Se a agência opera a IA que atende meus leads no WhatsApp, o que fica comigo quando eu encerrar o contrato: histórico de conversas, fluxos, prompts?
Quando a agência opera a IA de atendimento no WhatsApp, cada peça tem um dono diferente. A base de leads e o histórico são tratados em nome da clínica (LGPD), o número e a conta oficial ficam com quem é dono do portfólio na Meta, e prompts e fluxos dependem do contrato. Veja o inventário completo, as cláusulas e o roteiro de saída sem apagão.
A base de leads e o histórico são tratados em nome da clínica, que é a controladora na LGPD, mas só voltam para você se o contrato previr exportação; número e conta oficial ficam com quem é dono do portfólio na Meta; prompts e fluxos dependem de cláusula.
- Na LGPD, a clínica é a controladora (art. 5º, VI) e a agência que opera a IA é a operadora, que trata os dados em nome da clínica (art. 5º, VII) e segundo as instruções dela (art. 39); terminado o tratamento, os dados devem ser eliminados, com as exceções do art. 16, conforme o texto da Lei 13.709/2018 publicado no Planalto.
- O histórico longo não fica guardado na Meta: a documentação oficial da WhatsApp Cloud API informa que as mensagens têm período máximo de retenção de 30 dias. O que passa disso mora no banco da plataforma que a agência usa, e sem cláusula de exportação você sai sem ele.
- Desligar a IA sem transição deixa lead sem resposta: segundo dados internos da Odonto Results (2026), 46,0% dos leads de clínica odontológica chegam fora do horário comercial. Base: 16.719 leads na primeira mensagem do WhatsApp. Janela: 25 de março a 25 de agosto de 2026.
Faz parte do guia: Como escolher uma agência de marketing odontológico?
Nesta página
- TL;DR
- Pontos-chave
- A resposta curta: o que fica com você, o que fica com a agência e o que depende do contrato
- Por que essa pergunta pesa mais numa clínica
- O inventário: tudo o que existe numa IA de atendimento operada por agência
- Três camadas de propriedade que não se misturam
- LGPD: a clínica é a controladora, a agência é a operadora
- O que o guia da ANPD diz sobre agência de marketing
- Fim do contrato é fim do tratamento pela agência: devolução e depois eliminação
- Portabilidade (art. 18, V): direito do paciente, não da clínica contra a agência
- Onde o histórico de conversas mora de verdade
- Número de WhatsApp e conta oficial: em nome de quem estão?
- A armadilha do número que veio do app WhatsApp Business
- Prompts e fluxos: o que diz a Lei do Software
- O que é seu, o que é da agência e o que negociar
- O que os termos da Meta já garantem (e o que não garantem)
- O custo do apagão: a saída não pode desligar o atendimento
- Sinais de lock-in ao avaliar uma agência que opera IA
- Cláusulas para exigir antes de assinar
- Roteiro de saída: o passo a passo para encerrar sem perder nada
- Seu próximo passo
- Perguntas frequentes
"Se a agência opera a IA que atende meus leads no WhatsApp, o que fica comigo quando eu encerrar o contrato: histórico de conversas, fluxos, prompts?"
Você contratou a agência para responder o lead no minuto em que ele chega. A IA atende à noite, qualifica, agenda a avaliação.
Funciona. Até o dia em que você decide encerrar o contrato.
Aí aparece a pergunta que ninguém fez na assinatura: o que, disso tudo, é seu?
A resposta direta: a base de leads e o histórico de conversas são tratados em nome da clínica, porque na LGPD a clínica é a controladora e a agência é a operadora. O número e a conta oficial do WhatsApp ficam com quem é dono do portfólio empresarial na Meta. Prompts e fluxos ficam com quem o contrato disser, porque a lei não resolve isso sozinha.
Mas tem um detalhe: "ser seu" no papel não coloca nada na sua mão.
O que coloca é exportação prevista em contrato, conta no CNPJ da clínica e um roteiro de saída que não desliga o atendimento no meio do caminho.
Neste guia você vai ver:
- O inventário completo do que existe numa IA operada por terceiro, e de quem é cada peça
- O que a LGPD e o guia da ANPD dizem sobre clínica controladora e agência operadora
- Onde o histórico de conversas mora de verdade, e por que a Meta não guarda ele por você
- Como ficam o número, a conta oficial, os prompts e os fluxos quando você sai
- As cláusulas para exigir antes de assinar e o passo a passo de uma saída sem apagão
A resposta curta: o que fica com você, o que fica com a agência e o que depende do contrato
Antes do detalhe jurídico, o mapa. Cada peça de uma IA de atendimento tem um dono diferente e uma regra diferente.
| Peça da operação | De quem é | O que sustenta | O que exigir na saída |
|---|---|---|---|
| Base de leads e contatos | Tratada em nome da clínica | LGPD (clínica controladora) | Exportação completa em CSV ou JSON |
| Histórico de conversas | Tratado em nome da clínica | LGPD + contrato | Exportação com data, autor e texto de cada mensagem |
| Etiquetas e etapas do funil | Tratadas em nome da clínica | LGPD + contrato | Vir na exportação, ligadas a cada contato |
| Número de WhatsApp | De quem detém a conta oficial à qual ele está ligado | Termos e documentação da Meta | Migração para a conta oficial da clínica |
| Conta oficial (WABA) e portfólio empresarial | De quem criou e administra o portfólio | Termos da Meta | Portfólio no CNPJ da clínica desde o início |
| Templates aprovados | Os aprovados de alta qualidade acompanham o número na migração | Documentação da Meta | Lista dos templates com o texto de cada um |
| Conteúdo de negócio (preços, regras de agenda, FAQ, objeções) | Da clínica | É informação sua | Cópia da base de conhecimento |
| Prompt específico da clínica | Depende do contrato | Lei 9.609/1998 + contrato | Cláusula de titularidade ou de licença |
| Fluxos e automações | Depende do contrato | Lei 9.609/1998 + contrato | Documentação escrita de cada fluxo |
| Plataforma, motor e código | Da agência, quando criados sem relação com o seu contrato | Lei 9.609/1998, art. 4º, §2º | Nada: é ferramenta dela |
| Integrações (agenda, CRM) | Sistemas e credenciais são da clínica; o conector é da agência | Contrato | Revogação de acessos e tokens |
| Métricas e relatórios | Os dados por contato seguem a regra da base | LGPD + contrato | Histórico de relatórios entregue |
Lembre: a lei diz em nome de quem o dado é tratado. Só o contrato diz em que formato, em que prazo e com que prova ele volta para você.
Por que essa pergunta pesa mais numa clínica
Três fatores tornam a saída de uma IA de atendimento mais delicada em odontologia do que no varejo comum.
1. A conversa carrega dado de saúde. A LGPD (Lei 13.709/2018, art. 5º, II) classifica como dado pessoal sensível o "dado referente à saúde". Quando o lead descreve dor, tratamento anterior ou queixa, a conversa passa a conter esse tipo de dado, e o regime fica mais rígido.
2. A IA avança na saúde, e a governança de dados ainda é minoria. Na TIC Saúde 2025 do Cetic.br (12ª edição, com 3.270 gestores de estabelecimentos de saúde entrevistados entre fevereiro e novembro de 2025), 18% dos estabelecimentos de saúde brasileiros já utilizavam inteligência artificial.
Na mesma pesquisa, ações estruturadas de LGPD, como definir um encarregado de dados ou ter plano de resposta a incidentes, são adotadas por apenas cerca de 30% dos estabelecimentos. O universo é o de estabelecimentos de saúde em geral, não um recorte odontológico.
3. Sem TI própria, quem opera é o fornecedor. Se a sua clínica não tem time de tecnologia, quem configura, hospeda e opera a IA é a agência. Isso é eficiente enquanto o contrato dura. No dia em que ele acaba, vira dependência.
O inventário: tudo o que existe numa IA de atendimento operada por agência
Antes de negociar a saída, liste o que existe. Uma operação de IA no WhatsApp tem, em geral, estas peças:
- Número de WhatsApp. O telefone que o paciente salva e para onde o anúncio manda.
- Conta oficial do WhatsApp Business (WABA). A conta na plataforma da Meta à qual o número está ligado.
- Portfólio empresarial na Meta. O guarda-chuva que contém a WABA, as páginas e as contas de anúncio. Quem administra o portfólio decide quem entra e quem sai.
- Histórico de conversas. Cada mensagem trocada entre lead, IA e equipe.
- Base de leads e contatos. Nome, telefone, origem do anúncio, data de entrada.
- Etiquetas e etapas do funil. Novo, qualificado, agendado, compareceu, perdido, e o motivo da perda.
- Fluxos e automações. Régua de follow-up, lembrete de consulta, reativação, regra de transbordo para humano.
- Prompts. As instruções em linguagem natural que dizem à IA como falar, o que perguntar e quando agendar.
- Base de conhecimento. FAQ, tabela de procedimentos, regras de agenda, respostas para objeção de preço.
- Integrações. Conexão com o sistema de agenda, o CRM e as planilhas, com as credenciais de acesso.
- Templates aprovados. As mensagens pré-aprovadas pela Meta para retomar o contato fora da janela de atendimento.
- Métricas e relatórios. Taxa de resposta, agendamentos, tempo de resposta, motivos de perda.
Repare que essas peças têm três naturezas diferentes. E é isso que organiza todo o resto.
Três camadas de propriedade que não se misturam
O erro mais comum na negociação de saída é misturar as camadas. A agência diz "o prompt é nosso" e a clínica responde "mas os dados são meus".
As duas frases podem ser verdadeiras ao mesmo tempo. Elas falam de coisas diferentes.
| Camada | Peças | Regra que manda | Pergunta-chave |
|---|---|---|---|
| Dado pessoal | Base, histórico, etiquetas, métricas por contato | LGPD | Em nome de quem o dado é tratado? |
| Ativo de conta | Número, WABA, portfólio, templates | Termos e documentação da Meta | Em nome de quem a conta está? |
| Ativo intelectual | Prompts, fluxos, base de conhecimento, código | Lei 9.609/1998 + contrato | O que o contrato diz sobre titularidade? |
Pensa assim: a LGPD protege o paciente e define quem responde por ele. Para a Meta, o que conta é quem é dono da conta. E a lei de software deixa a maior parte da conversa para o contrato.
As próximas seções percorrem cada camada.
LGPD: a clínica é a controladora, a agência é a operadora
A primeira camada está resolvida na lei. A Lei 13.709/2018 (LGPD), no texto oficial do Planalto, define os dois papéis e distribui deveres entre eles.
| Dispositivo | O que diz | A quem se dirige | O que significa na saída |
|---|---|---|---|
| Art. 5º, VI | Controlador é a pessoa a quem competem as decisões referentes ao tratamento | Define o papel da clínica | Você decide o destino da base |
| Art. 5º, VII | Operador é quem realiza o tratamento em nome do controlador | Define o papel da agência | A agência trata em seu nome, não no dela |
| Art. 39 | O operador trata segundo as instruções do controlador, que verifica a observância | Operador (agência) e controlador (clínica) | "Devolva e elimine" é instrução que a agência deve cumprir |
| Art. 37 | Controlador e operador mantêm registro das operações de tratamento | Os dois | Você pode pedir o registro do que foi tratado |
| Art. 42, §1º, I | O operador responde solidariamente pelos danos quando descumpre as obrigações da legislação de proteção de dados ou não segue as instruções lícitas do controlador, equiparando-se a ele | Operador | Reter ou usar a base fora da instrução tem custo para a agência |
| Art. 46 | Os agentes de tratamento adotam medidas de segurança técnicas e administrativas | Controlador e operador | Exportação e eliminação precisam ser seguras |
O artigo que mais pesa na saída é o art. 39. Ele transforma o seu pedido de devolução em instrução do controlador, e não em favor.
Mas a moeda tem dois lados. O art. 42 também alcança o controlador: contratar uma agência sem contrato nem instrução escrita não transfere a sua responsabilidade para ela.
Leia também: que cláusula de LGPD precisa estar no contrato com a agência que acessa os dados dos seus leads.
O que o guia da ANPD diz sobre agência de marketing
A autoridade nacional usa justamente uma agência de marketing como exemplo. O Guia Orientativo para Definições dos Agentes de Tratamento de Dados Pessoais e do Encarregado, da ANPD (versão 2.0, abril de 2022), traz quatro pontos que importam aqui:
- A agência é operadora mesmo quando opina sobre os meios. No exemplo do guia, ela não toma a decisão final e se limita a definir elementos não essenciais, como canais, ferramentas e produtos da campanha.
- Quem a agência contrata vira suboperador. O guia diz que, se a agência contratar armazenamento de dados em nuvem de terceiros, esse prestador será caracterizado como suboperador.
- O operador tem obrigações próprias. O guia lista seguir as instruções do controlador, firmar contratos que estabeleçam o regime de atividades e responsabilidades e dar ciência ao controlador quando contratar suboperador.
- Contrato é boa prática, não exigência expressa. O guia reconhece que a LGPD não determina expressamente o contrato entre controlador e operador, mas o trata como boa prática, porque as cláusulas impõem limites à atuação do operador.
O que isso significa na prática?
Pela mesma lógica do exemplo da nuvem, a plataforma de IA, o provedor do modelo de linguagem e o provedor de API do WhatsApp que a agência usa tendem a ocupar o papel de suboperadores. Peça a lista. Na saída, a eliminação precisa alcançar todos eles.
Fim do contrato é fim do tratamento pela agência: devolução e depois eliminação
A LGPD também diz o que acontece quando o tratamento acaba. O art. 15 lista as hipóteses de término, entre elas o fim do período de tratamento (inciso II) e a verificação de que a finalidade foi alcançada ou de que os dados deixaram de ser necessários (inciso I).
O art. 16 completa: os dados pessoais serão eliminados após o término do tratamento, autorizada a conservação só para estas finalidades:
- cumprimento de obrigação legal ou regulatória pelo controlador;
- estudo por órgão de pesquisa, com anonimização sempre que possível;
- transferência a terceiro, respeitados os requisitos da lei;
- uso exclusivo do controlador, vedado o acesso por terceiro, e desde que anonimizados.
Repare no sujeito das exceções. Nenhuma delas foi escrita para o operador guardar a base e seguir usando por conta própria.
E a entrega dos dados para você, ou para a nova operação que você indicar, não precisa caber nessas exceções: é instrução do controlador, que o operador cumpre (art. 39) antes de eliminar a própria cópia.
Na prática, a saída tem dois movimentos, nesta ordem:
- Devolução. A base, o histórico e as etiquetas voltam para você em formato legível.
- Eliminação. A cópia da agência e dos suboperadores é apagada, com declaração por escrito.
Inverter a ordem é o erro clássico. Se a agência elimina antes de você conferir a exportação, o histórico some para os dois lados.
Portabilidade (art. 18, V): direito do paciente, não da clínica contra a agência
Você talvez já tenha lido que a portabilidade da LGPD é a alavanca da clínica para recuperar a base. A leitura do artigo mostra outra coisa.
O art. 18 da LGPD começa assim: "O titular dos dados pessoais tem direito a obter do controlador".
O inciso V garante a portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da autoridade nacional, observados os segredos comercial e industrial.
Leia o sujeito com atenção:
- Quem tem o direito: o titular, ou seja, o paciente ou o lead.
- Contra quem: o controlador, ou seja, a sua clínica.
A clínica é a parte obrigada pela portabilidade, não a beneficiária. O que força a agência a devolver a base é o dever do operador de seguir as suas instruções (art. 39) e o que estiver escrito no contrato.
Isso muda a conversa. Você não "pede portabilidade" à agência. Você dá uma instrução de controlador, e ela cumpre.
Onde o histórico de conversas mora de verdade
Aqui mora uma surpresa. É natural imaginar que o histórico está guardado "no WhatsApp" e que basta levar o número para levar as conversas.
Não está.
A documentação de privacidade e segurança da WhatsApp Cloud API, da própria Meta, informa que as mensagens têm período máximo de retenção de 30 dias, para oferecer as funcionalidades básicas do serviço, como retransmissões.
O que isso significa na prática?
O histórico de meses ou anos de atendimento fica no banco de dados da plataforma que a agência usa, ou do provedor de API contratado por ela. Se o contrato não prevê exportação, você leva o número e deixa as conversas para trás.
E a Meta não funciona como arquivo de reserva.
Os termos da Meta para a WhatsApp Business Platform dizem que, após o término do acordo com a Meta, ela apaga do portfólio empresarial os dados associados à plataforma. As exceções são o que precisa reter por exigência legal ou para registros financeiros, fiscais, operacionais ou de auditoria.
Peça a exportação com estes campos, no mínimo:
- identificação do contato (nome e telefone);
- data e hora de cada mensagem;
- autor de cada mensagem (lead, IA ou equipe);
- texto da mensagem e referência a anexos;
- etiqueta e etapa do funil de cada contato;
- origem do lead (campanha ou anúncio), quando houver.
Dica: formato legível é CSV ou JSON. Print de tela e PDF de conversa não servem para carregar em outra plataforma.
Número de WhatsApp e conta oficial: em nome de quem estão?
A segunda camada não passa pela LGPD. Passa por uma pergunta simples: em nome de quem está o portfólio empresarial na Meta?
Os termos da Meta são um contrato entre a Meta e a empresa que usa a plataforma. Se a WABA foi criada dentro do portfólio da agência, perante a Meta quem detém a conta é a agência, não a clínica.
O desenho que protege você:
- Portfólio empresarial no CNPJ da clínica, com você como administrador.
- WABA e número dentro desse portfólio.
- Agência adicionada como parceira, com o acesso que o trabalho exige, e removível no dia em que o contrato acabar.
E se o número já está na conta da agência? Ainda dá para sair, mas com cooperação dela.
A documentação da Meta sobre migração de número entre contas diz que o número pode migrar entre WABAs mantendo:
- nome de exibição;
- classificação de qualidade;
- limites de mensagens de template;
- status de conta comercial oficial;
- templates aprovados de alta qualidade.
Dois detalhes da mesma documentação mudam o planejamento:
- A classificação de qualidade dos templates não migra. Os templates migrados começam com classificação desconhecida (UNKNOWN).
- A verificação em duas etapas precisa estar desativada no número para a migração seguir.
Quem tem o PIN dessa verificação? Quem configurou o número. Se foi a agência, a migração depende dela.
Por isso a cooperação na migração precisa ser obrigação de contrato com prazo, e não boa vontade no fim da relação.
A armadilha do número que veio do app WhatsApp Business
Talvez a sua clínica tenha começado atendendo pelo aplicativo WhatsApp Business no celular da recepção. Depois a agência levou o número para a API oficial, para ligar a IA.
Esse movimento tem um custo que nem sempre é avisado.
A documentação da Meta sobre levar um número do app para a API diz que, se você apagar a conta do app e registrar o número na Cloud API, o histórico de mensagens existente será perdido, e orienta fazer backup do histórico do app antes.
A mesma página traz a alternativa: ao entrar por um parceiro que suporte a integração de números do app, é possível usar o app e a solução do parceiro ao mesmo tempo, e o histórico é preservado.
Duas lições para quem vai contratar ou sair:
- Antes de qualquer migração, pergunte qual caminho a agência vai usar e se o histórico do app será preservado ou ao menos copiado.
- Antes de assinar, pergunte qual é o caminho de volta do número no dia em que o contrato acabar.
Leia também: usar IA no WhatsApp da clínica pode banir o número, e por que a API oficial importa.
Prompts e fluxos: o que diz a Lei do Software
A terceira camada é a mais disputada. "O prompt é nosso" é a frase mais ouvida na saída, e a lei não dá uma resposta automática.
A Lei 9.609/1998, a Lei do Software, define no art. 1º programa de computador como "a expressão de um conjunto organizado de instruções em linguagem natural ou codificada", usado para fazer máquinas de tratamento da informação funcionarem de modo e para fins determinados.
Um prompt é um conjunto de instruções em linguagem natural que faz um sistema funcionar para um fim determinado. A aproximação é evidente.
O art. 4º regula a relação entre contratante de serviços e contratado:
- Caput: salvo estipulação em contrário, pertencem exclusivamente ao contratante os direitos sobre o programa desenvolvido durante a vigência do contrato, quando ele é expressamente destinado à pesquisa e desenvolvimento, quando a atividade do contratado é prevista no contrato ou quando decorre da própria natureza dos encargos.
- §2º: pertencem com exclusividade ao contratado os direitos sobre programa gerado sem relação com o contrato e sem uso de recursos, informações, segredos de negócio, materiais ou equipamentos do contratante.
Traduzindo para a sua operação:
- A plataforma da agência, criada antes e para vários clientes, tende a se encaixar no §2º. É dela.
- O prompt escrito para a sua clínica, com os seus preços, regras e roteiro, usa informação sua e nasce do contrato. Isso o afasta do §2º.
Agora a calibragem honesta: o enquadramento do prompt como programa de computador ainda não é pacífico. Há quem o trate como texto protegido por direito autoral, há quem o trate como know-how.
Por isso a resposta segura não é jurídica, é contratual: escreva no contrato quem fica com o prompt específico da clínica e com a documentação dos fluxos.
O que é seu, o que é da agência e o que negociar
Sem depender da tese jurídica, dá para separar a terceira camada em três colunas.
| É seu (conteúdo de negócio) | É da agência (ferramenta) | Negocie no contrato |
|---|---|---|
| Preços e condições de pagamento | Plataforma, motor e código | Prompt específico da clínica |
| Regras de agenda e de encaixe | Prompt-base genérico reaproveitado em vários clientes | Documentação dos fluxos e da régua de follow-up |
| Roteiro de qualificação e perguntas de triagem | Integrações genéricas que ela mantém | Licença de uso do prompt após a saída |
| Respostas para objeções (preço, medo, tempo) | Métodos internos de teste e ajuste | Entrega da base de conhecimento atualizada |
| FAQ e tabela de procedimentos | Painéis e relatórios como software | Transição assistida até a nova operação subir |
O que está na primeira coluna não precisa de cláusula para ser seu. Mas precisa de cópia para estar com você.
A regra prática: mantenha a base de conhecimento num documento da clínica, atualizado a cada mudança de preço, agenda ou procedimento. Se a agência some amanhã, a nova operação começa desse documento, e não do zero.
Leia também: se você trocar de fornecedor da IA de atendimento, o que se perde e o que se refaz.
O que os termos da Meta já garantem (e o que não garantem)
Os termos da Meta para a WhatsApp Business Platform limitam o que pode ser feito com os dados que passam pelo WhatsApp oficial. Quatro regras interessam a quem terceiriza a IA:
- Repasse restrito. Os dados da plataforma não podem ser repassados a terceiros, exceto a um provedor de solução (Solution Provider) nos termos do contrato.
- Provedor de IA pode ser contratado, mas não treina com os seus dados. A empresa pode contratar um provedor de IA como seu provedor de solução, mas continua proibido permitir que os dados da plataforma sejam usados para criar, desenvolver, treinar ou melhorar modelos de IA.
- Ajuste fino só para uso exclusivo seu. A exceção é usar os dados para o ajuste fino (fine-tune) de um modelo de uso exclusivo da empresa, desde que isso não resulte em uso dos dados para outros modelos.
- A vedação a IA como produto principal. Os termos proíbem provedores de IA de usar a plataforma para oferecer essa tecnologia quando ela é a funcionalidade principal (e não incidental ou acessória), conforme a Meta determinar a seu exclusivo critério.
Sobre o item 4, a leitura do texto: na IA de atendimento da clínica, a funcionalidade principal é atender e agendar o paciente, e a IA é o meio. Ainda assim, quem decide o enquadramento é a Meta.
E o que os termos não garantem?
Eles não obrigam a agência a te entregar histórico, prompt ou fluxo. São regras entre a Meta e quem usa a plataforma. A sua garantia de devolução continua sendo a LGPD mais o contrato.
Dica: transforme as regras 2 e 3 em cláusula própria. "É vedado usar dados da clínica para treinar ou melhorar modelos de IA usados por outros clientes" é uma frase que cabe em qualquer contrato.
O custo do apagão: a saída não pode desligar o atendimento
Até aqui, o assunto foi propriedade. Agora, operação. Porque o maior prejuízo de uma saída mal feita costuma ser o lead que manda mensagem e não recebe resposta.
Segundo dados internos da Odonto Results (2026), 46,0% dos leads de clínica odontológica chegam fora do horário comercial. Base: 16.719 leads na primeira mensagem do WhatsApp. Janela: 25 de março a 25 de agosto de 2026.
Esse é exatamente o lead que a IA segura e a recepção não alcança. Se você desliga a IA no último dia do contrato e a nova operação só sobe semanas depois, é ele que fica sem resposta.
A régua de velocidade também pesa. Segundo dados internos da Odonto Results (2026), a IA de Agendamento responde o primeiro lead em 5,7 segundos na mediana (99,2% em até 60 segundos). Base: IA de Agendamento da Odonto Results no WhatsApp. Janela: 25 de março a 25 de agosto de 2026.
Sair de um atendimento nessa velocidade para um número mudo, mesmo por poucos dias, é a perda mais cara da transição.
A solução é de calendário, não de tecnologia:
- IA antiga ligada durante o aviso prévio, por obrigação contratual.
- Nova operação montada em paralelo, com base de conhecimento já carregada.
- Troca do número só quando a nova operação estiver testada.
Leia também: como trocar de agência sem perder os dados e sem deixar a captação parada.
Sinais de lock-in ao avaliar uma agência que opera IA
Lock-in é quando sair custa tanto que você fica mesmo insatisfeito. Na avaliação de uma agência, estes sinais aparecem cedo:
- O portfólio empresarial e a WABA ficam no nome da agência, e a proposta não prevê transferência.
- Exportação de histórico fora do contrato, ou oferecida só como print do painel.
- "O prompt é nosso" sem distinção, misturando o conteúdo da clínica com a ferramenta dela.
- Histórico visível só no painel da agência, sem login de administrador para a clínica.
- Nenhuma lista de suboperadores: você não sabe qual plataforma, provedor de IA ou nuvem trata os dados.
- Número rodando em API não oficial, o que coloca em risco o próprio número e não segue as regras da plataforma oficial.
- Multa de saída alta sem contrapartida de transição, que pune a clínica por sair mas não obriga a agência a entregar nada.
Nenhum desses sinais prova má-fé. Todos aumentam o custo de sair. E um fornecedor confiante no próprio resultado não precisa deles para segurar cliente.
Cláusulas para exigir antes de assinar
Toda a proteção que este guia descreve cabe em poucas cláusulas. Leve esta lista para a mesa:
- Titularidade da conta. Portfólio empresarial, WABA e número no CNPJ da clínica, com a agência como parceira com acesso.
- Papéis na LGPD. Clínica controladora, agência operadora, com instruções escritas em anexo.
- Exportação periódica. Histórico, base e etiquetas entregues em CSV ou JSON numa periodicidade definida (por exemplo, mensal), e não só no fim.
- Prazo de devolução e de eliminação. Quantos dias a agência tem para entregar tudo na saída e para eliminar a cópia dela e dos suboperadores, com declaração por escrito.
- Documentação viva. Prompts, fluxos e base de conhecimento documentados e entregues a cada mudança relevante.
- Prompt específico da clínica. Titularidade da clínica ou licença de uso que sobrevive ao fim do contrato.
- Vedação de treino. Proibição de usar dados da clínica para treinar ou melhorar modelos usados por outros clientes, e lista de suboperadores com aviso prévio de troca.
- Migração do número. Obrigação de desativar a verificação em duas etapas e apoiar a migração entre WABAs em prazo definido.
- Transição assistida. IA ligada durante o aviso prévio até a nova operação estar no ar.
- Multa por retenção. Penalidade específica se a agência reter dados, atrasar a exportação ou travar a migração do número.
Se a agência aceita as dez sem drama, o risco de lock-in cai muito. Se resiste justamente às que garantem a sua saída, você tem a resposta.
Roteiro de saída: o passo a passo para encerrar sem perder nada
Se o contrato já está assinado e você vai sair, siga esta sequência. A ordem importa mais do que a velocidade.
- Faça o inventário. Use a lista de doze peças deste guia e confira, no portfólio empresarial da Meta, em nome de quem estão a WABA e o número.
- Peça a exportação completa por escrito. Base, histórico, etiquetas, templates, relatórios e documentação de prompts e fluxos, citando o seu papel de controlador.
- Confira uma amostra. Abra conversas que você conhece e veja se data, autor e texto vieram certos. Exportação incompleta descoberta depois da eliminação não tem conserto.
- Monte a nova operação em paralelo. Nova plataforma, base de conhecimento carregada, templates revisados e testes internos.
- Migre o número. Verificação em duas etapas desativada pela agência, migração entre WABAs, e atenção à classificação de qualidade dos templates, que recomeça como desconhecida.
- Corte acessos e integrações. Revogue tokens de agenda e CRM, remova a agência do portfólio empresarial e troque senhas compartilhadas.
- Exija a declaração de eliminação. Da agência e dos suboperadores, só depois de confirmar que a exportação está completa.
Exemplo de calendário: comunique a saída com o aviso prévio do contrato, use a primeira metade dele para exportar e conferir, e a segunda para montar a nova operação e migrar o número. A IA antiga só desliga quando a nova já respondeu os primeiros leads.
Lembre: a saída perfeita é aquela em que o paciente não percebe que você trocou de fornecedor. Ele continua recebendo resposta, no mesmo número, com o mesmo cuidado.
Seu próximo passo
- Abra hoje o portfólio empresarial na Meta. Veja em nome de quem estão a WABA e o número de atendimento. Se não estiverem no CNPJ da clínica, esse é o primeiro ponto a resolver, com ou sem troca de agência.
- Peça à agência atual uma exportação de teste e a lista de suboperadores. Não precisa anunciar saída nenhuma: é um pedido normal de controlador. A reação a esse pedido já diz muito sobre a sua liberdade de sair.
- Leve as dez cláusulas para o próximo contrato ou aditivo. Comece pela titularidade da conta, pela exportação periódica e pela transição assistida, que são as que mais protegem o seu atendimento.
Quer avaliar uma operação de IA no WhatsApp com essas regras claras desde o primeiro dia? Agende uma apresentação.
Perguntas frequentes
O histórico de conversas da IA é meu ou da agência?
O histórico é tratado em nome da clínica. Pela LGPD (Lei 13.709/2018, art. 5º, VI e VII), a clínica é a controladora e a agência que opera a IA é a operadora, que trata os dados em nome dela e segundo as instruções dela (art. 39). Na prática, porém, ele só volta para você se o contrato previr exportação em formato legível, com prazo definido.
Posso usar a portabilidade da LGPD para obrigar a agência a devolver a base?
Não é o caminho certo. A portabilidade do art. 18, V é um direito do titular (o paciente ou o lead) exercido contra o controlador, que é a própria clínica. O que obriga a agência a devolver e eliminar a base é o dever do operador de seguir as instruções do controlador (art. 39) e o contrato.
Se o número de WhatsApp está na conta da agência, eu perco o número?
Não necessariamente. A documentação da Meta permite migrar o número entre contas do WhatsApp Business mantendo nome de exibição, classificação de qualidade, limites de mensagens de template e templates aprovados de alta qualidade. Mas a verificação em duas etapas precisa estar desativada, e se foi a agência que configurou o número, é ela quem tem esse PIN: por isso a cooperação dela precisa estar no contrato.
O prompt que a agência escreveu para a minha clínica é meu?
Depende do contrato. A Lei 9.609/1998 define programa de computador como conjunto de instruções em linguagem natural ou codificada e, no art. 4º, dá ao contratante os direitos sobre o programa desenvolvido durante o contrato quando essa atividade está prevista nele, salvo estipulação em contrário. Como o enquadramento do prompt ainda não é pacífico, escreva no contrato quem fica com ele.
A agência pode usar as conversas dos meus pacientes para treinar a IA de outros clientes?
Não deveria. Os termos da Meta para a WhatsApp Business Platform proíbem usar os dados da plataforma para treinar ou melhorar modelos de IA, com exceção do ajuste fino de um modelo de uso exclusivo seu. E, pela LGPD, o operador só trata dados para a finalidade definida pelo controlador. Coloque a vedação expressa no contrato.
Quando devo pedir a exportação dos dados à agência?
Antes de comunicar a saída, e de novo durante o aviso prévio. O ideal é ter exportação periódica prevista no contrato desde o início, para nunca depender da boa vontade de quem está saindo. E a eliminação da cópia da agência só deve vir depois que você conferiu que a exportação chegou completa.