WhatsApp escondeu instruções para a própria IA em 80 páginas de ajuda: o que isso ensina à PME sobre transparência e LGPD no atendimento automatizado

Em 19 de outubro de 2026, a Redact, empresa especializada em exclusão de dados, publicou um achado incômodo: as páginas de ajuda do WhatsApp traziam, escondidos no código-fonte, textos com instruções para o chatbot de suporte com inteligência artificial. Pelo levantamento, a Redact leu 545 páginas e encontrou 102 blocos ocultos em 80 páginas. Parte das instruções era de rotina. Parte, não: mandava o bot não recomendar autoridades de proteção de dados a quem não conseguia excluir a conta e não citar leis de privacidade, como a GDPR europeia, mesmo quando o próprio usuário as mencionasse.

A Meta confirmou a existência dos textos. Segundo o porta-voz do WhatsApp, as instruções eram destinadas ao chatbot, não aos usuários, apareciam por causa de um bug já corrigido, e a empresa quer que seus chatbots se concentrem em orientações sobre o WhatsApp, sem oferecer aconselhamento jurídico. Os blocos foram removidos em 18 de outubro, depois que a revista WIRED procurou a empresa e antes da publicação do relatório. Não está claro se as instruções continuam valendo para o comportamento do chatbot.

Este artigo não é sobre julgar a Meta. É sobre o que uma PME brasileira, que talvez esteja colocando uma IA para conversar com seus clientes agora mesmo, pode aprender com o episódio. A lição central é simples: quem coloca uma IA no atendimento responde pelo que ela diz, pelo que ela deixa de dizer e pelo caminho que ela abre ou fecha para o cliente.

O que aconteceu, em fatos

Vale separar o que está documentado do que é interpretação. Está documentado, segundo a cobertura do caso, que os textos existiam, que o WhatsApp confirmou, e que foram retirados. A linha do tempo publicada mostra um arquivo da página sem a nota em 12 de julho, já com a nota em 4 de setembro, notas ainda presentes nas páginas ao vivo em 15 de outubro e remoção total em 18 de outubro. A Redact também verificou 300 páginas de Facebook e Instagram e não encontrou notas semelhantes.

Outro detalhe técnico chama atenção: segundo a Redact, os textos eram servidos a rastreadores de busca do Google e do Bing, mas não a rastreadores de IA como os da OpenAI, Anthropic e Perplexity. A Redact também não testou se algum assistente de IA de fato seguiu as instruções. Ou seja, o episódio mostra o que estava escrito, não necessariamente o que o chatbot fez com aquilo. Convém manter essa distinção ao comentar o caso.

O que não é interpretação: as instruções iam em sentido contrário ao que a própria política de privacidade europeia do WhatsApp diz, que o usuário pode apresentar reclamação a uma autoridade de supervisão e pedir a exclusão de suas informações. E quem perdeu o aparelho ou o número, e por isso não consegue excluir a conta pelo app, é justamente quem mais precisaria ser informado sobre as alternativas.

Por que isso importa para a PME que usa IA no atendimento

Você provavelmente não vai escrever instruções para esconder nada de ninguém. Mas o episódio revela um risco bem mais comum: o prompt invisível. Toda IA de atendimento funciona com instruções que o cliente nunca vê: o que responder, o tom, o que evitar, quando encerrar. Esse conjunto é uma política da empresa escrita em linguagem natural. Se ninguém na empresa o conhece, o revisa e o assume, ele passa a ser uma decisão tomada sem dono.

Na prática de uma PME, isso aparece de formas pequenas e perigosas:

• O bot que nunca diz "não sei". Instruído a manter o cliente na conversa, ele inventa uma resposta em vez de passar para uma pessoa.
• O bot que evita o assunto do cancelamento. Para proteger a retenção, ele desvia, e o cliente se sente preso.
• O bot que ignora um pedido de dados. O titular pede acesso ou exclusão de seus dados e recebe uma resposta genérica.
• O bot que dá orientação jurídica ou médica que não deveria. Sem limites claros, ele opina onde a empresa não tem competência.

Nenhum desses casos exige má-fé. Basta uma instrução mal pensada, copiada de um modelo ou deixada por quem configurou a ferramenta e saiu da empresa. O cliente, do outro lado, só vê um atendimento que não resolve ou que parece esconder algo.

LGPD no atendimento automatizado: o que a empresa não pode bloquear

No Brasil, a Lei Geral de Proteção de Dados (LGPD) garante ao titular direitos como confirmação de que há tratamento, acesso, correção e eliminação de dados, além de informação sobre com quem os dados foram compartilhados. Para a PME, a consequência prática é que o atendimento, humano ou automatizado, é um dos principais canais por onde esses pedidos chegam. Se o canal não os reconhece ou os desvia, a empresa cria um problema para si mesma.

Cinco práticas para qualquer IA de atendimento

• Identifique a IA. Diga ao cliente, logo no início, que ele está falando com um assistente virtual e como chegar a uma pessoa.
• Tenha um caminho claro para pedidos do titular. Defina quem recebe pedidos de acesso, correção e exclusão e instrua a IA a encaminhá-los, sem tentar resolvê-los sozinha nem desviá-los.
• Colete o mínimo necessário. A IA deve pedir apenas os dados de que precisa para resolver aquele atendimento.
• Defina o que a IA não responde. Temas jurídicos, médicos e financeiros sensíveis devem ir para uma pessoa, e isso deve estar escrito, não suposto.
• Registre e revise. Guarde o histórico das conversas e revise periodicamente uma amostra para ver se a IA está cumprindo o que a empresa quer.

Este artigo tem caráter informativo e não substitui orientação jurídica. Para adequar seu caso à LGPD, consulte um advogado de sua confiança.

Quem controla o que a sua IA diz?

A pergunta que o caso do WhatsApp deixa para toda empresa é direta: se alguém lesse hoje, linha por linha, as instruções que sua IA de atendimento recebeu, você as assinaria? Se a resposta for "não sei o que tem lá", o primeiro passo é recuperar esse controle.

Três perguntas ajudam a fazer essa auditoria em uma tarde:

• Quem é o dono do conteúdo que a IA usa para responder: base de conhecimento, regras e tom de voz?
• Em que situações a IA deve parar e passar a conversa para uma pessoa, e isso está configurado ou apenas combinado de boca?
• Com que frequência alguém lê conversas reais da IA para verificar se ela se comporta como a empresa espera?

Há ainda um ponto de coerência. Quando a empresa promete, no site ou na política de privacidade, que o cliente pode exercer seus direitos, o atendimento automatizado precisa estar alinhado com essa promessa. O caso do WhatsApp chamou atenção justamente pela distância entre o que a política dizia e o que as instruções ocultas pediam.

Como a Kentro trata o controle da IA

Na IA da Kentro, o princípio é que a empresa continue no comando. As IAs são treinadas por segmento e trabalham com o conteúdo que a própria empresa define, e não com um roteiro opaco. Quando o assunto foge do escopo, a conversa é transferida para uma pessoa da equipe com todo o histórico, para que o cliente não precise repetir nada.

Esse desenho resolve duas dores ao mesmo tempo. Para o cliente, evita o beco sem saída do bot que não resolve. Para a empresa, mantém a IA dentro do que ela se sente segura de automatizar. Como o atendimento acontece em um painel omnichannel único, com WhatsApp pela API Oficial, e-mail, chat e redes sociais, a equipe vê a conversa inteira em um só lugar, seja ela conduzida pela IA ou por uma pessoa. E, na gestão de atendimento, é possível acompanhar o que está sendo resolvido e o que está sendo escalado, que é o insumo da revisão periódica que recomendamos acima.

Para ver como isso funciona na rotina de empresas parecidas com a sua, veja os cases de clientes e as funcionalidades da plataforma.

Checklist de governança da IA em uma semana

Para sair da leitura com algo concreto, uma sugestão de plano enxuto:

• Segunda: liste todos os lugares onde uma IA fala com clientes: WhatsApp, site, e-mail, redes sociais.
• Terça: obtenha e leia as instruções de cada uma. Marque o que ninguém sabe explicar.
• Quarta: escreva a lista de temas que a IA nunca responde sozinha e o destino de cada um.
• Quinta: configure o aviso de que o cliente fala com uma IA e o atalho para falar com uma pessoa.
• Sexta: separe 20 conversas reais e leia. Ajuste o que estiver fora do esperado e agende a próxima revisão.

Conclusão: confiança é o ativo que a IA pode gastar

O episódio do WhatsApp deve ser lido com cautela: a Meta diz que foi um bug, a Redact não testou o comportamento do bot, e o assunto envolve o chatbot de suporte do próprio WhatsApp, não a API que as empresas usam. Mas, como sinal, ele é útil. Mostra o quanto a confiança do cliente depende de a IA ser transparente sobre o que é, e não esconder caminhos que o cliente tem direito de usar.

Para a PME brasileira, a oportunidade é fazer do atendimento automatizado um diferencial de confiança, e não um risco escondido. Quem souber dizer "esta é uma assistente virtual, e aqui está como falar com uma pessoa" sai na frente. Se você quer conversar sobre como estruturar isso no seu atendimento, fale com a Kentro.

Fontes: The Hacker News, "WhatsApp Hid Instructions in Help Pages Telling Its AI Chatbot Not to Recommend Privacy Regulators" (outubro de 2026); cobertura complementar de DEV Community, CyberInsider e Notebookcheck sobre o relatório da Redact, publicado em 19 de outubro de 2026, e a resposta da Meta.