O risco central de um portfólio corporativo de grupos está numa frase da Central de Ajuda do WhatsApp: o criador do grupo não pode ser removido e continua admin enquanto não sair. Nenhuma ferramenta muda isso. O que uma camada de automação de grupos no WhatsApp consegue fazer é tornar o portfólio visível e aplicar configurações iguais em muitos grupos, sempre com as permissões da conta conectada. O paper lista os limites: ela não remove criador, não enxerga grupos em que a conta não está e não recupera mensagens anteriores à conexão.
Direitos de admin no WhatsApp não estão ligados a nenhum sistema de identidade corporativa. Quando alguém troca de função ou sai da empresa, nada o remove dos grupos que administra, a não ser alguém fazendo isso à mão, grupo por grupo. O paper propõe tratar cada atribuição de admin como acesso com dono, motivo, data de início e data de revisão. Entradas de membros seguem a mesma lógica: em vez de deixar a porta aberta, dá para aprovar participantes automaticamente com filtros e manter registro do que foi decidido.
Grupos comuns são conversas com criptografia de ponta a ponta guardadas nos aparelhos dos membros. A organização não tem arquivo no servidor nem log de ações de admin. A exportação gera um arquivo de texto que não volta para o app, e as mensagens temporárias reduzem o acúmulo sem garantir apagamento. Por isso o paper pede uma decisão escrita para cada classe de grupo: canal de registro ou canal efêmero. Logs das ações executadas por uma moderação assistida por bot ajudam, mas cobrem só o que a ferramenta fez.
Fonte: Ivan Schroll (2026), Governance and Operational Security of Business WhatsApp Group Portfolios: Administrator Lifecycle, Employee Offboarding, Brand Impersonation and Recordkeeping. DOI 10.17605/OSF.IO/G6HF9.
Top comments (0)