Contrato white label, na prática, são dois contratos que precisam conversar: o da agência com o fornecedor da plataforma e o da agência com o cliente final. A maioria dos problemas aparece no espaço entre eles. A agência promete ao cliente um prazo de atendimento que o fornecedor não promete a ela, ou garante a devolução dos dados em 15 dias quando o fornecedor só se compromete com 30, e descobre o buraco no dia em que precisa dele.
O que segue não é modelo jurídico e não substitui a orientação de um advogado. É o mapa do que discutir com o fornecedor e do que levar para o seu advogado redigir, cláusula por cláusula, nos dois lados.
Resumo: um contrato white label que protege a agência faz o contrato com o cliente final caber dentro do contrato com o fornecedor. Tudo que a agência promete ao cliente (prazo de suporte, disponibilidade, devolução de dados, aviso de reajuste, aviso de incidente) precisa estar coberto com folga pelo que o fornecedor promete a ela. Os pontos que mais causam briga são três: quem é dono do número de WhatsApp, quem comunica incidente de dados e o que acontece com a base do cliente quando alguém sai.
O que é um contrato white label e por que ele vem em dois
Um contrato white label é o acordo pelo qual uma empresa licencia uma plataforma de outra e a revende com a própria marca, sem que o cliente final veja o fornecedor. Como o fornecedor some da vista do cliente, a relação vira uma cadeia: o fornecedor responde à agência e a agência responde ao cliente. Cada elo tem seu contrato.
O que passa de um elo para o outro é licença, não propriedade. A Lei do Software (Lei 9.609/1998) diz que o uso de programa de computador no país é objeto de contrato de licença (art. 9º) e aplica ao software o regime dos direitos autorais (art. 2º), e a Lei de Direitos Autorais (Lei 9.610/1998, art. 4º) manda interpretar restritivamente os negócios sobre esses direitos. Na nossa leitura, isso quer dizer que o direito de a agência repassar o uso da plataforma aos clientes dela precisa estar escrito no contrato com o fornecedor, e não presumido.
No contrato com o cliente, a agência assina como quem entrega o produto, com a marca dela. Só que boa parte do que ela entrega (disponibilidade, segurança, armazenamento, atualizações) depende de um terceiro que o cliente nem sabe que existe. Se o contrato do fornecedor for mais fraco que o do cliente em qualquer ponto, a diferença sai do caixa da agência.
Programa de parceria é outro contrato. Nele, o cliente contrata o fornecedor e a agência recebe comissão; quem responde pela plataforma é o dono da marca. A diferença entre os dois modelos está detalhada em white label vs programa de parceria, e o conceito inteiro, em o que é white label.
Contrato com o fornecedor: as cláusulas que a agência precisa negociar
Sigilo do fornecedor e não aliciamento da carteira
São duas obrigações diferentes, e o contrato precisa das duas. A primeira é de marca: o fornecedor não aparece para o cliente final em tela, e-mail, nota, suporte ou central de ajuda. A segunda é comercial: o fornecedor não usa o acesso que tem aos clientes da agência para vender a eles direto, nem durante o contrato nem por um período depois da saída.
A segunda costuma faltar. O fornecedor enxerga a carteira inteira da agência, com nomes, uso e módulos contratados, e sem não aliciamento nada o impede de oferecer ao seu melhor cliente o mesmo produto por menos. Vender direto ao mercado é legítimo; prospectar a sua carteira, não. Na Cubo Suite, por exemplo, existe venda direta para empresas, mas a política é não fazer contato comercial com os clientes da agência. É esse tipo de compromisso que precisa estar no papel, não só na conversa de vendas.
SLA espelhado
SLA espelhado significa que cada prazo prometido ao cliente tem um prazo menor correspondente no contrato do fornecedor. Se a agência promete ao cliente resposta em 4 horas úteis para chamado crítico, o fornecedor precisa responder à agência em menos que isso, senão a agência vai descumprir o próprio contrato esperando outra empresa.
Separe dois planos. A disponibilidade da plataforma é compromisso do fornecedor; a agência repassa o número dele e não inventa um melhor. O tempo de atendimento é da agência, porque é ela quem fala com o cliente. No modelo white label típico, o fornecedor dá suporte à agência e a agência atende o cliente final (é assim na Cubo, com suporte à agência por WhatsApp e e-mail). Pergunte ao fornecedor qual é o canal, o horário e o prazo de resposta para incidente que derruba a operação do cliente, e escreva o seu SLA a partir disso.
Dados, exportação e prazo de eliminação
O contrato deve dizer em que formato os dados de cada cliente podem ser exportados, em quanto tempo, e o que o fornecedor faz com eles depois do fim do contrato. Formato aberto importa: CSV e API permitem levar contatos, funil e histórico para outro sistema; um PDF de relatório não leva nada. Na Cubo, os dados ficam em servidores no Brasil e saem em CSV ou pela API.
Pergunte também onde os dados ficam. Se o fornecedor hospeda fora do país, existe transferência internacional de dados, que a Lei Geral de Proteção de Dados (Lei 13.709/2018) só permite nas hipóteses do art. 33. Uma delas são as cláusulas-padrão contratuais da Resolução CD/ANPD nº 19/2024, que precisam entrar no contrato sem alteração. Na Cubo, a plataforma fica hospedada no Brasil. As mensagens de WhatsApp passam pela infraestrutura da Meta, que segue as regras dela para a API oficial.
Cuidado com uma confusão comum. A portabilidade do art. 18, V, da LGPD é um direito do titular, a pessoa natural a quem os dados se referem (art. 5º, V). A exportação da base inteira de uma empresa para outro fornecedor é assunto contratual: sem cláusula, vira negociação justamente na hora em que a agência tem menos força. Já o art. 16 da mesma lei manda eliminar os dados ao fim do tratamento, com exceções como o cumprimento de obrigação legal ou regulatória pelo controlador. Há ainda guardas que a lei impõe à própria plataforma, como os registros de acesso que o provedor de aplicação organizado como empresa mantém por seis meses (Marco Civil da Internet, Lei 12.965/2014, art. 15). Por isso o contrato precisa fixar a ordem: primeiro a exportação, depois a eliminação, com prazo para cada uma e a lista do que fica guardado por obrigação legal.
Reajuste com aviso que caiba no seu contrato
O fornecedor vai reajustar. A pergunta é com quanto tempo de aviso. Se o contrato com o cliente prevê reajuste anual por índice e o fornecedor pode mudar o preço com 30 dias de aviso, a agência absorve a diferença até o aniversário do contrato do cliente. A cláusula que protege prevê aviso prévio longo o bastante para renegociar ou repassar, e limite ou índice de referência.
Custos de terceiros merecem linha própria. As mensagens de template do WhatsApp são cobradas pela Meta, que muda a tabela por decisão dela (a mais recente entrou em vigor em 01/10/2026). O contrato com o fornecedor deve dizer se esse custo passa por ele ou vai direto para a Meta, e o contrato com o cliente deve tratá-lo como repasse destacado. A conta completa da precificação está em como precificar white label para o cliente final.
Saída: fidelidade, multa e transição
Leia a cláusula de saída antes da de preço. Fidelidade longa com multa prende a agência a um fornecedor que pode piorar, e a agência não pode repassar essa prisão ao cliente sem perder venda. Exija três coisas: prazo de aviso, ausência de multa (ou multa proporcional e limitada) e um período de transição em que a plataforma continua funcionando enquanto os clientes migram. A Cubo não cobra fidelidade nem multa de cancelamento; use isso como régua para comparar propostas, não como argumento para assinar.
O Código Civil (Lei 10.406/2002) já põe limites na multa: a cláusula penal não pode passar do valor da obrigação principal (art. 412), e o juiz deve reduzi-la se o contrato foi cumprido em parte ou se o valor for manifestamente excessivo (art. 413). Só que discutir isso no Judiciário custa mais caro do que negociar antes de assinar.
Se a troca já está no horizonte, o passo a passo operacional está em como trocar de fornecedor white label.
LGPD: o fornecedor trata dados por instrução
A LGPD define controlador como quem toma as decisões sobre o tratamento e operador como quem trata os dados em nome do controlador (art. 5º, VI e VII). O operador deve seguir as instruções do controlador (art. 39) e responde solidariamente pelos danos quando descumprir a lei ou as instruções lícitas recebidas, caso em que se equipara ao controlador (art. 42, §1º, I). Os dois mantêm registro das operações (art. 37) e devem adotar medidas de segurança (art. 46).
Na nossa leitura, a cadeia white label costuma ficar assim: o cliente final é o controlador dos dados dos contatos dele; a agência é a operadora, que trata esses dados em nome dele; o fornecedor é o que o Guia Orientativo para Definições dos Agentes de Tratamento e do Encarregado da ANPD (versão 2.0, 2022) chama de suboperador, contratado pelo operador para ajudá-lo a tratar dados em nome do controlador. O que mantém a agência nesse papel é uma regra simples: ela não usa os dados do cliente para nada além do serviço contratado. Perante o cliente, ela responde pelo sistema como se fosse dela, e justamente por isso não leva nada para fora dele. Qualquer uso diferente, como um estudo para outro fim ou o treino de um modelo de IA, pede um contrato separado entre agência e cliente. O mesmo guia lembra que a LGPD não obriga controlador e operador a assinar contrato, mas trata o contrato como boa prática, e recomenda que o operador obtenha do controlador autorização formal, genérica ou específica, para contratar o suboperador.
O contrato com o fornecedor é onde essa cadeia fica provada: finalidade limitada, proibição de uso para outros fins, medidas de segurança descritas, registro das operações e, principalmente, prazo para avisar a agência de incidente. A lei não fixa esse prazo; ele só existe se estiver escrito. E ele importa por causa da Resolução CD/ANPD nº 15/2024. Quando o incidente pode acarretar risco ou dano relevante aos titulares, ela dá ao controlador três dias úteis para comunicar a autoridade e os titulares afetados, contados de quando ele fica sabendo que dados pessoais foram afetados (arts. 6º e 9º). Para não depender do porte de cada cliente, trate os três dias úteis como regra para toda a carteira. A comunicação à ANPD precisa trazer a data do incidente, a data em que o controlador soube dele e, quando for o caso, a identificação do operador (art. 6º, §2º). O prazo do cliente não começa a correr enquanto ninguém conta a ele, mas cada dia de silêncio do fornecedor é um dia de dano sem contenção, e esse atraso fica registrado no documento que vai para a ANPD.
Contrato com o cliente final: o que espelhar e o que acrescentar
Ele herda as cláusulas acima, do lado de quem compra, e acrescenta algumas que só existem nesta ponta.
Quem é dono do número de WhatsApp
É a cláusula que mais gera briga na saída, e a que menos aparece nos contratos. Cliente que se sente preso pelo número não renova. O desenho mais seguro, na nossa leitura, é o número ficar no nome e na conta do cliente na Meta, com a agência operando por acesso concedido, e o contrato dizer isso por escrito, incluindo o que acontece com o número quando o contrato termina. Os detalhes de titularidade e migração estão em de quem é o número de WhatsApp do cliente.
O cliente como controlador
No contrato com o cliente, a agência declara que trata os dados em nome dele, com a finalidade definida (atendimento e gestão comercial), e que usa infraestrutura tecnológica de terceiros sob obrigações equivalentes. Isso não obriga a agência a revelar quem é o fornecedor. O princípio da transparência da LGPD (art. 6º, VI) garante aos titulares informação sobre o tratamento, mas ressalva os segredos comercial e industrial, e o nome do fornecedor pode ficar em sigilo comercial. O que precisa estar escrito é a existência da infraestrutura de terceiro, sob as mesmas obrigações: é com essa cláusula que o cliente autoriza, de forma genérica, a contratação do suboperador, como recomenda o guia da ANPD. Se houver um incidente, a comunicação à ANPD identifica o operador, mas isso vai para a autoridade, não para o mercado.
O cliente também assume deveres: base legal para os contatos que ele importa, opt-in para disparos, exatidão das informações que alimentam chatbot e agentes. Sem isso escrito, todo bloqueio de número vira culpa da agência.
Preço, pacote e reajuste
Descreva o pacote por módulos, para poder mudar o que o cliente usa sem refazer contrato. Em plataformas que permitem ligar e desligar módulos por cliente, como a Cubo, o contrato pode ter anexo de pacote variável. O reajuste ao cliente precisa vir depois do reajuste do fornecedor, nunca antes.
Saída do cliente
Prazo de aviso, entrega dos dados em formato aberto, destino do número de WhatsApp e prazo de eliminação, todos maiores que os prazos equivalentes do fornecedor. Um cliente que sabe que sai com a base e o número assina mais rápido.
O contrato entre agência e cliente é um contrato entre empresas e segue o Código Civil. O Código de Defesa do Consumidor (Lei 8.078/1990) fica de fora porque o cliente usa o sistema como ferramenta da própria atividade, e não como destinatário final. É a leitura que o Superior Tribunal de Justiça consolidou para a pessoa jurídica que contrata insumo do próprio negócio, com exceção para os casos de vulnerabilidade comprovada.
Contratos de agência de IA têm cláusulas próprias (responsabilidade pelo que o agente responde, fronteira do que ele decide sozinho), tratadas em contrato de agência de IA: as 7 cláusulas que evitam a briga. Se você vende agente de IA dentro do white label, as duas listas se somam.
Se quiser ver como essas cláusulas aparecem na operação, a demonstração do programa white label da Cubo Suite mostra a exportação de dados, o painel de parceiro e os ambientes separados por cliente com a marca da sua agência.
Tabela de espelhamento
Use a tabela para conferir os dois contratos lado a lado antes de assinar qualquer um deles.
| Tema | Contrato agência ↔ fornecedor | Contrato agência ↔ cliente final |
|---|---|---|
| Marca | Fornecedor invisível em telas, e-mails, nota e suporte | Produto apresentado com a marca da agência |
| Carteira | Não aliciamento dos clientes da agência, durante e depois | Não se aplica |
| Suporte | Prazo de resposta à agência menor que o prometido ao cliente | Prazo que a equipe da agência cumpre |
| Disponibilidade | Número definido pelo fornecedor | Repasse do número do fornecedor, sem melhorar |
| Dados | Exportação em formato aberto, prazo, depois eliminação | Entrega ao cliente em prazo maior que o do fornecedor |
| Incidente | Aviso à agência em horas | Aviso ao cliente em prazo curto e definido, com as informações que ele vai levar à ANPD |
| Reajuste | Aviso prévio longo e referência de índice | Reajuste depois do reajuste do fornecedor |
| Número de WhatsApp | Fornecedor opera sem reter o número | Número do cliente, destino definido na saída |
| Saída | Sem multa ou multa limitada, com período de transição | Aviso, exportação e destino do número |
Qualquer linha da tabela em que o lado do fornecedor fica em branco ou vago (“melhor esforço”, “sob consulta”, “a qualquer tempo”) é motivo para negociar antes de assinar. A redação final, nos dois contratos, é trabalho de advogado que entenda de tecnologia e de LGPD. O que este texto entrega é a lista do que ele precisa cobrir.
Se você está comparando fornecedores agora, agende uma demonstração do white label da Cubo Suite e leve esta lista: em uma hora, a gente monta um ambiente com a marca da sua agência e responde cada ponto que for para o contrato.
Perguntas frequentes
O que é contrato white label?
É o acordo em que uma empresa licencia a plataforma de outra para revender com a própria marca, sem que o cliente final veja o fornecedor. Na prática envolve dois contratos: o da agência com o fornecedor e o da agência com o cliente final, e o segundo precisa caber dentro do primeiro.
Existe contrato white label modelo pronto?
Existem modelos na internet, mas eles raramente tratam sigilo do fornecedor, não aliciamento, SLA espelhado, número de WhatsApp e a cadeia de responsabilidade da LGPD. Use um modelo só como ponto de partida e peça a um advogado que redija o contrato-mãe uma vez, com anexos variáveis por cliente.
Contrato de parceria white label é a mesma coisa que contrato de revenda?
Não exatamente. No programa de parceria por indicação, o cliente contrata o fornecedor e a agência recebe comissão. Na revenda simples, a agência vende ao cliente o produto do fornecedor, em geral com a marca dele. No contrato white label, o cliente contrata a agência, que responde pelo produto com a própria marca e assume a relação comercial e fiscal.
Preciso contar ao cliente que uso um fornecedor?
A marca do fornecedor pode ficar fora da interface, mas o contrato com o cliente deve informar que a agência usa infraestrutura tecnológica de terceiros sob obrigações equivalentes de proteção de dados. O guia da ANPD sobre agentes de tratamento (2022) recomenda que o operador obtenha do controlador autorização formal, genérica ou específica, para contratar suboperador. O nome do fornecedor pode ficar em sigilo comercial: o princípio da transparência da LGPD (art. 6º, VI) ressalva os segredos comercial e industrial. Basta o contrato informar que existe o terceiro e autorizar, de forma genérica, a contratação.
Quem responde se houver vazamento de dados?
Pela LGPD, o controlador comunica à ANPD e ao titular o incidente que possa acarretar risco ou dano relevante, e o operador responde solidariamente se descumprir a lei ou as instruções lícitas recebidas. O cliente tem três dias úteis, contados de quando fica sabendo, para comunicar a ANPD e os titulares (Resolução CD/ANPD nº 15/2024). Por isso o contrato fixa avisos em cascata curtos: atraso do fornecedor é dano sem contenção e aparece nas datas que a comunicação precisa informar.
