Início › Blog › Segurança
Segurança

Kommo para retenção e backup de conversas no WhatsApp: dá para cumprir auditoria e LGPD sem gambiarra?

Resposta rápida: O Kommo ajuda a centralizar conversas e histórico por lead, mas não é uma ferramenta de backup/arquivamento com “retenção garantida” no padrão de um sistema de e‑discovery. Na prática, você consegue consultar e auditar atendimento dentro do CRM, porém a preservação de evidências (prazo, imutabilidade, exportação completa) costuma exigir processo + exportações periódicas e, no WhatsApp oficial (API), alinhamento com o BSP (provedor). Em preço, o Kommo começa em US$15/usuário/mês (~R$80–90) e pode ir a US$45/usuário/mês (~R$240–270), mas custos do WhatsApp API (BSP + mensagens) ficam fora da licença.
Principais pontos
  • Kommo é bom para histórico operacional, não para “backup forense”: você vê conversas por contato/negócio e consegue supervisionar, mas não espere recursos nativos robustos de retenção imutável e trilhas de auditoria no nível de compliance pesado sem desenho de processo.
  • Exportação existe, mas não é 1‑clique “tudo e sempre”: para reduzir risco de lock‑in e atender auditoria, normalmente você precisa definir rotinas (exportar leads, negócios e registros relevantes) e validar o que sai com mídia/anexos e mensagens, principalmente em WhatsApp API.
  • O WhatsApp API adiciona uma terceira peça (BSP): parte do que a empresa considera “prova” (templates, janelas, status e registros do canal) pode ficar no provedor; se o objetivo é auditoria/retensão, contrato e capacidade de exportação do BSP importam tanto quanto o Kommo.
  • Plano impacta governança: Base (US$15) pode ser suficiente para registrar conversas e funil, mas empresas que precisam de controles mais fortes (permissões, segurança e gestão) frequentemente acabam no Advanced (US$25) ou Enterprise (US$45), elevando TCO.
  • Decisão correta depende do seu risco: para auditoria comercial e qualidade de atendimento, Kommo costuma resolver; para exigência jurídica rígida de arquivamento e retenção (ex.: investigações, e‑discovery, retenção imutável), normalmente ele vira “camada de operação”, e o arquivo oficial vai para outro sistema/processo.

O que “retenção e backup” significa no WhatsApp (e por que isso confunde muita compra de CRM)

Na hora de decidir um CRM para WhatsApp, muita gente usa “backup” como sinônimo de “consigo ver as conversas depois”. Para operação comercial, isso é parte do problema: histórico centralizado por contato/negócio, rastreabilidade de quem falou, quando, e qual foi o resultado.

Já para auditoria, jurídico e compliance, “backup” pode significar algo mais duro: capacidade de preservar evidência por X anos, impedir alteração/apagamento (imutabilidade), exportar em formato verificável, registrar trilhas completas (quem acessou, quem exportou, quem apagou), e recuperar dados mesmo após desligamento de funcionários, troca de ferramenta ou troca de BSP no WhatsApp API.

O Kommo fica bem no primeiro bloco (operação e supervisão). No segundo bloco (arquivo e retenção com padrão forense), ele costuma exigir complementos: política interna, rotina de exportação e, em alguns casos, uma ferramenta específica de arquivamento/backup.

Como o Kommo guarda conversas e histórico: o que você ganha de verdade

O Kommo foi desenhado para trabalho diário de vendas: registrar conversas (WhatsApp e outros canais integrados), manter contexto dentro do lead/negócio e permitir que o gestor acompanhe andamento, follow-ups e qualidade.

Na prática, isso resolve dores bem reais do WhatsApp “solto”: (1) conversa presa em celular, (2) perda de histórico quando vendedor sai, (3) disputa por lead sem registro, (4) dificuldade de cobrança de SLA e follow-up. Para a maioria das empresas (PME e operação comercial), esse nível de histórico já atende auditoria operacional.

O ponto de atenção é separar ‘histórico disponível no Kommo para operar’ de ‘arquivo corporativo com retenção formal’. Se a sua exigência é do tipo “preciso manter evidência por 5 anos e provar integridade”, você deve testar e documentar: o que exatamente fica no Kommo, por quanto tempo, como exporta, como garante integridade e como reage a solicitações de LGPD (acesso, correção, eliminação quando aplicável).

WhatsApp Business App vs WhatsApp Oficial (API): impacto direto na retenção

A retenção muda bastante quando você sai do WhatsApp Business App e vai para WhatsApp API (oficial). No app, a conversa está muito ligada ao dispositivo/conta local; em ambiente corporativo, isso vira fragilidade (backup descentralizado, risco na saída de funcionário, dificuldade de governança).

No WhatsApp API, a empresa passa a operar via um BSP (Business Solution Provider) + uma plataforma (como o Kommo). Isso ajuda a centralizar e dar governança, mas também cria dependência de mais um fornecedor. Dependendo do BSP, logs, relatórios de mensagens, eventos de entrega e alguns dados do canal podem estar mais completos no provedor do que no CRM.

Para decisão de compra, o erro comum é assinar o Kommo e só depois descobrir que a política de exportação/relatórios do BSP não atende o que auditoria pede. Se retenção é requisito, avalie Kommo e BSP como um pacote.

Onde o Kommo costuma atender bem (cenários práticos)

1) Auditoria comercial e supervisão: se o objetivo é provar que o lead foi atendido, ver mensagens, medir tempo de resposta e treinar equipe, o Kommo costuma entregar com esforço moderado (configuração + disciplina do time).

2) Continuidade na troca de equipe: ao centralizar o canal e registrar conversa no CRM, você reduz o efeito “quando o vendedor sai, o histórico some”. Isso é retenção operacional (importante e frequentemente subestimada).

3) Registro de contexto de venda: anexos, notas internas e movimentação de pipeline junto da conversa ajudam a reconstruir decisões (o que foi oferecido, desconto, objeções). Para muitas empresas, isso já resolve 80% da necessidade de evidência.

Limitações reais: onde o Kommo pode não ser suficiente sem processo (ou sem outra ferramenta)

1) Retenção ‘imutável’: CRMs, em geral, não são sistemas de arquivamento imutável. Se você precisa garantir que nenhum usuário altere registros históricos ou que o conjunto exportado seja juridicamente robusto, você provavelmente vai precisar de controles adicionais (perfis, processos internos, logs e eventualmente um arquivo externo).

2) Exportação completa de conversas: a exportação de dados do CRM (leads/negócios/campos) costuma ser mais direta do que exportar histórico de mensagens com mídias e metadados em formato padronizado. Para compra, a recomendação prática é: antes de assinar, rode um piloto e execute uma exportação real do que você considera “evidência” (incluindo anexos, quando relevante).

3) Dependência do canal: no WhatsApp API, parte do comportamento do canal (template, janela de 24h, status de entrega) pode ficar distribuída entre BSP e CRM. Se você precisa de auditoria de mensageria detalhada, valide em qual camada fica cada registro e como você acessa isso depois.

4) Custo para elevar governança: dependendo do seu nível de exigência, você pode acabar precisando de planos superiores (Advanced/Enterprise) para suportar governança de acesso e operação. Isso muda o custo por usuário/mês e pode tornar caro para times grandes.

Preço e o impacto no TCO quando retenção vira requisito

Em licença, o Kommo normalmente é vendido em 3 níveis de referência: Base (US$15/usuário/mês), Advanced (US$25/usuário/mês) e Enterprise (US$45/usuário/mês). Em reais, isso varia com o câmbio, mas em uma conta rápida com dólar na faixa de ~R$5,00–5,80, dá algo como ~R$75–R$87 (Base), ~R$125–R$145 (Advanced) e ~R$225–R$261 (Enterprise) por usuário/mês.

Para retenção/auditoria, o custo “escondido” não é só plano: é tempo de configuração (campos, regras, permissões), rotina de exportação, governança de usuários (offboarding rápido) e, se estiver em WhatsApp oficial (API), custos do BSP + cobrança por conversas/mensagens do WhatsApp. Esses itens costumam pesar mais no TCO de 12 meses do que a licença em si quando a empresa cresce.

Checklist de decisão: o que testar em 14–30 dias para não errar na retenção

Se retenção e auditoria são requisito, não decida só por demo. Faça um piloto e execute testes de “fim de vida”: desligar um usuário, transferir carteira, exportar dados, buscar conversas antigas, auditar acessos e validar como você provaria um atendimento meses depois.

Teste mínimo que evita surpresa: (1) exportar leads/negócios com campos críticos, (2) extrair amostra de histórico de conversas com anexos (se seu processo usa anexos), (3) simular desligamento e garantir que a empresa não perde o acesso ao histórico, (4) validar com o BSP como obter relatórios do WhatsApp API (templates, custos, eventos) quando necessário.

Comparativo objetivo: requisitos de retenção vs o que o Kommo entrega

A tabela abaixo ajuda a decidir se o Kommo sozinho atende, ou se você precisa de processo adicional (ou outra ferramenta) para cumprir retenção/auditoria.

Requisito comum (auditoria/LGPD)Kommo atende sozinho?O que checar / como fechar a lacuna
Histórico centralizado por contato/negócio (conversas + contexto comercial)Na maioria dos casos, simValidar canais conectados (WhatsApp/Instagram/e-mail) e se o time usa sempre o inbox do Kommo (não ‘por fora’).
Provar continuidade na saída de funcionário (offboarding sem perder conversa)Sim, com processoImplementar política de acesso/perfis e rotina de desativação imediata + transferência de leads e conversas.
Exportar dados de CRM (leads, negócios, campos, atividades) para auditoria/backupParcialTestar exportação real e frequência. Definir rotina (semanal/mensal) e repositório seguro fora do Kommo.
Exportar conversas com anexos e metadados de forma padronizadaDepende do caso; tende a ser limitadoTestar com sua operação (mídias, volume, formato). Se for requisito forte, considerar ferramenta/processo de arquivamento paralelo.
Retenção imutável (não adulterável) e trilha de auditoria robusta (e-discovery)Geralmente não como solução finalAvaliar necessidade legal/compliance. Normalmente exige solução de arquivamento dedicada + política de retenção.
Visibilidade de custos e eventos do WhatsApp API (templates/janela/status)ParcialConfirmar o que o Kommo exibe vs o que fica no BSP. Incluir cláusulas de exportação/relatórios no contrato do provedor.
Atender solicitações LGPD (acesso/correção/eliminação) com governançaSim, mas dá trabalhoMapear dados pessoais no CRM, definir responsáveis e procedimento. Avaliar impacto de ‘apagar’ vs obrigação de retenção.

Veredito para quem está decidindo (sem torcida)

O Kommo é uma boa escolha quando a sua prioridade é governança operacional do WhatsApp para vendas: histórico centralizado, menos dependência de celular e mais controle de processo. Ele também ajuda a dar previsibilidade em auditorias internas (quem atendeu, o que foi dito, em que fase ficou).

Ele não deve ser comprado como se fosse uma solução completa de arquivamento e retenção forense. Se o seu requisito envolve imutabilidade, retenção rígida por anos e exportação completa de conversas em formatos verificáveis, trate o Kommo como a ‘camada de operação’ e complemente com política + rotinas de exportação (e, se necessário, uma solução de arquivamento).

A decisão certa depende do risco do seu negócio: para a maioria das PMEs, Kommo resolve a dor real; para empresas reguladas ou com jurídico exigente, ele precisa entrar numa arquitetura mais controlada (Kommo + BSP bem escolhido + processo + repositório/arquivo).

Perguntas frequentes

O Kommo faz backup automático das conversas do WhatsApp?
Ele centraliza e mantém o histórico dentro do CRM para uso operacional, mas isso não é o mesmo que backup corporativo com retenção garantida e imutável. Se “backup” for requisito de auditoria (retenção por anos, exportação completa, integridade), planeje rotina de exportação e/ou ferramenta complementar.
Consigo exportar tudo do Kommo (inclusive mensagens e anexos)?
Você consegue exportar dados de CRM (como leads/negócios/campos) com mais previsibilidade. Já exportar histórico de mensagens com anexos em formato padronizado pode ser mais limitado e deve ser testado no piloto com sua operação (volume, mídias, canais e o que você considera evidência).
Para retenção, é melhor usar Kommo com WhatsApp Business App ou WhatsApp API?
Para governança e continuidade, a tendência é o WhatsApp oficial (API) ser mais adequado do que o app, porque reduz dependência de aparelho e facilita controle de acesso. Porém, ele adiciona o BSP à equação: se retenção é requisito, você deve avaliar também relatórios e exportações do provedor.
Qual plano do Kommo faz mais sentido quando preciso de auditoria e governança?
Não existe regra fixa, mas empresas que exigem mais governança tendem a sair do Base (US$15/usuário/mês) e olhar Advanced (US$25) ou Enterprise (US$45), porque o custo real aparece em perfis de acesso, controles e operação. O melhor teste é mapear seus requisitos (offboarding, permissões, logs, exportação) e validar no piloto.
Kommo substitui uma ferramenta de arquivamento/compliance (e-discovery)?
Na maioria dos cenários, não. Ele é forte como CRM conversacional para operação e histórico de vendas, mas para retenção imutável, trilhas de auditoria avançadas e e‑discovery, normalmente você precisa de um desenho de compliance com ferramenta específica ou repositório externo + rotinas de exportação.

Leia também

O software é bom. O resultado vem da implementação.

O Kommo é uma ferramenta excelente — mas quem transforma o CRM em máquina de vendas é o processo por trás dele. A rota mais rápida: entrar na Comunidade Kommo Brasil (implementação guiada com quem já fez centenas de vezes), garantir suas licenças ou acompanhar o conteúdo no YouTube.

Portal do ecossistema Luiz Otávio — engenharia digital, CRM e IA.