- Empresa consolidada: Kommo (ex-amoCRM) atua desde 2009 e gerencia milhares de contas no mundo, o que elimina risco de golpe.
- Dados ficam nos servidores: Todas as mensagens, contatos e históricos do WhatsApp e pipeline de vendas são armazenados na nuvem da Kommo (Amazon AWS, servidores fora do Brasil).
- LGPD parcialmente atendida: Kommo tem política de privacidade e recursos como exportação de dados e controle de acesso; porém, guarda dados no exterior e exige que o cliente configure processos internos.
- Segurança técnica: Oferece autenticação 2FA, logs de acesso e permissões por perfil, mas não oferece criptografia ponta a ponta nas conversas internas do CRM.
- Dependência do parceiro (BSP): Para usar WhatsApp oficial, cliente depende de um BSP externo — suporte e estabilidade do canal dependem também desse terceiro.
- Responsabilidade compartilhada: Segurança de dados e continuidade de operação dependem tanto das proteções da Kommo quanto das escolhas e políticas dos clientes.
Kommo é confiável? O que significa confiar em um CRM para WhatsApp
Ao buscar um CRM como o Kommo, a dúvida 'é confiável?' vai além de evitar golpes ou empresas fantasmas. Kommo (ex-amoCRM) é uma plataforma internacional, com mais de uma década de mercado, presença em mais de 80 países e milhares de clientes ativos. Isso elimina o risco de fraude ou sumiço inesperado.
Porém, a questão central para decisores é: você pode confiar seus dados de clientes e as conversas de vendas a um sistema que armazena tudo em servidores externos? E, ainda mais crítico, pode confiar que terá suporte e continuidade operacional caso haja problemas com o canal de WhatsApp (queda de número, bloqueio, etc.)? A confiabilidade, nesse contexto, está diretamente ligada à segurança dos dados e à responsabilidade compartilhada entre Kommo, cliente e parceiros (especialmente o BSP do WhatsApp).
Onde ficam os dados? Segurança técnica e práticas do Kommo
Toda a operação do Kommo é baseada em nuvem. Os dados de clientes, históricos de conversas e todo o pipeline de vendas ficam armazenados em servidores Amazon AWS, localizados fora do Brasil (EUA/Europa). Isso garante escalabilidade e estabilidade, mas significa que os dados não estão sob jurisdição brasileira.
No quesito segurança, o Kommo oferece autenticação em dois fatores (2FA), logs de acesso ao sistema, permissões detalhadas por perfil de usuário, além de backups automáticos diários. Não há criptografia ponta a ponta para as conversas internas, mas o tráfego é protegido por HTTPS/TLS. O cliente pode exportar e apagar dados conforme a LGPD, mas precisa configurar políticas internas para garantir conformidade.
A tabela abaixo resume recursos de segurança do Kommo e o que é responsabilidade do cliente:
| Recurso | Kommo oferece? | Responsabilidade do cliente |
|---|---|---|
| Autenticação 2FA | Sim | Ativar para todos os usuários |
| Controle de acesso por perfil | Sim | Definir perfis e permissões corretamente |
| Logs de acesso | Sim | Monitorar atividades suspeitas |
| Backup automático | Sim | Solicitar exportação periódica se necessário |
| Criptografia das conversas | Não (apenas HTTPS) | Evitar trocar dados sensíveis pelo chat interno |
| Localização dos dados | Fora do Brasil (AWS) | Avaliar impacto LGPD |
| Política de privacidade | Sim, compatível LGPD | Rever políticas internas e informar clientes |
LGPD: Kommo é adequado? O que falta e o que exige atenção
A Kommo declara aderência à LGPD e GDPR, mas como os dados ficam fora do Brasil, seu DPO precisa avaliar e documentar a transferência internacional de dados (base legal: consentimento ou legítimo interesse). A plataforma oferece funcionalidades de exportação, anonimização e deleção de dados sob demanda.
O ponto crítico é que a própria empresa contratante precisa configurar acessos, revisar contratos com parceiros e manter políticas internas para garantir a conformidade — Kommo não resolve sozinho todos os requisitos da LGPD. Também é importante revisar como o BSP do WhatsApp trata dados sensíveis, pois ele será o elo entre o WhatsApp e o Kommo.
WhatsApp oficial: o risco do parceiro BSP e como minimizar problemas
Para usar o WhatsApp oficial integrado ao Kommo, você precisa contratar um BSP (Business Solution Provider) parceiro da Meta. A Kommo faz a ponte técnica, mas a responsabilidade pela conta do WhatsApp — estabilidade, bloqueios e suporte — é do BSP. Isso significa que a confiabilidade da operação pode ser afetada por falhas ou políticas desse terceiro.
É fundamental pesquisar o histórico do BSP, checar tempo de resposta do suporte e entender como será a resolução de problemas em caso de bloqueios de número. Kommo oferece suporte técnico, mas não tem controle sobre política de bloqueios da Meta ou erros do BSP. Empresas que dependem do WhatsApp para operação crítica devem ter contato direto com o BSP e um plano de contingência (ex: número reserva).
Checklist prático: o que checar antes de contratar o Kommo
Segurança real depende tanto do fornecedor quanto da sua operação interna. Antes de assinar com o Kommo, revise os pontos abaixo:
- Quem será o BSP do WhatsApp? Qual o SLA de suporte desse parceiro?
- Sua equipe usará autenticação 2FA e controles de acesso rígidos?
- Você tem política de exportação e deleção de dados para atender pedidos de clientes (LGPD)?
- Suas conversas internas no CRM nunca devem conter dados sensíveis que não possam vazar.
- Tem plano de contingência para queda/bloqueio do WhatsApp?
Responder a essas perguntas reduz o risco de exposição de dados e de paradas na operação de vendas.
Resumo: Kommo é confiável para empresas brasileiras?
Kommo é confiável no sentido de ser uma empresa sólida, sem histórico de golpes e com infraestrutura estável. Atende aos requisitos básicos de segurança e privacidade, mas não resolve sozinho todos os pontos críticos de proteção de dados e continuidade operacional. A decisão de confiar no Kommo como CRM para WhatsApp exige atenção à configuração interna, escolha criteriosa do BSP e alinhamento claro de responsabilidades.
Para quem busca risco mínimo, o ideal é envolver o responsável de TI e jurídico já no processo de contratação, documentar fluxos de dados e manter políticas claras de segurança e contingência.
Perguntas frequentes
O Kommo está em conformidade total com a LGPD?
Posso confiar meus dados do WhatsApp à Kommo?
O que acontece se o número do WhatsApp for bloqueado?
É possível auditar quem acessou dados sensíveis dentro do Kommo?
O Kommo tem servidores no Brasil?
Leia também
O software é bom. O resultado vem da implementação.
O Kommo é uma ferramenta excelente — mas quem transforma o CRM em máquina de vendas é o processo por trás dele. A rota mais rápida: entrar na Comunidade Kommo Brasil (implementação guiada com quem já fez centenas de vezes), garantir suas licenças ou acompanhar o conteúdo no YouTube.
Portal do ecossistema Luiz Otávio — engenharia digital, CRM e IA.