A Meta informa que o WhatsApp Business Platform adota medidas de privacidade e segurança por desenho, e que a Cloud API é hospedada pela própria Meta. A empresa também afirma utilizar uma abordagem de segurança em camadas, com controles técnicos e governança voltados à proteção dos dados.
Nos Termos de Serviço do WhatsApp Business, a própria Meta reconhece que, em cenários regulados por leis de proteção de dados, como a LGPD brasileira, a empresa usuária atua como controladora dos dados e o WhatsApp atua como operador/processador para viabilizar a comunicação com os clientes.
Os termos também deixam claro que a empresa e seus prestadores autorizados podem ter acesso a dados pessoais e a métricas agregadas da operação. Por isso, além da infraestrutura da Meta, a organização também precisa manter controles internos adequados de acesso, responsabilidade e tratamento de dados.
Na prática, isso significa que a privacidade e a segurança dependem de dois pilares: a estrutura oficial da Meta e a forma como a própria empresa organiza seus usuários, permissões, rotinas e prestadores.