Política de Privacidade
Última atualização: junho de 20251. Introdução
A extensão WappControll ("Extensão") é desenvolvida e operada pela equipe Wappcontroll. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos as informações dos usuários.
Ao instalar e usar a Extensão, você concorda com os termos desta política.
2. Propósito único
A Extensão tem propósito único: adicionar ao WhatsApp Web (web.whatsapp.com) um painel de gestão de leads que permite enviar respostas rápidas, atribuir tags, agendar mensagens e realizar disparos em massa — tudo a partir da interface já familiar do WhatsApp Web, sem redirecionar o usuário para outra aba.
Nenhuma funcionalidade adicional não relacionada a esse propósito é implementada na Extensão.
3. Dados coletados
A Extensão coleta e processa as seguintes categorias de dados:
- Dados de conta: endereço de e-mail, nome, URL de foto de perfil e identificador de usuário — fornecidos pelo próprio usuário no momento do login e recuperados da API da plataforma.
- Senha: transmitida exclusivamente para autenticação no servidor. Não é armazenada localmente em nenhum momento.
- Dados de contatos do WhatsApp: nome e número de telefone dos contatos com quem o usuário interage no WhatsApp Web. Esses dados são lidos da interface do WhatsApp Web em tempo de execução e enviados à API para associação com leads. Não são persistidos no dispositivo do usuário.
- Conteúdo de mensagens: textos e URLs de mídia incluídos nas respostas rápidas, mensagens agendadas e disparos em massa criados pelo usuário. Esses dados são enviados à API para processamento e entrega.
4. Armazenamento local
A Extensão utiliza a API chrome.storage para armazenar os seguintes dados no dispositivo do usuário:
| Chave | Conteúdo | Duração |
|---|---|---|
| thwhats_token | Token JWT de autenticação | Sessão ou permanente (conforme opção "lembrar-me" no login) |
| thwhats_user | Perfil do usuário: id, nome, e-mail, URL de foto, company_id | Permanente — removido no logout |
Nenhum outro dado é persistido localmente. Informações de contatos, mensagens e leads são mantidas apenas em memória durante a sessão ativa e descartadas ao fechar o WhatsApp Web ou recarregar a página.
5. Transmissão de dados
Todos os dados transmitidos pela Extensão têm como destino exclusivo os servidores da plataforma Wappcontroll:
Servidor: https://wappcontroll.com.br
A comunicação é feita exclusivamente via HTTPS. Os dados transmitidos incluem: credenciais de autenticação, perfil do usuário, informações de leads/contatos (nome e telefone) e conteúdo de mensagens.
Nenhum dado é enviado a terceiros, redes de anúncios, ferramentas de analytics ou qualquer outro serviço externo.
6. Permissões da extensão
As permissões declaradas no manifesto da Extensão são as mínimas necessárias para seu funcionamento:
| Permissão | Motivo |
|---|---|
| storage | Armazenar o token de autenticação e o perfil do usuário no chrome.storage, permitindo que a sessão persista entre recarregamentos de página. |
| scripting | Injetar o painel de interface da Extensão (navbar, sidebar e módulos) diretamente no DOM do WhatsApp Web. Sem essa permissão é impossível exibir qualquer UI sobre a página do WhatsApp. |
| tabs / windows | Detectar a aba ativa do WhatsApp Web para direcionar o envio de mensagens ao contexto correto e focar a janela quando necessário. |
| web.whatsapp.com | Domínio alvo onde o content script e o painel são injetados. A permissão de host é obrigatória para que o Chrome permita a injeção via scripting. |
| *.wappcontroll.com.br | Domínio da API da plataforma. O service worker precisa dessa permissão de host para realizar requisições fetch para os endpoints de autenticação, leads, mensagens e disparos. |
7. Terceiros
A Extensão não compartilha dados com terceiros. Especificamente:
- Nenhuma ferramenta de analytics ou rastreamento está integrada (sem Google Analytics, Mixpanel, Segment ou similares).
- Nenhum SDK de publicidade está presente.
- Nenhum recurso é carregado de CDNs externas.
- Todo o código executável está empacotado localmente no bundle da Extensão.
8. Retenção e exclusão de dados
Os dados armazenados localmente (token e perfil) são removidos automaticamente ao realizar logout pela Extensão. O usuário pode também removê-los manualmente limpando os dados da Extensão nas configurações do Chrome (chrome://extensions → Detalhes → Limpar dados).
Dados armazenados nos servidores Wappcontroll (leads, mensagens, disparos) seguem a política de retenção da plataforma e podem ser excluídos mediante solicitação ao suporte.
9. Direitos do usuário
O usuário tem direito a:
- Acessar os dados de perfil cadastrados — disponível nas Configurações da Extensão.
- Corrigir nome e e-mail — disponível nas Configurações da Extensão.
- Solicitar exclusão completa dos dados da conta — via e-mail para suporte@wappcontroll.com.br.
- Desinstalar a Extensão a qualquer momento — remove todos os dados locais automaticamente.
10. Contato
Para dúvidas, solicitações de exclusão de dados ou questões relacionadas a esta Política de Privacidade, entre em contato:
11. Alterações nesta política
Esta Política de Privacidade pode ser atualizada periodicamente. Alterações significativas serão comunicadas através da página da Extensão na Chrome Web Store. A data de "Última atualização" no topo desta página indica quando a versão mais recente entrou em vigor.