⚖️ BSUID e LGPD/GDPR
BSUID isolado e tecnicamente pseudonimizado. BSUID + mensagens = dado pessoal pleno.
✓ Risco reduzido
- Cruzamento entre empresas dificil
- Reidentificacao precisa de mais dados
- Logs com BSUID expostos sao menos perigosos que logs com telefone
✗ Continua dado pessoal
- Regras de tratamento aplicam
- Direito a exclusao aplica
- Vazamento e incidente reportavel a ANPD
📋 ROPA e bases legais
Registro de Operacoes de Tratamento (ROPA) precisa listar o BSUID como categoria de dado.
Linha de ROPA exemplo
| Categoria de dado | BSUID, mensagens, mídia |
| Finalidade | Atendimento ao cliente via WhatsApp |
| Base legal | Execucao de contrato |
| Retencao | 5 anos apos ultima interacao |
| Compartilhamento | Meta (operador), BSP (operador) |
📝 Marketing precisa de consentimento
Atendimento = execucao de contrato. Marketing = consentimento expresso. Separe as bases.
🗑️ Direito a exclusao
Quando o titular pede exclusao, voce DEVE apagar TUDO ligado ao BSUID.
-- Job de exclusao por BSUID
BEGIN;
DELETE FROM mensagens_wa
WHERE business_id = $1 AND bsuid = $2;
DELETE FROM atendimentos
WHERE business_id = $1 AND bsuid = $2;
DELETE FROM eventos_analytics
WHERE business_id = $1 AND bsuid = $2;
DELETE FROM contatos_whatsapp
WHERE business_id = $1 AND bsuid = $2;
INSERT INTO log_exclusoes
(business_id, bsuid_hash, motivo, requested_at)
VALUES ($1, sha256($2), 'LGPD', NOW());
COMMIT;💡 Dica
Registre a exclusao com HASH do BSUID, nao o BSUID em si. Isso evita guardar o dado que voce acabou de apagar.
⏱️ Retencao e expurgo
Cada base legal tem seu prazo. Automatize o expurgo.
Atendimento ativo
5 anos pos ultima interacao (CDC).
Marketing
Enquanto o consentimento estiver valido. Renovar periodicamente.
Cobranca
5 anos pos quitacao (Cod. Civil).
📈 Analytics com BSUID
Use BSUID como user_id nos eventos. Reduz PII em dashboards.
Metricas saudaveis
- TMA (Tempo Medio de Atendimento) por BSUID
- Retencao: % de BSUIDs que voltam em 30/60/90 dias
- Conversao: BSUIDs unicos que viram clientes pagantes
- CSAT: pesquisa apos atendimento, agregada por BSUID
- Volume: mensagens por BSUID por dia
🔐 Boa pratica
Mantenha um ambiente analytics SEM o telefone. Cruze com CRM SO quando finalidade justificar.
🎯 Estrategia: marca + username
Username de marca e ativo digital. Trate como dominio.
Reserve cedo
@suamarca e variacoes (@suamarca.br, @suamarca.help). Squatters vao mirar marcas conhecidas.
Atualize materiais
Substitua "Fale conosco: +55..." por "Fale conosco: @suamarca". Em site, materiais impressos, ads, signatures.
Politicas de disputa
Acompanhe como Meta vai aplicar (provavelmente similar ao Instagram — trademark, etc.). Tenha equipe juridica pronta.
KPIs novos
Taxa de cliques em @ vs em numero. Tempo do primeiro contato. Mencoes do @ em outras redes.
🎓 Fim do Curso
Voce concluiu as 3 trilhas. Saiu daqui sabendo:
Continue:
Reserve o @ da sua marca, atualize seu material de comunicacao e comece o roadmap de 90 dias da Trilha 3 hoje mesmo.