Copilot Studio e WhatsApp: quando faz sentido usar agentes em canais externos

O WhatsApp é, de longe, o canal de comunicação mais usado pelo consumidor brasileiro — e é natural que toda empresa que pensa em atendimento automatizado pergunte, mais cedo ou mais tarde, “dá para colocar o agente ali?”. A resposta técnica é sim: o Microsoft Copilot Studio publica agentes diretamente no WhatsApp Business através do Azure Communication Services. A resposta estratégica é mais cuidadosa: o WhatsApp é um canal externo, sem autenticação corporativa, onde o usuário frequentemente compartilha dados pessoais logo nas primeiras mensagens — e isso muda completamente o que um agente deveria e não deveria fazer ali, comparado a um agente publicado no Microsoft Teams para uso interno. Este artigo trata dessa distinção: quando o WhatsApp faz sentido como canal, os riscos reais envolvidos, como a arquitetura técnica funciona e o que a LGPD exige antes de colocar qualquer agente para conversar com clientes nesse canal.

Quando usar o WhatsApp como canal do agente

A decisão de publicar um agente no WhatsApp não deveria ser automática só porque a tecnologia permite. Vale usar esse canal quando as características do público e do caso de uso se alinham com o que o WhatsApp faz bem — e evitar quando não se alinham.

Cenários onde o WhatsApp é a escolha certa

• Atendimento ao cliente de alto volume e baixa sensibilidade — dúvidas sobre horário de funcionamento, status de pedido, catálogo de produtos, prazos de entrega. Informação que, mesmo exposta, não representa risco relevante ao cliente
• Público que já usa o WhatsApp como canal principal de contato — se os clientes já mandam mensagem para um número da empresa hoje, formalizar esse canal com um agente estruturado é uma evolução natural, não uma mudança de comportamento que o cliente precisa aprender
• Triagem inicial antes de um atendimento humano — coletar o motivo do contato, categorizar a urgência e direcionar para a fila certa, sem que o agente precise resolver tudo sozinho
• Confirmações e lembretes de baixo risco — confirmação de agendamento, aviso de entrega, lembrete de pagamento — interações objetivas, com pouca superfície para exposição de dado sensível
• Geração de leads e qualificação inicial — captar interesse comercial e coletar informações básicas de contato antes de passar para um vendedor humano

Cenários onde vale repensar

• Qualquer fluxo que exija verificação forte de identidade — o WhatsApp não suporta autenticação corporativa via Microsoft Entra. A identificação do usuário se limita ao número de telefone, que não é uma garantia de identidade equivalente a um login autenticado
• Consultas envolvendo dados financeiros, de saúde ou processuais sensíveis — saldo de conta, histórico médico, andamento de processo judicial. Esses fluxos exigem controles de identidade e proteção de dados que o canal, por padrão, não oferece
• Processos que dependem de upload ou download de arquivo — o canal WhatsApp no Copilot Studio não suporta troca de arquivos, o que elimina de saída qualquer fluxo que dependa de enviar um comprovante, receber um documento ou anexar uma imagem
• Situações onde o consentimento não pode ser assumido implicitamente — se o primeiro contato do cliente foi via um canal diferente e alguém decidiu, unilateralmente, “mover” a conversa para um agente no WhatsApp, isso levanta questão de consentimento que precisa ser resolvida antes, não depois

Riscos específicos do canal WhatsApp

Dados saem do perímetro de conformidade da empresa

Este é o risco mais importante e o mais frequentemente ignorado. A documentação oficial do Copilot Studio para WhatsApp é explícita: ao publicar um agente nesse canal, o conteúdo do agente e o conteúdo das conversas dos usuários finais são compartilhados com a plataforma WhatsApp — e, como resultado, esses dados passam a fluir para fora dos limites de conformidade e geográficos definidos pela própria organização. Isso significa que qualquer informação trocada na conversa — inclusive dados pessoais que o cliente forneça espontaneamente, como CPF, endereço ou detalhes de um problema — está sujeita às políticas de dados da plataforma WhatsApp, não apenas às políticas internas da empresa.

Para empresas com requisitos regulatórios estritos — setor financeiro, saúde, ou qualquer negócio que lide com dados sensíveis sob a LGPD — essa característica precisa ser avaliada antes de decidir o que o agente pode ou não perguntar e armazenar durante a conversa.

Identificação fraca do usuário

O WhatsApp identifica o usuário pelo número de telefone — não há suporte à autenticação corporativa via Microsoft Entra nesse canal. Isso é adequado para atendimento ao público geral, mas se torna um problema real quando o agente precisa confirmar que está de fato falando com o titular de uma conta ou de um contrato. Números de telefone podem ser trocados, compartilhados ou clonados via técnicas de SIM swap — o que significa que qualquer fluxo que trate o número de telefone como prova suficiente de identidade está assumindo um risco que precisa ser explicitamente aceito, não ignorado por padrão.

Exposição de conteúdo sensível em fontes de conhecimento mal configuradas

Se um agente de WhatsApp for conectado, sem critério, às mesmas fontes de conhecimento amplas usadas por um agente interno — por exemplo, um site do SharePoint com documentação completa da empresa — o risco de vazamento de informação que não deveria estar disponível ao público externo aumenta consideravelmente. Diferente de um agente publicado no Teams, onde a autenticação e as permissões do SharePoint filtram naturalmente o que cada usuário pode ver, um agente no WhatsApp sem autenticação corporativa não tem esse filtro — qualquer pessoa que converse com ele tem, potencialmente, acesso ao mesmo escopo de conhecimento.

Escalada mal definida gera frustração pública

Diferente de um agente interno, onde uma resposta ruim é um incômodo, uma experiência ruim com um agente de atendimento ao cliente é visível externamente — e pode virar reclamação pública, avaliação negativa ou print compartilhado nas redes sociais. Um fluxo de handoff mal desenhado, sem um caminho claro para falar com um humano quando o agente não resolve, amplifica esse risco reputacional.

Arquitetura: como o agente chega ao WhatsApp

A publicação de um agente no WhatsApp não é uma conexão direta entre o Copilot Studio e a plataforma da Meta — ela passa por um intermediário técnico: o Azure Communication Services (ACS). Entender essa arquitetura ajuda a planejar corretamente o projeto e a saber onde cada controle de segurança se aplica.

O caminho técnico

1. O agente é criado e configurado normalmente no Copilot Studio, com tópicos, fontes de conhecimento e ações
2. Na página de Canais do agente, seleciona-se WhatsApp, o que abre o painel de configuração de conexão
3. É necessário associar uma assinatura Azure ativa e um recurso de Azure Communication Services já provisionado
4. Um número de telefone é vinculado ao agente através do ACS — esse número é o ponto de contato que os clientes vão usar no WhatsApp
5. O Copilot Studio gera um código QR que conecta o dispositivo WhatsApp do usuário final ao agente publicado
6. A partir daí, toda mensagem trocada passa pelo ACS antes de chegar ao motor de conversação do Copilot Studio, e a resposta faz o caminho inverso

Um detalhe técnico relevante: a configuração de autenticação do agente precisa ser definida como Sem autenticação ou Autenticar manualmente antes da publicação no WhatsApp — o canal não suporta autenticação nativa via Microsoft Entra, o que reforça o ponto levantado na seção de riscos. Para cenários onde alguma verificação de identidade é necessária, o Copilot Studio permite configurar um fluxo customizado que valida o número de telefone do usuário contra uma base de dados própria da empresa via uma chamada HTTP — mas essa validação depende inteiramente de a empresa manter esse cadastro atualizado e seguro, não é um recurso nativo de autenticação forte.

Interações estruturadas via Adaptive Cards

O WhatsApp não é apenas texto puro — o Copilot Studio suporta três tipos de Cartões Adaptáveis nesse canal: botões de ação rápida (até três opções), listas de escolha (até dez opções apresentadas como menu) e cartões que abrem uma URL externa. Isso permite estruturar a conversa de forma mais guiada do que apenas texto livre, reduzindo ambiguidade nas respostas do usuário — útil especialmente em fluxos de triagem, onde capturar a intenção correta logo no início evita idas e vindas desnecessárias.

Uma limitação técnica que vale conhecer antes de desenhar o fluxo: o canal WhatsApp no Copilot Studio não suporta upload nem download de arquivos. Qualquer caso de uso que dependa de o cliente enviar uma foto de um produto com defeito, um comprovante de pagamento ou qualquer documento precisa de um caminho alternativo — geralmente redirecionando para um link externo ou para atendimento humano nesse ponto específico.

LGPD: o que precisa estar resolvido antes de publicar

Um agente publicado no WhatsApp processa dados pessoais desde a primeira mensagem — no mínimo o número de telefone do usuário, e com frequência muito mais do que isso, à medida que a conversa avança. Isso coloca o agente diretamente no escopo da LGPD, com algumas particularidades que merecem atenção redobrada por se tratar de um canal externo e não corporativo.

Transparência desde a primeira mensagem

A primeira interação do agente deve deixar claro, sem ambiguidade, que se trata de um atendimento automatizado — não um funcionário humano. Isso não é apenas boa prática de UX: é uma questão de transparência exigida pela LGPD sobre o tratamento de dados pessoais. O usuário precisa saber com quem (ou o quê) está compartilhando informações antes de fazê-lo.

Base legal e finalidade específica

Defina formalmente qual é a base legal para o tratamento dos dados coletados na conversa — geralmente execução de contrato ou legítimo interesse para fins de atendimento — e mantenha o escopo do agente restrito a essa finalidade declarada. Um agente de atendimento não deveria, por exemplo, aproveitar a conversa para coletar dados que seriam usados posteriormente para fins de marketing sem consentimento específico e separado para essa finalidade.

Consciência de que os dados saem do perímetro da empresa

Como já mencionado na seção de riscos, o conteúdo das conversas no WhatsApp é compartilhado com a própria plataforma WhatsApp, fora do controle direto da empresa. Isso deve estar refletido na política de privacidade da empresa e, idealmente, comunicado de forma acessível ao usuário — não em letras miúdas, mas de forma que uma pessoa comum consiga entender rapidamente o que está em jogo ao continuar a conversa.

Minimização de dados como princípio de design

A regra prática mais importante para um agente de WhatsApp: pergunte apenas o que é estritamente necessário para resolver a solicitação do usuário. Não colete CPF, endereço completo ou dados sensíveis “porque pode ser útil depois” — cada dado coletado sem necessidade imediata é uma responsabilidade adicional de proteção, retenção e eventual exclusão que a empresa assume, em um canal onde o controle sobre esses dados já é estruturalmente mais limitado do que em sistemas internos.

Controles técnicos via Microsoft Purview

Ainda que o canal WhatsApp tenha características próprias, o agente continua operando dentro do Copilot Studio — e as políticas de DLP configuradas no Power Platform Admin Center continuam se aplicando às fontes de conhecimento e às ações conectadas ao agente. Conforme a documentação oficial de prevenção de perda de dados do Copilot Studio, essas políticas controlam quais conectores podem ser combinados e o que pode ser processado pelo agente — um controle importante para impedir, por exemplo, que o agente de WhatsApp seja acidentalmente conectado à mesma fonte de conhecimento interna e sensível usada por um agente corporativo restrito. Para o contexto mais amplo de segurança na configuração de agentes, confira o artigo sobre segurança Microsoft 365.

Boas práticas para um agente de WhatsApp bem configurado

• Escopo restrito e explícito — defina com clareza o que o agente responde e, principalmente, o que ele nunca deve tentar resolver sozinho nesse canal
• Fontes de conhecimento específicas para o canal externo — não reaproveite, sem revisão, as mesmas fontes de conhecimento de um agente interno. Crie um conjunto de conteúdo pensado especificamente para exposição pública
• Aviso de atendimento automatizado logo na primeira mensagem — transparência desde o primeiro contato, sem exceção
• Fluxo de handoff sempre disponível — o usuário deve conseguir pedir para falar com um humano a qualquer momento da conversa, não apenas quando o agente decide que não sabe responder
• Minimização de coleta de dados — pergunte apenas o necessário para a finalidade declarada da conversa
• Nenhum dado sensível como fonte de conhecimento sem controle adicional — se o caso de uso exige acesso a informação sensível, reavalie se o WhatsApp é mesmo o canal certo antes de tentar contornar essa limitação
• Monitoramento das conversas para qualidade e conformidade — revise periodicamente amostras de interação para identificar se o agente está coletando ou expondo informação além do escopo definido
• Alinhamento com a política de privacidade pública da empresa — a existência e o funcionamento do agente de WhatsApp devem estar refletidos no que a empresa comunica publicamente sobre tratamento de dados

Essas práticas complementam o que já vale para qualquer implementação de agente de IA para atendimento ao cliente — o WhatsApp adiciona a camada específica de cuidado com dados saindo do perímetro corporativo, que um canal interno como o Teams não exige da mesma forma.

Conclusão: o canal certo, com o escopo certo

O WhatsApp é um canal poderoso para um agente de atendimento — é onde o cliente brasileiro já está, já espera resposta rápida e já usa esse formato de conversa no dia a dia. Mas é também um canal sem as garantias de identidade e de perímetro de dados que existem em ambientes corporativos internos, e essa diferença precisa orientar o que o agente faz ali. A pergunta certa não é “o WhatsApp é seguro?” — é “esse caso de uso específico é adequado para um canal sem autenticação forte, com dados saindo para fora do perímetro da empresa?”. Para triagem, FAQ e atendimento de baixa sensibilidade, a resposta costuma ser sim. Para qualquer coisa que envolva dado sensível ou verificação de identidade, vale reconsiderar o canal ou adicionar controles adicionais antes de publicar.

A InfoB, como parceira certificada Microsoft, apoia empresas na avaliação de qual canal — Teams, WhatsApp, site ou uma combinação — é o mais adequado para cada caso de uso, com a configuração de segurança e privacidade correta desde o início do projeto.

Perguntas frequentes

É possível publicar um agente do Copilot Studio diretamente no WhatsApp?

Sim. O Copilot Studio publica agentes no WhatsApp através do Azure Communication Services, que atua como intermediário entre o agente e a API oficial do WhatsApp Business. O processo exige assinatura Azure ativa, recurso de Communication Services configurado e um número de telefone vinculado, disponibilizado aos usuários via código QR.

O agente no WhatsApp pode acessar dados corporativos internos como o SharePoint?

Tecnicamente sim, mas exige cautela. O WhatsApp não suporta autenticação corporativa via Microsoft Entra — a identificação do usuário se limita ao número de telefone, um identificador mais fraco que um login autenticado. Agentes nesse canal devem se limitar a fontes de conhecimento públicas ou de baixa sensibilidade.

Que dados são compartilhados com o WhatsApp ao publicar um agente?

Segundo a documentação oficial da Microsoft, o conteúdo do agente e o conteúdo das conversas dos usuários finais são compartilhados com a plataforma WhatsApp, fluindo para fora dos limites geográficos e de conformidade da organização. Essa informação é essencial para avaliar antes de conectar o agente a qualquer fonte de dados pessoais.

É preciso pedir consentimento para o usuário conversar com o agente no WhatsApp?

Sim. O usuário está fornecendo dados pessoais a um sistema automatizado que os processa e compartilha com terceiros (WhatsApp e Azure). A empresa precisa de base legal adequada sob a LGPD e deve informar claramente, desde o início da conversa, que é um atendimento automatizado, quais dados são coletados e como falar com um humano.