagens enviadas, alterações de equipe e de webhooks e exportações de dados com a conta e o horário, e você pode filtrar por pessoa, ação e data.
Podemos exportar ou excluir os dados dos nossos clientes?
Sim. O proprietário exporta contatos, conversas, mensagens e templates do projeto em um arquivo pelas Configurações, e um contato pode ser excluído pela API quando o cliente pede para ser esquecido. As duas ações ficam no log de auditoria.
Como as chaves de API são protegidas?
As chaves são guardadas como hash, não em texto puro, levam só os escopos que você concede e alcançam um único projeto. Uma chave para uma ferramenta de IA pode ter um teto mensal de ações, e revogar uma chave a desativa na hora.
Os webhooks para os nossos sistemas são assinados?
Sim. Cada entrega de webhook de saída traz um cabeçalho X-WACRM-Signature, uma assinatura HMAC-SHA256 que o seu servidor confere com o próprio segredo, e você pode trocar esse segredo quando quiser.
Fontes
- Meta for Developers: visão geral da WhatsApp Business Platform (consultado em 10 nov 2026)
- Meta for Developers: obter o consentimento (opt-in) para o WhatsApp
- Política de mensagens do WhatsApp Business
- GDPR.eu: o que é o GDPR (em inglês)
- IETF RFC 2104: HMAC, autenticação de mensagens com chave (em inglês)
Fale com um especialista
Quem responde é uma pessoa da equipe WACRM.
Peça uma revisão de segurança: nossa equipe mostra aos seus revisores de TI ou conformidade o acesso, o consentimento, o registro e a exportação de dados.
Resposta em até um dia útil, geralmente mais rápido pelo WhatsApp.
Leve o WhatsApp para a equipe com os controles prontos
Comece agora, ou fale com vendas para marcar uma revisão de segurança para a sua equipe.