Widgets de Chat e GDPR no WordPress (2026): Consentimento, Dados e Conformidade
Cada widget de chat em um site WordPress coleta dados pessoais. Um formulário pré-bate-papo solicitando nome e e-mail, rastreamento de visitantes que registra a página e o país e transcrições de conversas armazenadas, todos se enquadram no GDPR quando você tem visitantes no Espaço Econômico Europeu. O bate-papo precisa de uma base legal, uma política de privacidade que nomeie seu provedor de bate-papo como processador e uma forma de os visitantes exercerem seus direitos. Este guia aborda o que os widgets de chat coletam, quem é o responsável e o que perguntar a qualquer fornecedor (incluindo nós). É uma orientação prática, não um aconselhamento jurídico.
Download: chatvio-ai-webchat.zip — gratuito, WordPress 6.0+, PHP 7.4+.
Comece de graça – sem cartão de crédito
O plugin Chatvio de The Tech Pad é gratuito, a conta é gratuita, sem cartão de crédito, e o widget de chat na web e as respostas de IA permanecem gratuitos para sempre. A única cobrança opcional é uma taxa única de US$ 10 por domínio para remover o pequeno link "Powered by The Tech Pad"; mensagens automatizadas do WhatsApp pagam apenas a taxa por mensagem do Meta (cerca de ₹ 0,10–0,30 por mensagem utilitária na Índia). Inscreva-se em thetechpad.com/wa/ para inspecionar o que o widget coleta — ou navegue em nosso melhores plugins de chat para WordPress para 2026 para a categoria mais ampla.
Quais dados um widget de bate-papo coleta
| Dados coletados | Exemplo | Por que são dados pessoais |
|---|---|---|
| Respostas do formulário pré-chat | Nome e e-mail inseridos antes do chat | Identificadores diretos de uma pessoa |
| Rastreamento de visitantes | URL da página, fonte UTM, país, dispositivo | Pode identificar um visitante que retorna; constrói um perfil comportamental |
| Transcrição da conversa | Números de pedidos, endereços, reclamações | O conteúdo da mensagem contém rotineiramente dados pessoais |
| Cookies/armazenamento local | Identificadores de sessão, estado do widget | Identificadores vinculados a um navegador ou dispositivo |
As transcrições são de texto livre e o rastreamento é executado em todas as páginas que o widget carrega, não apenas quando alguém conversa. Mantenha o formulário pré-bate-papo desativado e o rastreamento mínimo, e a pegada diminuirá para o que os visitantes digitam voluntariamente.
Base legal e a questão dos cookies
Para bate-papo, geralmente se aplicam duas bases legais:
- Consentimento — o visitante concorda com uma finalidade específica, como receber uma transcrição por e-mail. Deve ser dado livremente, específico e fácil de retirar.
- Interesse legítimo - responder a um cliente que acabou de enviar uma mensagem para você é defensável, mas você deve pesar isso em relação à privacidade do visitante e documentar o teste de equilíbrio.
As regras de cookies (como ePrivacy) são muitas vezes mais rigorosas: cookies que não são estritamente necessários requerem consentimento antes de serem carregados. Se um script de bate-papo descartar cookies de rastreamento durante o carregamento da página, vincule o widget ao seu banner de cookies. Um chat que abre apenas quando o visitante clica no botão reduz a exposição – nada é executado até que o visitante o inicie. Verifique o comportamento real do script de cada plugin em vez de presumir.
Controlador vs Processador: Quem é o Responsável
- Você é o controlador. Você escolhe a ferramenta, decide o que o formulário pré-chat pergunta e controla se o rastreamento está ativado. O GDPR responsabiliza você.
- Um provedor de chat hospedado é um processador. Ele armazena conversas e executa o widget em seu nome, sob suas instruções.
- Você precisa de um Contrato de Processamento de Dados (DPA). O Artigo 28 exige uma sempre que um processador mexa em dados pessoais em seu nome.
A maioria dos fornecedores de bate-papo hospedado – incluindo tawk.to, Crisp, Zendesk e The Tech Pad – fornece um DPA ou termos de processador de estado em sua política de privacidade. Peça a qualquer fornecedor o seu DPA e verifique quatro coisas: (1) o que eles processam, (2) onde os dados são armazenados e se as transferências dependem de salvaguardas válidas, (3) procedimentos de retenção e exclusão e (4) subprocessadores, especialmente se a IA rotear dados para fornecedores de modelos terceirizados.
AI Chat: o que perguntar ao fornecedor
Duas perguntas merecem respostas antes de você ativar qualquer coisa:
- Em que a IA é treinada? O padrão de menor risco responde apenas a partir de uma base de conhecimento que você constrói – suas perguntas frequentes, políticas e informações sobre produtos – e nunca aprende com as conversas dos visitantes. O Auto-Pilot do The Tech Pad segue esse padrão: ele responde a partir da base de conhecimento que você escreve, não de chats, e não treina modelos públicos em suas conversas.
- O que acontece com a conversa? Solicitações e transcrições podem chegar ao provedor do modelo por trás da IA. Pergunte se o conteúdo do chat sai da plataforma do fornecedor, por quanto tempo ele é retido e se as solicitações de exclusão também chegam à camada de IA.
Combine as respostas com seus próprios compromissos de privacidade – um fornecedor que treina nas conversas com os clientes pode ser adequado para algumas empresas e desqualificar outras.
Auditando qualquer plug-in de bate-papo
"Amigável ao GDPR" não é um rótulo em que você possa confiar pelo valor nominal - os tipos de plug-ins têm posturas muito diferentes:
- Plug-ins do botão WhatsApp (wa.me) enviar o visitante para o WhatsApp: dados mínimos em seu site, aplicando-se os termos do Meta após o clique.
- Bate-papo auto-hospedado mantém os dados em seu próprio servidor: você controla a retenção e a segurança — e assume o risco.
- Widgets de bate-papo hospedados armazene transcrições nos servidores do fornecedor - verifique DPA, localização de dados, retenção e ferramentas de exclusão.
- Bate-papo hospedado com IA adiciona o provedor do modelo – verifique a política de treinamento, subprocessadores e retenção imediata.
Verifica cada plug-in: ele define cookies ou rastreia antes do consentimento? O bate-papo é iniciado pelo visitante ou o rastreamento é acionado a cada carregamento de página? Você pode desativar o formulário pré-chat e o rastreamento de visitantes? Um visitante pode excluir uma conversa e você pode exportá-la?
O plugin Chatvio armazena apenas suas configurações localmente no WordPress; conversas ao vivo na plataforma The Tech Pad como qualquer ferramenta de bate-papo hospedada.
Uma configuração de bate-papo WordPress amigável à privacidade
Usando o plugin Chatvio como exemplo trabalhado:
1. Instale o plugin e conecte uma conta gratuita. O plugin armazena apenas suas configurações; nenhum dado de visitante reside em seu banco de dados WordPress.
2. Deixe o visitante iniciar o chat. A janela é aberta quando o visitante clica no inicializador e os visitantes nunca precisam de uma conta.
3. Mantenha o formulário pré-chat opcional e mínimo. Se você pedir um nome ou e-mail, diga o porquê – uma nota de privacidade na saudação cobre isso:
Olá {{1}}, obrigado por entrar em contato! Só para você saber: este chat é para tirar suas dúvidas, guardamos apenas o que você digita mais tudo o que você compartilha no formulário, e você pode nos pedir para excluir esta conversa a qualquer momento. Como podemos ajudar?
4. Divulgue o rastreamento de visitantes em sua política de privacidade. O contexto do visitante (página, UTM, país, dispositivo) está ativado por padrão – nomeie-o em sua política e crie um link para os detalhes do recurso de bate-papo na web pelo que é coletado.
5. Vincule o widget ao banner do seu cookie onde se aplicam cookies não essenciais, para que nada seja carregado antes do consentimento.
6. Lidar com as solicitações dos titulares dos dados. Saiba como exportar e excluir conversas em qualquer plataforma que você usar.
A mesma lista de verificação funciona para qualquer provedor hospedado – apenas as respostas do fornecedor são diferentes.
FAQ
O GDPR se aplica a um widget de bate-papo no meu site WordPress? Sim, sempre que o chat puder coletar dados pessoais – um formulário pré-chat solicitando um nome ou e-mail, rastreamento de visitantes (página, UTM, país) ou histórico de conversas armazenadas. Você precisa de uma base legal (normalmente consentimento ou interesse legítimo), uma política de privacidade que nomeie o provedor de bate-papo como processador e uma forma de os visitantes solicitarem seus dados.
Preciso de um banner de cookie para um widget de chat? Depende do que o widget carrega. Se o script de bate-papo definir cookies não essenciais ou o rastreamento for executado antes do consentimento, o widget deverá aguardar o consentimento (vincule-o ao seu banner de cookies). O bate-papo que só carrega depois que o visitante clica no botão – um padrão comum que favorece a privacidade – reduz a exposição. Verifique o comportamento do script de cada plugin em vez de presumir.
Onde os dados do chat são armazenados e quem é o processador? As ferramentas de bate-papo hospedadas armazenam conversas em seus servidores: o provedor de bate-papo é um processador de dados e você é o controlador – você precisa de um Contrato de Processamento de Dados com eles (a maioria, incluindo tawk.to, Crisp e The Tech Pad, fornece um ou declara termos em sua política de privacidade/DPA). Opções de código aberto auto-hospedadas, como Chatwoot, mantêm os dados em seu próprio servidor.
A IA nos widgets de chat é um problema do GDPR? O bate-papo com IA levanta dois pontos: em que a IA é treinada (o The Tech Pad responde a partir da base de conhecimento que você constrói - seu conteúdo, não as conversas dos visitantes - e não treina modelos públicos em seus bate-papos) e o que acontece com os dados da conversa (o mesmo que qualquer ferramenta hospedada: termos do processador, retenção, direitos de exclusão). Faça ambas as perguntas a qualquer fornecedor de chat de IA.
O que devo verificar antes de escolher um plugin de bate-papo compatível com GDPR? Quatro coisas: (1) ele define cookies antes do consentimento, (2) existe um formulário pré-chat ou rastreamento que precisa ser divulgado (o rastreamento do visitante mostra a página, UTM, país), (3) o fornecedor fornece termos de DPA/processador e retenção clara, (4) um visitante pode ter sua conversa excluída. O plugin do The Tech Pad armazena apenas suas configurações localmente; as conversas vivem na plataforma com termos de processador padrão – e os visitantes nunca precisam de uma conta para conversar.
Obtenha o plugin gratuito e comece do zero
Teste primeiro o padrão em um site de teste. Baixar chatvio-ai-webchat.zip, crie sua conta gratuita em thetechpad.com/wa/ - sem cartão de crédito - e execute a lista de verificação no widget real: o bate-papo na web e as respostas de IA são gratuitos para sempre, a única cobrança opcional é uma taxa única de US$ 10 por domínio para remover o link "Powered by" e a automação do WhatsApp paga apenas a taxa por mensagem do Meta. Em seguida, audite o que você já executa e peça a cada fornecedor seu DPA.