Privacidad al conectar una app de IA

Qué cubre esta página

Puedes conectar whatsapi a una app o un agente de IA, como Claude, ChatGPT, Codex o Cursor: con el plugin de whatsapi, como conector o con una clave de API. Esta página explica qué puede ver y hacer esa app, qué guardamos, durante cuánto tiempo y cómo quitarle el acceso. Todo lo demás sobre tus datos está en nuestra Política de Privacidad.

Leer la Política de Privacidad

Qué puede ver y hacer la app

La app actúa como tú, con una clave de API de tu cuenta. Puede enviar mensajes de WhatsApp desde tus números a cualquier persona: textos, archivos, ubicaciones, contactos y códigos de verificación. También puede leer los chats que guardan tus números, marcar mensajes como leídos, comprobar si un teléfono tiene WhatsApp, agregar y vincular un número, cambiar la configuración de un número y configurar tu webhook y tu hook de Supabase. No puede desconectar ni eliminar un número. Solo ve lo que una herramienta le devuelve cuando la usa, y los mensajes que envía cuentan para tu cuota mensual.

Quién recibe tus datos

Lo que devuelve una herramienta va a la empresa detrás de la app de IA que conectaste, como Anthropic en el caso de Claude u OpenAI en el caso de ChatGPT y Codex. Esa empresa lo trata según su propia política de privacidad, y whatsapi no controla lo que guarda. Los mensajes que envía la app van a WhatsApp y a las personas a las que van dirigidos, como cualquier mensaje tuyo. Nosotros no le pasamos nada de esto a ningún proveedor de IA.

Cuando conectas

La página donde apruebas la app muestra su nombre y la dirección a la que vas a volver. Guardamos un registro de cada inicio de sesión, con el nombre de la app y tu cuenta, mientras se puede usar: 5 minutos después de que apruebas una app en el navegador, o 10 minutos para un código de inicio de sesión. Una limpieza diaria lo borra en un plazo de dos días después de eso.

La clave de la app

Conectar crea una clave de API con el nombre de la app, como "Claude (claude.ai)". Solo guardamos una huella de la clave (un hash), nunca la clave en sí, junto con su nombre, sus primeros caracteres y cuándo se creó y se usó por última vez. La clave funciona hasta que la revocas. Después, su registro sigue en tu cuenta. Una cuenta puede tener hasta 10 claves activas.

Lo que envía la app

Guardamos los mensajes que envía la app igual que los que envías tú. Nuestro registro de mensajes guarda a quién fue cada uno, desde qué número y si salió, durante 30 días. Un mensaje en tu cola de envío guarda su texto hasta que sale y hasta una semana después. Los eventos que enviamos a tu webhook se guardan una semana. También contamos los mensajes de la app por día, en su clave, y esos conteos se quedan en tu cuenta.

Registros

Nuestra API registra a qué endpoint llamó cada solicitud, el resultado y cuánto tardó, sin dirección IP y sin el contenido de los mensajes. Borramos esas líneas en un plazo de 31 días. Los errores van a un registro aparte, que guarda los últimos 30 días en los que hubo errores. El registro de acceso de nuestro servidor web también guarda la dirección IP y qué app envió la solicitud, sin claves ni secretos. Lo conservamos 180 días y después lo borramos.

Cómo quitarle el acceso a una app

Revoca su clave en la página Claves de API de tu panel (app.whatsapi.sh/keys). La app pierde el acceso al instante. Quita whatsapi de la app de IA también, para que olvide la clave. Si borras tu cuenta, sus claves se van con ella. Tus derechos según la LGPD y el GDPR, y cómo ejercerlos, están en nuestra Política de Privacidad. Dudas: gustavo@openwings.com.br.