- 2FA e offboarding resolvem 80% do risco comum: para equipes comerciais com troca de vendedores, o ganho real vem de centralizar o WhatsApp no CRM e desativar usuário na hora certa — isso reduz a dependência de celular e o risco de ex-funcionário manter acesso. Esse benefício aparece independentemente do plano, mas depende de disciplina de processo.
- SSO (quando exigido) muda a conta do plano: se sua empresa exige login corporativo (ex.: SAML/SSO) e políticas de identidade, normalmente isso empurra a contratação para o topo (em muitos CRMs, recursos de SSO ficam no plano mais caro). No Kommo, considere o Enterprise (US$45/usuário/mês, ~R$247 com US$1≈R$5,50) como baseline para essa exigência — e valide no contrato o que está incluso.
- Permissões ajudam, mas não fazem milagre: dá para limitar visibilidade de negócios/conversas por equipe, funil e papéis, o que é essencial para multi-times e BPO. Porém, governança de acesso sem rotinas de revisão (auditoria interna) vira “segurança no papel”.
- O custo de segurança não é só licença: além de US$15/25/45 por usuário/mês (Base/Advanced/Enterprise), conte horas de implantação, configuração de papéis, treinamento e rotinas de compliance. Se você precisa trilha de auditoria rigorosa, pode acabar complementando com processos/BI e políticas internas.
- Checklist de decisão: se você precisa SSO, segregação forte por times/filiais e trilha de auditoria para investigação, trate como projeto de TI+Jurídico, não como “ferramenta de vendas”.
O ângulo deste review: identidade e controle de acesso (o que pesa na compra de verdade)
A maioria dos reviews de CRM para WhatsApp foca em automação, bot e pipeline. Só que, quando o Kommo vira “a central do WhatsApp” (onde ficam conversas, contatos, propostas e negociações), a pergunta que trava a compra costuma ser outra: como fica identidade, acesso e rastreabilidade — principalmente com rotatividade, BPO, equipes distribuídas e exigência de compliance/LGPD?
Aqui o ponto é comercial e prático: se você não consegue garantir quem acessa, por quanto tempo, e o que acontece quando alguém sai da empresa, o WhatsApp vira risco (vazamento de base, desvio de lead, mensagem fora do padrão, perda de histórico). O Kommo ajuda a reduzir esse risco por centralizar o atendimento e registrar interações, mas o “quanto ajuda” depende do plano e da maturidade do processo.
Quanto custa colocar governança de acesso no Kommo (valores em US$ e ~R$)
O Kommo costuma ser vendido em três patamares por usuário/mês: Base (US$15), Advanced (US$25) e Enterprise (US$45). Em reais, tudo depende do câmbio do cartão/fatura e impostos — como aproximação simples para planejamento, US$1≈R$5,50 coloca esses valores em ~R$82, ~R$138 e ~R$247 por usuário/mês (antes de IOF/variação e eventuais serviços).
O erro comum é comparar só o US$/usuário e esquecer que governança de acesso tem custo de implantação: desenho de papéis, regras de visibilidade, offboarding, treinamento e revisão periódica. Em operações com risco maior (BPO, franquias, time grande), esses custos “não aparecem” na fatura do Kommo, mas aparecem no projeto.
SSO e 2FA: quando isso é requisito (e quando é frescura corporativa)
2FA (autenticação em dois fatores) é o mínimo quando o CRM concentra conversas e dados pessoais. Mesmo que o seu time ache chato, 2FA reduz risco de conta tomada e acesso indevido. O valor aqui é direto: menos chance de invasão por senha fraca/reutilizada.
SSO (login corporativo, geralmente via SAML) é outro nível: ele encaixa o Kommo na política de identidade da empresa (ex.: desativou no diretório, perde acesso a tudo). Isso é especialmente relevante quando há alta rotatividade ou quando você terceiriza parte do atendimento/vendas (BPO).
Ponto honesto: para muitos negócios pequenos/médios, exigir SSO é exagero se o restante do processo é frágil (senhas compartilhadas, chip no bolso do vendedor, sem rotina de desligamento). Em contrapartida, para empresas com TI estruturado, auditoria ou exigência de cliente/holding, SSO deixa de ser “nice to have” e vira condição de compra — e aí o plano mais caro tende a ser o caminho.
Permissões e segregação: o que protege de verdade dentro do Kommo
Em operação comercial real, o risco não é só externo (hacker). É interno: vendedor vendo carteira de outro, terceirizado tendo acesso a conversas da matriz, gestor exportando base inteira sem controle. Então, a pergunta é: dá para restringir por time, funil, unidade e papel?
O Kommo tem mecanismos de papéis/perfis e visibilidade por usuários/equipes que ajudam a reduzir esse vazamento “por dentro”. Na prática, isso funciona bem quando você tem: (1) estrutura clara de times, (2) funis separados quando necessário e (3) regras de atribuição/roteamento que não deixam tudo “aberto”.
Limitação real: permissões não substituem governança. Se você não revisa acessos, não padroniza a criação de usuários e não faz offboarding no mesmo dia do desligamento, o risco continua. CRM não corrige desorganização sozinho.
Offboarding e rotatividade: onde o Kommo costuma dar ganho rápido (e onde ainda dá trabalho)
Se hoje você opera no WhatsApp Business App com celular do vendedor, o maior ganho do Kommo é tirar o ativo (conversa + histórico) da mão do indivíduo e colocar no sistema. Isso reduz a perda de histórico e facilita a troca de atendente.
Mas não é automático: o offboarding depende de processo. Você precisa de um “gatilho” interno (RH/gestor avisar TI/operador) e uma rotina clara: desativar usuário, revisar permissões, reatribuir leads/conversas, checar integrações e dispositivos vinculados.
Se sua empresa tem alta rotatividade, a conta do Kommo pode subir por licenças, mas o custo de NÃO ter governança costuma ser maior (leads perdidos, retrabalho, risco de reclamação e vazamento). O ponto é medir isso antes: quantos desligamentos/mês? quantos leads ficam sem dono? quantos casos de conflito por carteira?
Tabela: o que faz sentido checar por plano quando o tema é segurança/identidade
Abaixo, uma visão de decisão (não é material comercial do Kommo). Use como checklist para perguntar ao vendedor/suporte e validar no contrato, porque disponibilidade de recursos pode variar por política de planos e atualizações.
| Tema de segurança/identidade | O que você deveria exigir | Base (US$15 / ~R$82*) | Advanced (US$25 / ~R$138*) | Enterprise (US$45 / ~R$247*) | Por que isso importa na compra |
|---|---|---|---|---|---|
| 2FA | 2FA habilitável e recomendação de uso | Em geral: sim (valide) | Em geral: sim (valide) | Em geral: sim (valide) | Reduz risco de conta comprometida por senha fraca/reutilizada. |
| SSO (SAML/login corporativo) | SSO + governança de ciclo de vida (entra/sai via diretório) | Normalmente: não | Normalmente: não | Geralmente: sim (valide no contrato) | Para compliance e rotatividade alta, SSO corta acesso automaticamente quando o colaborador sai. |
| Permissões e papéis | Perfis, equipes, limites de visibilidade | Sim, mas pode ser mais básico (valide) | Sim (valide) | Sim (valide) | Evita vazamento interno e acesso indevido a carteira/conversas. |
| Auditoria e rastreabilidade | Logs/ações, histórico e trilha para investigação | Parcial (valide) | Parcial (valide) | Mais forte (valide) | Quando dá problema (denúncia, disputa, LGPD), você precisa provar o que aconteceu. |
| Política de governança (processo) | Offboarding no mesmo dia + revisão periódica | Obrigatório (processo seu) | Obrigatório (processo seu) | Obrigatório (processo seu) | CRM não substitui processo; sem rotina, qualquer plano vira risco. |
| Custo estimado por usuário/mês | Planejamento financeiro com variação cambial | ~R$82* | ~R$138* | ~R$247* | Quando você sobe plano por SSO/auditoria, o impacto por headcount fica relevante. |
Quando o Enterprise (US$45) faz sentido — e quando é dinheiro jogado fora
Faz sentido pagar Enterprise (US$45/usuário/mês, ~R$247 com US$1≈R$5,50) quando: (1) SSO é obrigatório por política interna, cliente enterprise ou auditoria; (2) você tem operação multiunidade/BPO com necessidade de segregação e rastreio; (3) o risco de vazamento de carteira/histórico é material (financeiro e reputacional).
Tende a ser exagero quando: (1) seu problema ainda é básico (cadastro ruim, sem processo, sem rotina de follow-up); (2) o time é pequeno e o WhatsApp ainda está “na mão” de 1–2 pessoas; (3) você não tem maturidade para operar as políticas (ninguém revisa acesso, ninguém faz desligamento direito). Nesse cenário, você paga caro e continua vulnerável.
Critério pragmático: se a exigência de SSO vem de TI/Compliance, trate como requisito inegociável e faça a conta do TCO. Se a exigência é só “parecer profissional”, talvez 2FA + permissões + disciplina de offboarding já resolvam com custo menor.
Pontos fortes do Kommo (especificamente para segurança operacional no WhatsApp)
Centralização do WhatsApp na operação: o Kommo ajuda a tirar o atendimento do “celular do vendedor” e colocar em um ambiente controlável, o que reduz risco de perda de histórico e facilita troca de atendente sem perder contexto.
Padronização e rastreabilidade prática: quando bem configurado, você reduz improviso (mensagens, follow-up, quem pegou o lead) e fica menos refém da memória do time.
Ganho rápido em operações com rotatividade: só de ter usuários individuais, permissões e a possibilidade de desativar acesso, você melhora muito em relação ao WhatsApp App com número no aparelho.
Limitações reais (o que normalmente frustra TI e Compliance na implantação)
Nem todo controle é “mágico”: permissões e logs ajudam, mas você ainda precisa de processo (revisão periódica, checklist de desligamento, governança de integrações). Quando a empresa espera que o CRM resolva compliance sozinho, a implementação vira conflito entre Comercial e TI.
SSO e recursos mais corporativos tendem a empurrar para planos mais caros: para algumas empresas, isso quebra a viabilidade financeira em times grandes. Exemplo simples: 40 usuários no Enterprise a US$45 dá US$1.800/mês (~R$9.900 com câmbio 5,50), antes de mensagens/WhatsApp API, BSP e serviços.
Dependência de boas práticas no WhatsApp oficial (API): parte do controle e da governança também passa pelo provedor (BSP) e pelas regras do canal. Se sua operação usa conexão não oficial, você pode ter risco de bloqueio e perda de continuidade — e isso é risco operacional, não só de segurança.
Roteiro de decisão (em 7 perguntas) para comprar sem se arrepender
1) Precisamos de SSO por política interna, auditoria ou exigência de cliente? Se sim, já comece avaliando o custo do plano que oferece isso e valide em contrato.
2) Quantos desligamentos/transferências de carteira acontecem por mês? Se é frequente, offboarding e reatribuição deixam de ser detalhe.
3) Quem pode ver o quê? Você precisa separar por marca, filial, squad, BPO? Desenhe isso antes de contratar.
4) Quem aprova criação de usuário e permissões? Sem dono claro, permissões viram bagunça.
5) Qual é a regra de exportação de dados (contatos, negócios, conversas)? Defina política interna e verifique controles disponíveis.
6) Qual é o impacto do câmbio no orçamento anual? (Kommo é cobrado em US$; o real oscila.)
7) Qual é o plano B se o WhatsApp API/fornecedor tiver instabilidade? Continuidade operacional também é parte da segurança.
Perguntas frequentes
O Kommo tem 2FA? Vale a pena exigir no time comercial?
O Kommo tem SSO (SAML) para login corporativo?
Quando o plano Enterprise do Kommo compensa só por segurança?
Como reduzir risco de ex-funcionário manter acesso ao WhatsApp e aos leads?
Quanto custa (em reais) subir para Enterprise por causa de SSO/governança?
Leia também
O software é bom. O resultado vem da implementação.
O Kommo é uma ferramenta excelente — mas quem transforma o CRM em máquina de vendas é o processo por trás dele. A rota mais rápida: entrar na Comunidade Kommo Brasil (implementação guiada com quem já fez centenas de vezes), garantir suas licenças ou acompanhar o conteúdo no YouTube.
Portal do ecossistema Luiz Otávio — engenharia digital, CRM e IA.