- Preço x risco: licenças do Kommo partem de US$15/usuário/mês (~R$80–R$90), mas o maior custo de “segurança” é operacional: criar regras de acesso, desligar usuários no mesmo dia e auditar conversas.
- WhatsApp oficial importa: a maior fonte de risco não é o CRM em si, e sim integração não oficial com WhatsApp (maior chance de bloqueio e perda de histórico). Para reduzir risco, priorize WhatsApp Business API (custos do provedor + tarifas por conversa/mensagem são à parte).
- 2FA e higiene de conta: se você não obriga 2FA e senha forte, o Kommo vira só mais uma porta de entrada para vazamento de dados e sequestro de conta — especialmente em times com alta rotatividade.
- Permissões e visibilidade: o Kommo resolve bem o “todo mundo vê tudo” típico do WhatsApp, mas você precisa desenhar papéis (SDR, closer, gestor) e testar exceções (transferência de conversa, ausência, férias).
- Auditoria e evidência: antes de contratar, valide como sua empresa vai extrair evidências (logs, histórico, exportações) para responder a auditoria interna, LGPD e disputas comerciais — e o que fica limitado sem plano mais alto ou sem processo.
O risco real: Kommo não é o problema número 1 — o “WhatsApp solto” é
Quando um decisor pergunta se “o Kommo é seguro”, a pergunta geralmente está escondendo um medo prático: vazamento de dados (lista de clientes, conversas, valores), ex-funcionário levando carteira e a empresa ficando sem prova do que foi combinado no WhatsApp.
Na prática, o Kommo tende a reduzir risco em comparação ao WhatsApp Business (app) distribuído em vários celulares, porque centraliza histórico, permite controle de acesso por usuário e cria um ponto único de governança. Mas ele não faz milagre: se sua operação integra WhatsApp por meios não oficiais, se cada vendedor cria sua própria regra ou se não existe rotina de desligamento (offboarding), o risco continua alto — só muda de lugar.
Quanto custa “segurança” no Kommo (licença) — e o que fica de fora
O Kommo é vendido por usuário/mês, com valores públicos que normalmente aparecem como: Base (US$15/usuário/mês), Advanced (US$25/usuário/mês) e Enterprise (US$45/usuário/mês). Em reais, isso dá algo como ~R$80–R$90, ~R$135–R$150 e ~R$240–R$260 por usuário/mês, dependendo do câmbio e impostos do seu pagamento.
Importante: isso é o custo do CRM. Se você vai operar com WhatsApp Business API (o caminho mais estável para reduzir risco de bloqueio e aumentar governança), existem custos separados: provedor/ BSP (quando aplicável) + tarifas de conversas/mensagens do WhatsApp. Ou seja, a segurança do canal (oficial) não está “inclusa” na licença do Kommo.
Checklist de segurança que você deveria validar antes de assinar (e não depois do incidente)
1) Autenticação: confirme se sua conta permite habilitar 2FA (e como a empresa vai obrigar isso). Se 2FA for opcional e o time não aderir, você está aceitando risco evitável por economia de 30 minutos de configuração.
2) Acessos e perfis: desenhe perfis mínimos (ex.: SDR vê leads do próprio funil; closer vê leads atribuídos; gestor vê tudo) e teste com usuários reais. O erro mais comum é liberar visibilidade total “para não atrapalhar”, e depois descobrir que um vendedor exportou/printou a carteira inteira.
3) Offboarding: estabeleça um SLA interno: desligou o colaborador, desativa usuário, remove acessos do WhatsApp (número, filas, integrações) e troca senhas/chaves relacionadas no mesmo dia. Sem isso, o CRM vira “registro organizado” de um vazamento organizado.
4) Integrações e apps: tudo que você conecta (Zapier/Make, e-mail, telefonia, forms) vira superfície de ataque e vazamento. Mapeie integrações e defina responsáveis por revisar tokens e permissões.
5) Prova e auditoria: valide como você recupera histórico e evidências (conversas, eventos do lead, responsáveis) para auditorias, disputas com clientes e investigações internas. Segurança não é só impedir; é conseguir provar e responder.
Tabela comparativa: o que avaliar em segurança por plano (sem adivinhar — use como roteiro de validação)
A tabela abaixo não é para “cravar” que um plano tem ou não tem recurso (isso pode mudar e varia por política comercial). Use como roteiro de perguntas objetivas para o seu trial/POC e para colocar no e-mail/contrato antes de comprar.
| Item de segurança/governança | Por que importa no WhatsApp | Como validar no Kommo (na prática) | Impacto típico em plano (Base/Advanced/Enterprise) |
|---|---|---|---|
| 2FA (autenticação em 2 fatores) | Reduz invasão por senha vazada e acesso indevido ao histórico de conversas | Crie 2 usuários de teste e verifique se dá para ativar 2FA e se é obrigatório/optativo | Pode variar: trate como requisito mínimo e confirme no trial/contrato |
| Permissões por função/equipe | Evita que todo mundo veja toda a carteira e reduz vazamento interno | Simule papéis (SDR/Closer/Gestor) e teste visibilidade de leads e edição/transferência | Geralmente disponível, mas o nível de granularidade pode exigir plano maior; confirme |
| Logs/auditoria de ações | Ajuda a investigar quem mudou etapa, apagou campo, transferiu lead, etc. | Peça um cenário: “quem alterou responsável e quando?” e veja se o sistema registra e exporta | Comum haver diferenças entre planos; valide se atende sua política interna |
| Exportação e portabilidade de dados | Segurança também é não ficar refém: você precisa conseguir exportar carteira e históricos essenciais | Faça export de contatos/leads e avalie o que sai (campos, notas, eventos, conversas) | Normalmente export existe, mas pode haver limites de formato/escopo; teste |
| SSO/SAML e gestão corporativa de identidade | Requisito de TI em empresas médias/maiores para controle central de acesso | Pergunte diretamente ao suporte/comercial e peça evidência/documentação | Se sua empresa exige SSO, não assine sem confirmar por escrito (pode não estar disponível) |
| WhatsApp oficial (API) vs conexão não oficial | Conexão não oficial aumenta risco de bloqueio e instabilidade; afeta continuidade do negócio | Valide que o número está em WABA/API e entenda custos de BSP + tarifas WhatsApp | Não é “por plano”; é decisão de arquitetura/canal e custo externo |
Onde o Kommo é forte em segurança (para PMEs) — e por quê
1) Centralização de histórico e propriedade da carteira: ao tirar a venda do “WhatsApp do vendedor” e colocar em uma ferramenta com usuários, você reduz o risco clássico de perda de carteira por troca de aparelho/linha e aumenta a rastreabilidade do funil.
2) Governança operacional: o Kommo tende a ajudar a impor processo (etapas, responsáveis, follow-ups). Isso não é só produtividade; é controle. Em incidentes (reclamação do cliente, disputa sobre proposta), ter histórico centralizado é diferença entre apagar incêndio e ter prova.
3) Separação entre canal e pessoas: quando bem configurado, o time trabalha em um número/caixa comum (ou múltiplos números) sem precisar “distribuir celular”. Isso reduz vazamento por backup pessoal, prints e acesso fora do horário — desde que você faça o básico (perfis e desligamento).
Limitações reais (e comuns) que atrapalham quem tem exigência de TI/compliance
1) Segurança não compensa integração errada: se a sua operação insiste em métodos não oficiais para conectar WhatsApp, o risco de bloqueio e perda de continuidade pode ser maior do que qualquer controle dentro do CRM. Para decisor, isso é risco financeiro, não “detalhe técnico”.
2) Controles corporativos podem não ser padrão: empresas com política forte de identidade (SSO/SAML), restrição por IP, ou exigência de certificações formais (SOC 2/ISO) precisam confirmar o que existe de fato no Kommo no momento da compra. Se isso é requisito de auditoria, trate como critério eliminatório e formalize por escrito.
3) Auditoria depende de processo: mesmo que existam logs/históricos, o valor real aparece quando você tem rotina: revisão mensal de acessos, trilha de mudanças em campos críticos (valor, proposta, condições), e um “modo de investigação” claro (quem puxa evidência, como exporta, onde guarda). Sem isso, você só descobre a falta quando dá problema.
Recomendação honesta: quando eu compraria (e quando eu evitaria) o Kommo pensando em segurança
Eu compraria se: (a) seu maior risco hoje é WhatsApp pulverizado em celulares; (b) você quer governança prática com histórico centralizado; (c) você consegue operar WhatsApp de forma oficial (API) ou, no mínimo, está disposto a reduzir dependência de métodos frágeis; (d) você aceita que segurança aqui é 50% ferramenta e 50% rotina.
Eu evitaria (ou só seguiria após prova técnica) se: (a) sua empresa tem requisito obrigatório de SSO/SAML, certificações e controles corporativos; (b) você precisa de trilhas de auditoria “padrão enterprise” sem margem para adaptação; (c) você não tem dono interno do processo (ninguém vai revisar acessos e desenhar permissões). Nesse cenário, o risco é pagar US$15–US$45/usuário/mês e continuar inseguro — só que agora com uma falsa sensação de controle.
Roteiro de decisão em 7 dias (rápido e objetivo) para validar segurança antes de assinar
Dia 1: Crie 3 perfis (vendedor, gestor, admin) e ative 2FA. Registre o que é obrigatório vs opcional.
Dia 2: Modele o funil e limite visibilidade. Teste: vendedor A consegue ver lead do vendedor B? Se sim, isso é aceitável para sua política?
Dia 3: Simule offboarding: desative um usuário e confirme o que acontece com leads, conversas e automações. Nada pode “sumir” ou ficar sem dono.
Dia 4: Teste exportação: exporte contatos/leads e verifique se campos críticos saem (origem, responsável, etapa, datas). Se precisar de evidência, você consegue gerar?
Dia 5: Verifique integrações: liste todas (formulários, Zapier/Make, e-mail, telefonia, ERP). Defina quem é responsável por cada token/chave.
Dia 6: Cenário de auditoria: peça para o gestor responder “quem alterou X e quando”. Se não dá para responder em 5 minutos, você tem risco operacional.
Dia 7: Formalização: leve o que foi validado para o comercial/suporte e peça confirmação por escrito do que é requisito (principalmente identidade/SSO, logs, exportações e limites).
Perguntas frequentes
O Kommo substitui o risco de usar WhatsApp Business (app) no celular do vendedor?
Preciso do plano mais caro (Enterprise) para ter segurança no Kommo?
Kommo é seguro para LGPD?
Qual é o maior erro de segurança ao implementar Kommo para WhatsApp?
Quanto custa para começar com Kommo pensando em segurança mínima?
Leia também
O software é bom. O resultado vem da implementação.
O Kommo é uma ferramenta excelente — mas quem transforma o CRM em máquina de vendas é o processo por trás dele. A rota mais rápida: entrar na Comunidade Kommo Brasil (implementação guiada com quem já fez centenas de vezes), garantir suas licenças ou acompanhar o conteúdo no YouTube.
Portal do ecossistema Luiz Otávio — engenharia digital, CRM e IA.