Privacidade ao conectar um app de IA

O que esta página cobre

Você pode conectar o whatsapi a um app ou agente de IA, como Claude, ChatGPT, Codex ou Cursor: pelo plugin do whatsapi, como conector ou com uma chave de API. Esta página explica o que esse app pode ver e fazer, o que guardamos, por quanto tempo e como cortar o acesso dele. O resto sobre seus dados está na nossa Política de Privacidade.

Ler a Política de Privacidade

O que o app pode ver e fazer

O app age como você, com uma chave de API da sua conta. Ele pode enviar mensagens de WhatsApp dos seus números para qualquer pessoa: textos, arquivos, localizações, contatos e códigos de verificação. Também pode ler as conversas que seus números guardam, marcar mensagens como lidas, ver se um telefone tem WhatsApp, adicionar e parear um número, mudar as configurações de um número e configurar seu webhook e seu hook do Supabase. Ele não pode desconectar nem excluir um número. Ele só vê o que uma ferramenta devolve quando ele a usa, e as mensagens que ele envia contam na sua cota mensal.

Quem recebe seus dados

O que uma ferramenta devolve vai para a empresa por trás do app de IA que você conectou, como a Anthropic, no caso do Claude, ou a OpenAI, no caso do ChatGPT e do Codex. Essa empresa trata esses dados pela própria política de privacidade, e o whatsapi não controla o que ela guarda. As mensagens que o app envia vão para o WhatsApp e para quem as recebe, como qualquer mensagem sua. Nós não repassamos nada disso a nenhum provedor de IA.

Quando você conecta

A página onde você aprova o app mostra o nome dele e o endereço para onde você vai voltar. Guardamos um registro de cada login, com o nome do app e a sua conta, enquanto ele pode ser usado: 5 minutos depois que você aprova um app no navegador, ou 10 minutos para um código de login. Uma limpeza diária apaga o registro em até dois dias depois disso.

A chave do app

Conectar cria uma chave de API com o nome do app, como "Claude (claude.ai)". Guardamos só uma impressão digital da chave (um hash), nunca a chave em si, junto com o nome, os primeiros caracteres e quando ela foi criada e usada pela última vez. A chave funciona até você revogá-la. Depois disso, o registro dela continua na sua conta. Uma conta pode ter até 10 chaves ativas.

O que o app envia

Guardamos as mensagens que o app envia do mesmo jeito que as que você mesmo envia. O log de mensagens guarda para quem cada uma foi, de qual número e se ela saiu, por 30 dias. Uma mensagem na sua fila de envio guarda o texto até sair e por até uma semana depois. Os eventos que mandamos para o seu webhook ficam guardados por uma semana. Também contamos as mensagens do app por dia, na chave dele, e essas contagens ficam na sua conta.

Logs

Nossa API registra qual endpoint cada requisição chamou, o resultado e quanto tempo levou, sem endereço IP e sem conteúdo de mensagens. Apagamos essas linhas em até 31 dias. Os erros vão para um log separado, que guarda os últimos 30 dias em que houve erro. O log de acesso do nosso servidor web também registra o endereço IP e qual app enviou a requisição, sem chaves nem segredos. Guardamos esse log por 180 dias e depois o apagamos.

Como cortar o acesso de um app

Revogue a chave dele na página Chaves de API do seu painel (app.whatsapi.sh/keys). O app perde o acesso na hora. Remova o whatsapi do app de IA também, para ele esquecer a chave. Se você apagar sua conta, as chaves vão junto. Seus direitos pela LGPD e pelo GDPR, e como exercê-los, estão na nossa Política de Privacidade. Dúvidas: gustavo@openwings.com.br.