Sua loja perdeu a conta do WhatsApp. Os dados do cliente sobreviveram?
O canal pode cair. O relacionamento com o cliente não precisa cair junto.
Por François
Numa manhã qualquer, o WhatsApp Business da loja para de enviar mensagens. Ou pior: alguém de fora está respondendo os seus clientes, se passando pela sua marca.
Nenhum dos dois cenários é hipotético. Em janeiro de 2026, o STJ emitiu um alerta público sobre criminosos que se passam por atendentes da corte no WhatsApp para pedir dinheiro às vítimas — um sinal de que o problema já preocupa até instituições oficiais. E o mecanismo por trás desse tipo de golpe aparece com força nos números do setor: no primeiro semestre de 2025, a falsa central de atendimento foi a segunda fraude mais registrada contra clientes bancários no país, com cerca de 139 mil casos e alta de 195,7% sobre o mesmo período do ano anterior, segundo levantamento da Febraban. O chamado golpe do WhatsApp, em que a conta é clonada e o criminoso se passa por alguém conhecido, aparece logo atrás, com cerca de 73 mil casos.
Do outro lado, especialistas do setor de mensageria apontam o envio em massa sem opt-in como a causa mais frequente de suspensão de contas comerciais pela própria Meta.
Nenhum dos dois está sob controle total do lojista. A boa notícia é que o estrago que eles causam, sim, está.
O que realmente coloca uma conta em risco
Clonagem por engenharia social. É um dos golpes mais diretos contra contas comerciais, e raramente é um ataque técnico sofisticado — especialistas em cibersegurança apontam que o alvo costuma ser o elo humano, não a criptografia do aplicativo. O criminoso liga ou manda mensagem se passando por suporte técnico, operadora, agendamento ou até um cliente, cria um motivo plausível e convence alguém da equipe a ler em voz alta o código de seis dígitos que o WhatsApp acabou de enviar por SMS. Com esse código, ele registra a conta comercial no aparelho dele, e o dono original é desconectado na hora.
A verificação em duas etapas ajuda, mas não é garantia total. Ativar o PIN de segurança do WhatsApp fecha a porta mais simples, mas já foram registrados golpes em que o criminoso, usando o mesmo tipo de conversa persuasiva — inclusive se passando pelo próprio suporte do WhatsApp —, convence a vítima a informar também esse PIN. A regra de proteção, então, não é só “ative o PIN”: é “nenhum código sai da boca de ninguém da equipe, nem o de SMS, nem o PIN de duas etapas, para absolutamente ninguém, por telefone ou mensagem”.
Banimento por uso indevido. É um problema separado da clonagem, mas com o mesmo efeito prático: a loja fica sem o canal. Contas que disparam mensagem em massa sem opt-in registrado, ou que usam aplicativos não oficiais como o WhatsApp Plus ou o GB WhatsApp, correm risco real de suspensão temporária ou permanente — a própria política de uso do WhatsApp veda esse tipo de prática. É comum em lojas que ainda concentram as campanhas no celular pessoal de um vendedor, sem controle de quem recebeu o quê.
Como reduzir o risco, começando hoje — sem depender de nenhuma ferramenta nova
- Ative a verificação em duas etapas nas configurações do WhatsApp Business. Não é infalível, mas fecha a porta de entrada mais simples e leva dois minutos.
- Combine uma regra simples com toda a equipe: nenhum código é compartilhado com ninguém — nem o de SMS, nem o PIN de duas etapas — seja lá quem disser estar do outro lado da linha. Suporte de verdade, seja do WhatsApp, da Meta ou de qualquer empresa séria, nunca pede esse código.
- Pare de usar listas de transmissão genéricas e aplicativos não oficiais. Envio em massa sem segmentação é a porta de entrada mais comum para o banimento por spam — e, de quebra, converte mal.
- Divulgue oficialmente o número da loja (no Instagram, no site, no cartão da loja) para que o cliente saiba identificar um contato falso se aparecer um número diferente se passando pela marca.
- Guarde uma cópia da lista de contatos fora do WhatsApp. Uma planilha simples com nome, telefone e principais compras já é uma proteção mínima — se o app cair, você ainda sabe quem é quem.
Esses cinco pontos não dependem de trocar de sistema. Dependem só de disciplina de equipe — e já resolvem a maior parte do risco.
O ponto que nenhum desses cinco passos resolve sozinho
Mesmo seguindo tudo isso, a raiz do problema continua: se o histórico de compras, o saldo de cashback e as preferências de cada cliente só existem dentro da conversa do WhatsApp, qualquer coisa que tire o canal do ar — clonagem, banimento, até a saída de um vendedor que salvava tudo no celular dele — apaga junto a memória do relacionamento. É o mesmo problema, com causas diferentes, que já tratamos por aqui quando falamos sobre o vendedor que vai embora e leva o histórico do cliente junto.
A planilha de backup do passo 5 é um remendo. Não escala, não se atualiza sozinha e não te ajuda a montar uma campanha segmentada no meio da crise.
É aqui que entra o Kiskadi, se vocês já usam ou pensam em usar: cada venda — do PDV, do WhatsApp ou do e-commerce — entra automaticamente num histórico único, que existe independentemente de qualquer canal de mensagem estar no ar. Se a conta do WhatsApp cai, a loja perde um canal, não a relação com o cliente: cadastro, cashback acumulado e segmentação continuam de pé, prontos para a campanha seguir por outro canal sem começar do zero.
O RCS, canal que a Kiskadi já usa nas campanhas, ajuda especificamente no golpe mais comum. Ele não fecha toda porta de fraude que existe — quem usa RCS ainda precisa de bom senso com links e mensagens suspeitas, como em qualquer canal —, mas fecha essa porta específica: o remetente é uma marca verificada pela operadora e pelo Google antes de a mensagem chegar ao cliente, e o “agente” da loja no RCS não é um número de celular vinculado a um aparelho e a um código de SMS que dá para ser roubado por engenharia social. É uma categoria de conta diferente, não um WhatsApp mais protegido.
O resumo que fica
Canal de mensagem oscila, é invadido, sai do ar — isso está fora do seu controle. O que fica sob seu controle é onde a informação do cliente mora. Comece pelos cinco passos acima esta semana. E, quando pensar no próximo passo, pense em tirar o histórico do cliente de dentro da caixa de conversa de vez.
Fontes: STJ alerta para novo golpe com falso atendimento judicial pelo WhatsApp (20 de janeiro de 2026) e Golpe da falsa venda é o mais aplicado contra clientes bancários no 1º semestre do ano, Febraban, dados do 1º semestre de 2025.
Quer tirar o histórico do cliente de dentro da caixa de conversa? Fale com a gente.