- Preço do Kommo não é o custo total: a licença é de US$15/US$25/US$45 por usuário/mês (≈R$80/≈R$130/≈R$240 com US$1≈R$5,30), mas WhatsApp API (BSP + mensagens) e tempo de implementação geralmente pesam mais do que “o CRM em si”.
- Risco real está em acesso e offboarding, não só em LGPD: o que mais dá problema é ex-colaborador com acesso, uso de número/conta de WhatsApp sem governança e falta de política de templates/opt-in — Kommo ajuda a centralizar, mas você precisa fechar o processo interno.
- Auditoria e trilhas existem, mas exigem disciplina: é possível rastrear histórico e atividades no pipeline/conversas, porém compliance de “quem falou o quê e quando” depende de como seu time opera (tags, responsáveis, etapas, automações).
- Dados e portabilidade: antes de assinar, valide o que você consegue exportar (leads, contatos, negócios, atividades) e o que pode ficar “preso” (configurações, automações, parte do contexto de integrações). Isso impacta lock-in e sua estratégia de saída.
- Checklist de aprovação acelera (ou impede) o rollout: se TI/Jurídico entram tarde, a compra vira piloto eterno. A boa prática é rodar um POC com critérios: segurança/acesso, custo total, operação em WhatsApp oficial e governança.
Para quem este review serve (e para quem não serve)
Este review é para quem está na fase de DECISÃO e precisa aprovar Kommo com TI, Jurídico e Compras — não só “ver se é fácil de usar”. O foco aqui é o que costuma travar a assinatura: dados, contrato, segurança, auditoria, acessos, custo total e dependências do WhatsApp oficial.
Não é um guia de como configurar. A pergunta central é: “dá para eu assinar e escalar com risco controlado?” Se a sua operação é pequena e informal, isso pode soar burocrático; mas para empresa que precisa de SLA, governança e LGPD minimamente defensável, esse checklist economiza retrabalho.
Custo para Compras: o que entrar no TCO (e o que costuma ser esquecido)
Em 2026, o Kommo trabalha com licenças por usuário/mês em dólar. Os valores mais citados no mercado são US$15 (Base), US$25 (Advanced) e US$45 (Enterprise) por usuário/mês. Em conversão simples (US$1≈R$5,30), isso dá aproximadamente R$80 / R$130 / R$240 por usuário/mês — mas esse “~R$” varia com câmbio e forma de cobrança.
O erro comum de Compras é aprovar só a licença e descobrir depois que o custo operacional real inclui (1) provedor de WhatsApp Business API (BSP), (2) cobrança por conversas/mensagens do WhatsApp, (3) números, (4) eventuais integrações (Zapier/Make/servidor/API), e (5) tempo de implantação (interno ou consultoria). Se você quer uma decisão correta, trate Kommo como parte de um stack: CRM + canal oficial + governança + integrações.
Checklist de TI/Jurídico: o que checar antes de assinar (e por quê)
A aprovação de Kommo costuma travar em três pontos: dados (LGPD + contrato), acesso (segurança operacional) e auditabilidade (evidência). Abaixo vai um checklist prático do que pedir, quem valida e qual é o impacto se você ignorar.
Dica prática: se o vendedor/CS do Kommo não te entregar isso rápido, você vai perder tempo na fase de implantação. É melhor descobrir antes da compra do que quando o time já estiver usando WhatsApp pelo CRM.
| Item de due diligence | Quem valida | Por que importa (risco real) | O que pedir/checar na prática |
|---|---|---|---|
| DPA/Contrato de tratamento (LGPD) | Jurídico + DPO | Sem base contratual, você fica exposto em auditoria/cliente enterprise | Peça DPA (aditivo) e cláusulas de suboperadores, finalidade, incidentes e prazos |
| Subprocessadores e cadeia do WhatsApp (BSP) | Jurídico + TI | Kommo + BSP + Meta: responsabilidades se misturam; incidente vira disputa | Mapa de dados: Kommo vs BSP; onde ficam mensagens e logs; canais de suporte |
| Controle de acesso e offboarding | TI + Segurança + Gestor Comercial | Ex-funcionário com acesso é a dor nº1 em WhatsApp corporativo | Política: usuários nominados, perfis, revogação em D0, e revisão mensal |
| Auditoria e evidências (log do que foi feito) | Compliance + Gestor | Sem trilha, você não consegue provar atendimento, negociação ou consentimento | Defina: o que é evidência (mensagem, etapa, tag, responsável) e como extrair |
| Retenção/backup/portabilidade | TI + DPO | Lock-in ou perda de histórico vira custo alto na troca | Testar exportação em piloto: contatos/leads/negócios/atividades e limites |
| Integrações críticas (ERP, BI, discador, e-mail) | TI + Operações | Integração frágil vira operação manual (e o time culpa o CRM) | Lista de integrações: nativas vs Zapier/Make vs API; custo recorrente |
| Política de templates e opt-in (WhatsApp API) | Jurídico + Marketing + Operação | Bloqueio de número/conta derruba vendas; risco reputacional | Definir fluxos de consentimento, reengajamento e aprovação de templates |
Ponto sensível: WhatsApp oficial (API) e responsabilidade compartilhada
Muita gente compra Kommo “pelo WhatsApp”, mas o WhatsApp oficial funciona como um ecossistema: você tem o Kommo (camada de CRM), um BSP (provedor da API) e a Meta (políticas, qualidade, cobrança por conversas). Na prática, isso significa que uma parte do risco (bloqueios, limites de envio, qualidade do número, regras de template) não é “culpa do Kommo” — mas vai cair no colo do seu time.
O que Kommo tende a resolver bem: centralização da conversa no contexto do funil, distribuição por responsável, histórico de atendimento para gestor, e automações via bot/rotinas. O que ele não resolve sozinho: compliance do opt-in, estratégia de templates e saúde do número. Se sua empresa opera com volume alto, inclua no projeto um dono do canal (geralmente Ops/CS/Marketing) com responsabilidade formal.
Segurança operacional: onde o Kommo ajuda e onde ele não substitui processo
Força real do Kommo em segurança operacional: reduzir o “WhatsApp do vendedor” como fonte única de informação. Quando as conversas e negociações ficam centralizadas, você diminui risco de perda de histórico, reduz disputa por lead e melhora governança. Isso é especialmente relevante em rotatividade (troca de SDR/closer) e em times com múltiplos atendentes no mesmo número.
Limitação real: CRM não conserta cultura. Se o time insiste em negociar fora do sistema, apagar mensagens, usar número pessoal ou criar atalhos, a auditoria fica fraca. O melhor cenário é amarrar processo (playbook + pipeline + campos obrigatórios) e usar automações para “puxar” a operação para dentro do Kommo — por exemplo, não avançar etapa sem registrar qualificação mínima.
Auditoria, evidência e governança: o que dá para prometer na prática
Se você precisa de auditabilidade (ex.: franquias, crédito, vendas consultivas, saúde/educação, operações com risco reputacional), Kommo pode ser suficiente para um nível pragmático de governança: histórico centralizado, responsáveis, registros de atividades e visibilidade gerencial. Isso costuma ser “bom o bastante” para controlar execução comercial e reduzir improviso.
O cuidado é não prometer internamente algo tipo “isso aqui é um sistema de compliance completo”. Se o seu requisito é auditoria formal com retenção rígida, export recorrente para data lake, controles avançados e trilhas imutáveis, provavelmente você vai precisar de processos adicionais (e às vezes integração com BI ou ferramentas de auditoria). A decisão correta depende do seu apetite de risco e do quanto você quer construir em cima do CRM.
Critérios objetivos para decidir: quando aprovar Kommo vs quando barrar
Aprova Kommo quando: (1) WhatsApp é canal central de vendas/atendimento comercial, (2) você aceita o custo em dólar e consegue controlar licenças por usuário, (3) sua empresa topa padronizar funil e campos mínimos, e (4) TI/Jurídico conseguem fechar DPA, acesso e portabilidade em piloto.
Reconsidere ou barra quando: (1) você precisa de requisitos extremamente rígidos de auditoria/retentiva e não quer depender de processo/integrador, (2) o financeiro não tolera volatilidade de câmbio, (3) a operação quer “WhatsApp em massa” sem governança de opt-in/templates (alto risco de bloqueio), ou (4) seu stack exige integrações profundas e você não tem time/fornecedor para manter isso.
Roteiro mínimo de aprovação (POC de 10–15 dias) que TI/Jurídico aceitam
Se você quer evitar uma implementação longa que morre na praia, rode um piloto curto com critérios de aprovação binários. Exemplo do que testar em 10–15 dias com um time pequeno (2–5 usuários):
1) Dados: exportar amostra (contatos/leads/negócios/atividades) e documentar o que não sai. 2) Acesso: criar perfis, simular desligamento (revogar acesso) e checar se o histórico fica íntegro. 3) Operação: medir tempo de resposta, taxa de leads sem responsável e volume de follow-ups automatizados. 4) WhatsApp oficial: validar com BSP se o fluxo de template/opt-in e cobrança está entendido. Com isso, você aprova (ou não) com evidência, não com promessa.
Perguntas frequentes
Kommo passa em aprovação de TI e Jurídico (LGPD) numa empresa média/grande?
O preço do Kommo já inclui WhatsApp oficial (API) e mensagens?
Dá para auditar conversas e provar atendimento no Kommo?
Qual o maior risco de segurança em uma operação Kommo + WhatsApp?
Se eu quiser sair do Kommo no futuro, consigo levar meus dados?
Leia também
Kommo é confiável? Segurança, LGPD e o que checar antes de contratar
Ler →Consigo exportar meus dados do Kommo? Portabilidade e risco de lock‑in (o que sai e o que fica preso)
Ler →Kommo é seguro o suficiente para sua operação no WhatsApp? O que checar para evitar vazamento, acesso de ex-funcionário e dor de cabeça
Ler →O software é bom. O resultado vem da implementação.
O Kommo é uma ferramenta excelente — mas quem transforma o CRM em máquina de vendas é o processo por trás dele. A rota mais rápida: entrar na Comunidade Kommo Brasil (implementação guiada com quem já fez centenas de vezes), garantir suas licenças ou acompanhar o conteúdo no YouTube.
Portal do ecossistema Luiz Otávio — engenharia digital, CRM e IA.