- Preço e pegadinha de escopo: licença do Kommo geralmente é US$15/usuário/mês (~R$83) no Base, US$25 (~R$138) no Advanced e US$45 (~R$248) no Enterprise (câmbio estimado a R$5,50/US$). Isso não inclui custo do WhatsApp oficial (BSP + mensagens) e nem garante, sozinho, governança de acesso.
- Maior ganho de segurança é operacional: parar de operar vendas em WhatsApp “de aparelho” reduz risco de perda de histórico e vazamento por ex-funcionário — mas só se o número estiver em canal centralizado e com políticas de usuário bem definidas.
- Permissões ajudam, mas não substituem política: o Kommo permite restringir quem vê/edita leads e chats por regras de acesso; ainda assim, sem um playbook (quem pode transferir, exportar, deletar, etc.) a empresa continua vulnerável a erros e abuso interno.
- Offboarding é o ponto crítico: o risco maior não é ataque externo; é usuário que sai da empresa e mantém acesso a WhatsApp/CRM/integrações. Se o desligamento não for “mesmo dia”, Kommo nenhum salva.
- Se sua empresa exige SSO/SCIM/auditoria corporativa: trate como item de due diligence (não como “recurso legal”). Valide com o time do Kommo o que existe nativamente no seu plano e peça evidência/contrato antes de assinar.
O ângulo desta review: Kommo não é só “WhatsApp + funil” — é controle de acesso (ou falta dele)
Boa parte das decisões de compra de Kommo no Brasil começa por produtividade (responder mais rápido, não perder lead, automatizar mensagens). Só que, quando a empresa passa de 3–5 pessoas no WhatsApp, o problema muda: começa a aparecer vazamento de conversa, disputa por lead, números “na mão” de vendedor, e dificuldade de provar o que foi dito.
Essa review foca no que normalmente entra tarde na conversa (e depois vira crise): gestão de acesso, permissões, auditoria e offboarding. O objetivo aqui é simples: ajudar TI, Jurídico e Comercial a decidir se o Kommo reduz risco de verdade — e quais limites você precisa aceitar/mitigar.
Quanto custa (licença) para ter governança mínima — e o que não está no preço
Para falar de segurança de operação, dá para começar pelo óbvio: o Kommo é cobrado por usuário. Na prática, isso afeta diretamente governança, porque muitas empresas tentam “economizar” compartilhando login ou centralizando tudo em 1–2 usuários — o que piora rastreabilidade e responsabilidade.
Os preços de tabela mais comuns (licença) são: Base em US$15/usuário/mês, Advanced em US$25/usuário/mês e Enterprise em US$45/usuário/mês. Em reais, usando câmbio aproximado de R$5,50/US$ (varia), isso dá ~R$83, ~R$138 e ~R$248 por usuário/mês, respectivamente.
O que muita gente descobre tarde: custo de WhatsApp oficial (quando usado) fica fora da licença. Você terá (1) custo do provedor/BSP e (2) custo por conversa/mensagem conforme política da Meta. Ou seja: Kommo melhora governança do processo, mas não elimina a fatura do canal.
Onde o Kommo realmente ajuda em segurança: tirar o WhatsApp da ‘pessoa’ e colocar no ‘processo’
O ganho de segurança mais realista do Kommo não é criptografia ou “feature de compliance”; é a mudança de arquitetura de trabalho. Quando o atendimento/vendas acontece em um ambiente centralizado (com usuários individuais), você reduz três riscos típicos do WhatsApp Business (app):
1) Perda de histórico: vendedor troca de aparelho, formata celular ou sai da empresa. 2) Falta de rastreio: não existe trilha clara do que foi dito por quem, nem transferência estruturada de conversas. 3) ‘Dono do cliente’: relacionamento fica pessoal, e a empresa perde controle do ativo (conversa e contexto).
Kommo tende a melhorar esse cenário porque o lead e o chat ficam no CRM, e o atendimento passa a ser feito por usuários com permissões. Em empresas onde o risco é mais operacional do que técnico (99% dos casos), isso já é um salto.
O que você precisa checar (de verdade) sobre permissões: a pergunta não é “tem?”, é “dá para aplicar sua política?”
Quando o decisor pergunta “o Kommo tem permissões?”, a resposta útil não é um “sim”. A pergunta correta é: consigo reproduzir minha política comercial e de dados com esforço aceitável?
Na prática, você vai querer validar pelo menos estes cenários: (a) vendedor só enxerga leads próprios? (b) SDR enxerga, mas não pode ‘tomar’ lead sem regra? (c) gestor enxerga tudo? (d) times diferentes (ex.: filiais/marcas) não se misturam? (e) campos sensíveis (documentos, orçamento, proposta) podem ser restritos?
O Kommo geralmente atende bem aos cenários básicos de segregação por equipe/usuário e visão do gestor. Onde pode dar trabalho: regras muito granulares, exceções demais, e operação multi-estrutura (muitas “árvores” de permissão). Aí você precisa desenhar processo antes de configurar ferramenta, ou vira bagunça com cara de CRM.
2FA e conta compartilhada: a combinação que decide se você vai ter rastreabilidade ou teatro de governança
Se a sua empresa está saindo do WhatsApp “solto”, existe uma tentação clássica: comprar poucas licenças e colocar todo mundo no mesmo usuário. Isso destrói rastreabilidade e costuma piorar auditoria interna: você não consegue provar quem conversou, nem responsabilizar desvios.
Em segurança de CRM, o básico bem feito vence: 1 usuário = 1 pessoa, com política de senha e (quando disponível) autenticação reforçada. Mesmo quando o Kommo oferece mecanismos de segurança de conta, nada disso compensa conta compartilhada.
Na decisão de compra, trate isso como custo inevitável: se você tem 10 pessoas operando WhatsApp, sua conta precisa de ~10 usuários para governança mínima. É caro? Sim. Mas o barato (compartilhar) sai caro em risco e retrabalho.
Offboarding (desligamento) é o maior risco — e é mais processo do que ferramenta
A pergunta prática para quem decide Kommo é: quanto tempo sua empresa leva para cortar acesso quando alguém sai? Se a resposta for “dias”, seu risco está alto independentemente do CRM.
Checklist mínimo de offboarding numa operação Kommo + WhatsApp: (1) desativar usuário no Kommo no mesmo dia, (2) revogar acessos a e-mail corporativo e integrações (Zapier/Make/webhooks), (3) garantir que o canal de WhatsApp (especialmente se for API) não esteja vinculado a credenciais pessoais, (4) revisar permissões de pastas, campos e exportações.
Limitação honesta: nenhuma ferramenta substitui processo interno. Kommo ajuda porque centraliza a operação e permite desligar o usuário — mas se você mantém o WhatsApp em aparelhos pessoais, o risco continua.
Auditoria e provas: o que dá para confiar e o que ainda vira ‘procedimento’
A auditoria que o comercial quer é simples: ‘quem respondeu, quando, o que foi prometido’. Em CRMs conversacionais, isso costuma ser mais importante do que auditoria corporativa sofisticada.
O Kommo normalmente resolve bem a parte de histórico de conversa por lead, com contexto. Isso melhora muito disputa interna e análise de qualidade. Porém, se sua exigência é auditoria rígida (logs detalhados de ações administrativas, exportações, alterações críticas etc.), você precisa validar até onde vai no seu plano e se existe trilha suficiente para seu compliance.
Ou seja: para “prova comercial” (treinar, cobrar SLA, revisar atendimento), tende a servir. Para “auditoria corporativa estilo SOX/ISO” (dependendo do seu setor), você deve fazer due diligence e, em alguns casos, considerar camadas adicionais (políticas, DLP, SIEM, IAM).
Tabela rápida: o que avaliar em segurança por plano (e o que quase sempre é custo à parte)
A tabela abaixo não é para “cravar” que tal recurso existe em tal plano (porque política comercial e pacote podem mudar). É para você comparar o que normalmente entra em decisão de segurança e o que quase sempre fica fora da licença do Kommo.
| Item de decisão (segurança) | Kommo Base (US$15 ~R$83) | Kommo Advanced (US$25 ~R$138) | Kommo Enterprise (US$45 ~R$248) | Observação honesta (o que checar) |
|---|---|---|---|---|
| Centralizar conversas e histórico por lead | Sim (em geral) | Sim (em geral) | Sim (em geral) | É o benefício mais consistente do Kommo; depende mais de adoção do time do que do plano. |
| Permissões por usuário/equipe (segregação operacional) | Parcial/depende do desenho | Melhor para operações com times e regras | Melhor para estruturas maiores | Peça um exemplo do seu organograma (SDR/Closer/Filiais) e teste no piloto. |
| Rastreabilidade (evitar conta compartilhada) | Só com licenças por pessoa | Só com licenças por pessoa | Só com licenças por pessoa | Isso não é recurso: é política interna. Economizar aqui costuma quebrar governança. |
| Auditoria/logs para compliance rígido | Pode ser limitado | Pode ser suficiente para gestão comercial | Maior chance de atender estruturas corporativas | Não assine sem validação: pergunte quais logs existem, retenção e exportação. |
| SSO/IAM corporativo (SAML/SCIM) | Normalmente não é foco | Normalmente não é foco | Pode existir via negociação/estrutura | Trate como requisito de TI: valide com o Kommo o que é nativo e o que é processo manual. |
| WhatsApp oficial (API): custo do canal | Fora do plano | Fora do plano | Fora do plano | Além da licença: BSP + cobrança da Meta por conversas/mensagens. |
Para quem o Kommo tende a ser suficiente (segurança pragmática)
O Kommo costuma ser uma escolha pragmática quando: (1) o maior problema é operacional (perda de histórico, celular pessoal, disputa por lead), (2) você aceita governança baseada em processo + permissões, e (3) o time quer continuar vendendo no WhatsApp, mas com rastreio e padrão.
Perfis comuns: PME com time comercial de 3 a 30 pessoas; negócios que sofrem com rotatividade; operações que precisam de histórico por lead para treinar e cobrar qualidade; empresas onde TI não quer construir nada do zero, mas quer reduzir risco básico.
Quando o Kommo pode não ser a melhor decisão (ou exige complementos)
O Kommo pode não ser a melhor decisão quando sua exigência de segurança é fortemente corporativa (SSO/SCIM obrigatório, políticas de IAM e auditoria detalhadas por padrão, integrações e governança complexas) e você quer que a ferramenta “resolva sozinha” sem processo.
Também pode virar dor de cabeça se a empresa compra Kommo para ‘resolver vazamento’ mas mantém o WhatsApp em aparelhos pessoais, mantém conta compartilhada, ou não tem processo de desligamento. Nesse cenário, você paga licença e continua com risco — só que agora com mais uma ferramenta.
O uso de muitas integrações (Zapier/Make/API) também aumenta superfície de risco: credencial vazada, webhook mal configurado e dados saindo para planilha/CRM paralelo. Isso não é ‘culpa do Kommo’, mas é parte do custo real de governança.
Checklist de decisão (TI + Comercial) antes de comprar
Se você quer decidir com mínimo de achismo, rode este checklist no piloto antes de assinar:
1) Estrutura de usuários: cada operador terá usuário próprio? 2) Permissões: vendedor vê só dele? gestor vê tudo? 3) Transferência de atendimento: como ‘passa o bastão’? 4) Offboarding: tempo real de corte de acesso. 5) Exportação de dados: quem pode exportar e com qual justificativa. 6) WhatsApp: o número está centralizado (API) ou continua no celular? 7) Integrações: quais dados saem para fora e como você revoga acesso.
Se o fornecedor/parceiro não conseguir demonstrar isso com clareza (tela e passo a passo), a chance de você comprar “um CRM” e não resolver segurança é alta.
Veredito honesto (para quem está decidindo agora)
Kommo é forte quando você enxerga segurança como governança operacional do WhatsApp: centralizar conversas, reduzir dependência de aparelhos e organizar acesso por usuário. Pelo preço de licença (US$15–US$45/usuário/mês; ~R$83–~R$248), pode ser uma forma custo-eficiente de parar vazamento “por bagunça”, desde que você aceite pagar usuário por pessoa e tenha rotina de desligamento.
A limitação real: se sua empresa precisa de segurança corporativa de identidade e auditoria como requisito contratual (SSO/SCIM/logs completos/controles rígidos), não trate o Kommo como “plug and play”. Você precisa validar requisitos com TI e documentar o que é nativo no seu plano versus o que vira processo interno ou complemento.
Se a sua dor é ‘o WhatsApp está virando terra sem lei’, Kommo tende a ajudar bastante. Se a sua dor é ‘preciso cumprir padrão corporativo sem exceção’, Kommo pode ajudar — mas não é garantia sem due diligence.
Perguntas frequentes
Kommo é seguro o suficiente para evitar vazamento de conversas do WhatsApp?
Preciso do plano mais caro (Enterprise) para ter governança de acesso?
Dá para economizar usando 1 login do Kommo para vários vendedores?
Kommo substitui políticas de TI (SSO/IAM) e compliance?
O WhatsApp oficial (API) entra no preço do Kommo?
Leia também
Kommo é confiável? Segurança, LGPD e o que checar antes de contratar
Ler →Kommo é seguro o suficiente para sua operação no WhatsApp? O que checar para evitar vazamento, acesso de ex-funcionário e dor de cabeça
Ler →Kommo vale a compra? Due diligence de TI, Jurídico e Compras antes de assinar (WhatsApp e vendas)
Ler →O software é bom. O resultado vem da implementação.
O Kommo é uma ferramenta excelente — mas quem transforma o CRM em máquina de vendas é o processo por trás dele. A rota mais rápida: entrar na Comunidade Kommo Brasil (implementação guiada com quem já fez centenas de vezes), garantir suas licenças ou acompanhar o conteúdo no YouTube.
Portal do ecossistema Luiz Otávio — engenharia digital, CRM e IA.