Contrato white label, na prática, são dois contratos que precisam conversar: o da agência com o fornecedor da plataforma e o da agência com o cliente final. A maioria dos problemas aparece no espaço entre eles. A agência promete ao cliente um prazo de atendimento que o fornecedor não promete a ela, ou garante a devolução dos dados em 15 dias quando o fornecedor só se compromete com 30, e descobre o buraco no dia em que precisa dele.
O que segue não é modelo jurídico. É o mapa do que discutir com o fornecedor e do que levar para o seu advogado redigir, cláusula por cláusula, nos dois lados.
Resumo: um contrato white label que protege a agência faz o contrato com o cliente final caber dentro do contrato com o fornecedor. Tudo que a agência promete ao cliente (prazo de suporte, disponibilidade, devolução de dados, aviso de reajuste, aviso de incidente) precisa estar coberto com folga pelo que o fornecedor promete a ela. Os pontos que mais causam briga são três: quem é dono do número de WhatsApp, quem comunica incidente de dados e o que acontece com a base do cliente quando alguém sai.
O que é um contrato white label e por que ele vem em dois
Um contrato white label é o acordo pelo qual uma empresa licencia uma plataforma de outra e a revende com a própria marca, sem que o cliente final veja o fornecedor. Como o fornecedor some da vista do cliente, a relação vira uma cadeia: o fornecedor responde à agência e a agência responde ao cliente. Cada elo tem seu contrato.
No contrato com o cliente, a agência assina como dona do produto. Só que boa parte do que ela entrega (disponibilidade, segurança, armazenamento, atualizações) depende de um terceiro que o cliente nem sabe que existe. Se o contrato do fornecedor for mais fraco que o do cliente em qualquer ponto, a diferença sai do caixa da agência.
Programa de parceria é outro contrato. Nele, o cliente contrata o fornecedor e a agência recebe comissão; quem responde pela plataforma é o dono da marca. A diferença entre os dois modelos está detalhada em white label vs programa de parceria, e o conceito inteiro, em o que é white label.
Contrato com o fornecedor: as cláusulas que a agência precisa negociar
Sigilo do fornecedor e não aliciamento da carteira
São duas obrigações diferentes, e o contrato precisa das duas. A primeira é de marca: o fornecedor não aparece para o cliente final em tela, e-mail, nota, suporte ou central de ajuda. A segunda é comercial: o fornecedor não usa o acesso que tem aos clientes da agência para vender a eles direto, nem durante o contrato nem por um período depois da saída.
A segunda costuma faltar. O fornecedor enxerga a carteira inteira da agência, com nomes, uso e módulos contratados, e sem não aliciamento nada o impede de oferecer ao seu melhor cliente o mesmo produto por menos. Vender direto ao mercado é legítimo; prospectar a sua carteira, não. Na Cubo Suite, por exemplo, existe venda direta para empresas, mas a política é não fazer contato comercial com os clientes da agência. É esse tipo de compromisso que precisa estar no papel, não só na conversa de vendas.
SLA espelhado
SLA espelhado significa que cada prazo prometido ao cliente tem um prazo menor correspondente no contrato do fornecedor. Se a agência promete ao cliente resposta em 4 horas úteis para chamado crítico, o fornecedor precisa responder à agência em menos que isso, senão a agência vai descumprir o próprio contrato esperando outra empresa.
Separe dois planos. A disponibilidade da plataforma é compromisso do fornecedor; a agência repassa o número dele e não inventa um melhor. O tempo de atendimento é da agência, porque é ela quem fala com o cliente. No modelo white label típico, o fornecedor dá suporte à agência e a agência atende o cliente final (é assim na Cubo, com suporte à agência por WhatsApp e e-mail). Pergunte ao fornecedor qual é o canal, o horário e o prazo de resposta para incidente que derruba a operação do cliente, e escreva o seu SLA a partir disso.
Dados, exportação e prazo de eliminação
O contrato deve dizer em que formato os dados de cada cliente podem ser exportados, em quanto tempo, e o que o fornecedor faz com eles depois do fim do contrato. Formato aberto importa: CSV e API permitem levar contatos, funil e histórico para outro sistema; um PDF de relatório não leva nada. Na Cubo, os dados ficam em servidores no Brasil e saem em CSV ou pela API.
Cuidado com uma confusão comum. A portabilidade do art. 18, V, da Lei Geral de Proteção de Dados (Lei 13.709/2018) é um direito do titular, a pessoa física. A exportação da base inteira de uma empresa para outro fornecedor é assunto contratual, e só existe se estiver escrita. Já o art. 16 da mesma lei manda eliminar os dados ao fim do tratamento, com exceções como obrigação legal. Por isso o contrato precisa fixar a ordem: primeiro a exportação, depois a eliminação, com prazo para cada uma.
Reajuste com aviso que caiba no seu contrato
O fornecedor vai reajustar. A pergunta é com quanto tempo de aviso. Se o contrato com o cliente prevê reajuste anual por índice e o fornecedor pode mudar o preço com 30 dias de aviso, a agência absorve a diferença até o aniversário do contrato do cliente. A cláusula que protege prevê aviso prévio longo o bastante para renegociar ou repassar, e limite ou índice de referência.
Custos de terceiros merecem linha própria. As mensagens de template do WhatsApp são cobradas pela Meta, que muda a tabela por decisão dela (a mais recente entrou em vigor em 01/10/2026). O contrato com o fornecedor deve dizer se esse custo passa por ele ou vai direto para a Meta, e o contrato com o cliente deve tratá-lo como repasse destacado. A conta completa da precificação está em como precificar white label para o cliente final.
Saída: fidelidade, multa e transição
Leia a cláusula de saída antes da de preço. Fidelidade longa com multa prende a agência a um fornecedor que pode piorar, e a agência não pode repassar essa prisão ao cliente sem perder venda. Exija três coisas: prazo de aviso, ausência de multa (ou multa proporcional e limitada) e um período de transição em que a plataforma continua funcionando enquanto os clientes migram. A Cubo não cobra fidelidade nem multa de cancelamento; use isso como régua para comparar propostas, não como argumento para assinar.
Se a troca já está no horizonte, o passo a passo operacional está em como trocar de fornecedor white label.
LGPD: o fornecedor trata dados por instrução
A LGPD define controlador como quem toma as decisões sobre o tratamento e operador como quem trata os dados em nome do controlador (art. 5º, VI e VII). O operador deve seguir as instruções do controlador (art. 39) e responde solidariamente pelos danos quando descumprir a lei ou as instruções lícitas recebidas, caso em que se equipara ao controlador (art. 42, §1º, I). Os dois mantêm registro das operações (art. 37) e devem adotar medidas de segurança (art. 46).
Na nossa leitura, a cadeia white label costuma ficar assim: o cliente final é o controlador dos dados dos contatos dele; a agência trata esses dados em nome dele; o fornecedor trata por instrução da agência. O contrato com o fornecedor precisa refletir isso: finalidade limitada, proibição de uso para outros fins, medidas de segurança descritas, registro das operações e, principalmente, prazo para avisar a agência de incidente. O motivo é a Resolução CD/ANPD nº 15/2024. Ela dá ao controlador três dias úteis para comunicar o incidente à autoridade, contados de quando ele fica sabendo que dados pessoais foram afetados, e exige que a comunicação traga a data do incidente, a data em que o controlador soube dele e, quando for o caso, a identificação do operador (art. 6º). O prazo do cliente não começa a correr enquanto ninguém conta a ele, mas cada dia de silêncio do fornecedor é um dia de dano sem contenção, e esse atraso fica registrado no documento que vai para a ANPD.
Contrato com o cliente final: o que espelhar e o que acrescentar
Ele herda as cláusulas acima, do lado de quem compra, e acrescenta algumas que só existem nesta ponta.
Quem é dono do número de WhatsApp
É a cláusula que mais gera briga na saída, e a que menos aparece nos contratos. Cliente que se sente preso pelo número não renova. O desenho mais seguro, na nossa leitura, é o número ficar no nome e na conta do cliente na Meta, com a agência operando por acesso concedido, e o contrato dizer isso por escrito, incluindo o que acontece com o número quando o contrato termina. Os detalhes de titularidade e migração estão em de quem é o número de WhatsApp do cliente.
O cliente como controlador
No contrato com o cliente, a agência declara que trata os dados em nome dele, com a finalidade definida (atendimento e gestão comercial), e que usa infraestrutura tecnológica de terceiros sob obrigações equivalentes. Aqui existe uma tensão real com o sigilo do fornecedor. Esconder a marca do fornecedor da interface é uma coisa; esconder do cliente que existe um terceiro tratando os dados é outra. O princípio da transparência da LGPD (art. 6º, VI) garante aos titulares informação sobre os agentes de tratamento, ressalvados os segredos comercial e industrial, e a comunicação de incidente à ANPD pede a identificação do operador. Como nomear esse terceiro (genericamente, ou mediante pedido do cliente em diligência) é decisão para o seu advogado.
O cliente também assume deveres: base legal para os contatos que ele importa, opt-in para disparos, exatidão das informações que alimentam chatbot e agentes. Sem isso escrito, todo bloqueio de número vira culpa da agência.
Preço, pacote e reajuste
Descreva o pacote por módulos, para poder mudar o que o cliente usa sem refazer contrato. Em plataformas que permitem ligar e desligar módulos por cliente, como a Cubo, o contrato pode ter anexo de pacote variável. O reajuste ao cliente precisa vir depois do reajuste do fornecedor, nunca antes.
Saída do cliente
Prazo de aviso, entrega dos dados em formato aberto, destino do número de WhatsApp e prazo de eliminação, todos maiores que os prazos equivalentes do fornecedor. Um cliente que sabe que sai com a base e o número assina mais rápido.
Contratos de agência de IA têm cláusulas próprias (responsabilidade pelo que o agente responde, fronteira do que ele decide sozinho), tratadas em contrato de agência de IA: as 7 cláusulas que evitam a briga. Se você vende agente de IA dentro do white label, as duas listas se somam.
Se quiser ver como essas cláusulas aparecem na operação, a demonstração do programa white label da Cubo Suite mostra a exportação de dados, o painel de parceiro e os ambientes separados por cliente com a marca da sua agência.
Tabela de espelhamento
Use a tabela para conferir os dois contratos lado a lado antes de assinar qualquer um deles.
| Tema | Contrato agência ↔ fornecedor | Contrato agência ↔ cliente final |
|---|---|---|
| Marca | Fornecedor invisível em telas, e-mails, nota e suporte | Produto apresentado com a marca da agência |
| Carteira | Não aliciamento dos clientes da agência, durante e depois | Não se aplica |
| Suporte | Prazo de resposta à agência menor que o prometido ao cliente | Prazo que a equipe da agência cumpre |
| Disponibilidade | Número definido pelo fornecedor | Repasse do número do fornecedor, sem melhorar |
| Dados | Exportação em formato aberto, prazo, depois eliminação | Entrega ao cliente em prazo maior que o do fornecedor |
| Incidente | Aviso à agência em horas | Aviso ao cliente em prazo curto e definido, com as informações que ele vai levar à ANPD |
| Reajuste | Aviso prévio longo e referência de índice | Reajuste depois do reajuste do fornecedor |
| Número de WhatsApp | Fornecedor opera sem reter o número | Número do cliente, destino definido na saída |
| Saída | Sem multa ou multa limitada, com período de transição | Aviso, exportação e destino do número |
Qualquer linha da tabela em que o lado do fornecedor fica em branco ou vago (“melhor esforço”, “sob consulta”, “a qualquer tempo”) é motivo para negociar antes de assinar. A redação final, nos dois contratos, é trabalho de advogado que entenda de tecnologia e de LGPD. O que este texto entrega é a lista do que ele precisa cobrir.
Se você está comparando fornecedores agora, agende uma demonstração do white label da Cubo Suite e leve esta lista: em uma hora, a gente monta um ambiente com a marca da sua agência e responde cada ponto que for para o contrato.
Perguntas frequentes
O que é contrato white label?
É o acordo em que uma empresa licencia a plataforma de outra para revender com a própria marca, sem que o cliente final veja o fornecedor. Na prática envolve dois contratos: o da agência com o fornecedor e o da agência com o cliente final, e o segundo precisa caber dentro do primeiro.
Existe contrato white label modelo pronto?
Existem modelos na internet, mas eles raramente tratam sigilo do fornecedor, não aliciamento, SLA espelhado, número de WhatsApp e a cadeia de responsabilidade da LGPD. Use um modelo só como ponto de partida e peça a um advogado que redija o contrato-mãe uma vez, com anexos variáveis por cliente.
Contrato de parceria white label é a mesma coisa que contrato de revenda?
Não. No contrato de revenda ou de programa de parceria, o cliente contrata o fornecedor e a agência recebe comissão. No contrato white label, o cliente contrata a agência, que responde pelo produto com a própria marca e assume a relação comercial e fiscal.
Preciso contar ao cliente que uso um fornecedor?
A marca do fornecedor pode ficar fora da interface, mas o contrato com o cliente deve informar que a agência usa infraestrutura tecnológica de terceiros sob obrigações equivalentes de proteção de dados. Até onde nomear esse terceiro é uma decisão a tomar com o advogado, considerando o princípio da transparência da LGPD (art. 6º, VI), que garante aos titulares informação sobre os agentes de tratamento, ressalvados os segredos comercial e industrial.
Quem responde se houver vazamento de dados?
Pela LGPD, o controlador comunica o incidente à ANPD e ao titular, e o operador responde solidariamente se descumprir a lei ou as instruções recebidas. O cliente tem três dias úteis, contados de quando fica sabendo, para comunicar a ANPD (Resolução CD/ANPD nº 15/2024). Por isso o contrato fixa avisos em cascata curtos: atraso do fornecedor é dano sem contenção e aparece nas datas que a comunicação precisa informar.
Deixe um comentário