Como os dados vazam pelo WhatsApp corporativo (e por que não é ataque)

Quando se fala em vazamento de dados, a imagem que vem à cabeça é a de um ataque sofisticado. Na prática, boa parte dos incidentes começa com alguém fazendo o próprio trabalho, rápido demais. O relatório DBIR 2024 da Verizon atribui 68% das violações analisadas a um elemento humano não malicioso: erro, descuido ou engenharia social.

O WhatsApp concentra esse risco porque virou mesa de trabalho. Atendimento, cobrança, vendas e suporte acontecem ali, muitas vezes no mesmo aplicativo usado para conversas pessoais.

Os cinco caminhos mais comuns

1. O dado digitado na conversa

O cliente pede, o atendente responde: CPF, número de conta, código de rastreio com nome e endereço. Uma vez enviado, o dado está no celular de outra pessoa, fora de qualquer controle da empresa.

2. O arquivo para o contato errado

A planilha de clientes ia para o colega, mas foi para o grupo. O PDF do contrato ia para o jurídico, mas foi para a outra parte. Um toque errado na lista de conversas basta.

3. A foto do documento

Fotografar a tela ou o documento parece inofensivo. Mas a imagem carrega exatamente o que uma política de texto bloquearia, e escapa de qualquer controle que só olhe texto.

4. A ligação

Dados ditados numa ligação de WhatsApp não deixam rastro nenhum, a menos que a empresa tenha uma política para isso.

5. O número pessoal no computador da empresa

Quando o colaborador abre o próprio WhatsApp no computador corporativo, qualquer arquivo da rede está a um arrastar de distância de sair por um canal que a empresa não vê.

Por que arquivar depois não resolve

Ferramentas de arquivamento guardam uma cópia de tudo o que foi enviado. Isso ajuda a investigar e a cumprir obrigações de guarda, mas não impede que o dado saia. Quando a revisão encontra o CPF no histórico, ele já está do outro lado.

A alternativa é inspecionar antes do envio: no computador, no momento em que a pessoa aperta Enter, cola um texto ou anexa um arquivo. Se há dado sensível, o envio para, a pessoa entende o porquê e, quando faz sentido, pede uma exceção.

Por onde começar

1. Liste os dados que não podem sair pelo WhatsApp: documentos, dados bancários, cartões, saúde, segredos do negócio.
2. Decida a resposta para cada um: bloquear, mascarar, pedir justificativa ou só registrar.
3. Cubra os três formatos: texto, arquivo e imagem.
4. Explique a política aos colaboradores antes de ligar a proteção.

Na demonstração mostramos esses cenários bloqueados ao vivo, com as suas regras.