Como o agente sabe quem está falando (e quando ele precisa confirmar)
O número identifica o aparelho, não a pessoa. Confundir os dois é como se vaza dado de cliente.
- Número de WhatsApp não é prova de identidade — aparelho é emprestado, trocado e clonado.
- Para informação pública (preço, horário), identificar basta. Para dado do cliente, autenticar.
- Autenticação boa é proporcional: pesada demais espanta, leve demais vaza.
- Reconhecer quem volta melhora muito a experiência — e não custa segurança.
Toda operação de atendimento automatizado precisa responder uma pergunta que parece trivial: quem está do outro lado?
O número não é a pessoa
O número identifica um aparelho. Aparelho é emprestado, trocado, reciclado pela operadora e às vezes clonado.Princípio de segurança
Tratar o número como identidade é o caminho mais comum para vazar dado de cliente sem perceber — e o mais difícil de justificar depois.
Duas camadas diferentes
Identificação
Descobrir qual cadastro provavelmente corresponde àquele número. Serve para personalizar e para carregar contexto: "vi que você tem um pedido em andamento".
É o que permite não pedir dados que a empresa já tem — mecanismo descrito em memória e contexto.
Autenticação
Confirmar que quem está falando é mesmo o titular. Necessária antes de qualquer informação restrita.
Quando cada uma basta
Identificação basta para:
- Preço, horário, endereço, catálogo, política.
- Disponibilidade e prazo padrão.
- Agendar algo novo.
Autenticação é obrigatória para:
- Situação financeira, saldo, boleto, débito.
- Dados de pedido, endereço de entrega, valor pago.
- Qualquer informação de saúde.
- Dados cadastrais e documentos.
- Alteração de cadastro ou de agendamento existente.
Proporcionalidade
Autenticação pesada demais espanta; leve demais vaza.
- Baixo risco: confirmar os últimos dígitos do pedido ou o primeiro nome.
- Médio: confirmar dado cadastral que só o titular saberia.
- Alto (financeiro, saúde): código enviado ao contato oficial cadastrado.
Pedir CPF completo e data de nascimento para dizer se o pedido saiu é desproporcional — e ensina o cliente a fornecer dado à toa, o que é um problema de segurança em si.
Quando alguém fala por outra pessoa
Filho pelo pai, secretária pela empresa, familiar pelo paciente. É comum e legítimo.
A solução é cadastro: quem está autorizado a receber qual informação. Sem essa regra, ou você vaza ou trava atendimento legítimo — e os dois custam.
Revelar o mínimo antes de confirmar
Antes da autenticação, o agente pode reconhecer contexto sem detalhar:
- ✅ "Vi que existe um pedido em andamento para este número."
- ❌ "Seu pedido de R$ 2.480 será entregue na Rua X, 123."
A primeira ajuda; a segunda entrega dado a quem quer que esteja com o aparelho.
Registro
Vale registrar quando e como cada autenticação aconteceu. Em caso de contestação, é o que demonstra que a informação não foi entregue a qualquer um.
O checklist completo está em segurança de dados num agente de IA.
Quer a regra de autenticação certa para o seu setor?
A Fluxo Inteligente define o nível de verificação por tipo de informação, proporcional ao risco.
Perguntas frequentes
O número de WhatsApp identifica o cliente?
Quando é preciso autenticar?
Como autenticar sem espantar o cliente?
E quando alguém liga por outra pessoa?
Reconhecer o cliente que volta é seguro?
Quer um agente de IA atendendo no seu WhatsApp?
Conte o seu cenário e a gente mostra, com número, o que dá pra automatizar no seu atendimento.
Falar no WhatsApp: (19) 99615-5951Marcelo
Fundador da Fluxo Inteligente. Constrói agentes de IA, integrações de WhatsApp Business API e automações em Python para empresas que querem atender e vender sem depender de equipe disponível. Escreve aqui sobre o que funciona na prática — com números de projetos reais.
