Política de Privacidade

01. Coleta de Dados e Finalidade

Coletamos apenas o mínimo necessário para o funcionamento do serviço:

• Dados de contato e comunicações pessoais do WhatsApp: para funcionar como CRM sobre o WhatsApp Web, a extensão acessa e processa os dados de contato (nome de exibição, número de telefone, identificadores da conta e foto de perfil dos seus contatos), a lista de conversas e o conteúdo das mensagens trocadas entre você e seus contatos, exibidos na página do WhatsApp Web. A finalidade é exibir e organizar etiquetas, funis, notas, respostas rápidas e agendamentos vinculados a cada conversa.
  
  Como regra, esse tratamento ocorre no seu próprio dispositivo. Existem, porém, funcionalidades específicas em que parte desses dados é transmitida a servidores para poder funcionar, e queremos ser transparentes sobre cada uma delas:
  • Transcrição de áudio: ao usar esse recurso, o áudio da mensagem selecionada é enviado ao serviço de transcrição da Wascript (nosso provedor de plataforma) e devolvido em texto.
  • Ações de atendimento (abrir/fechar chat, automações e webhooks): ao executar essas ações, enviamos aos nossos servidores o número de telefone do contato e o identificador da conta, para registrar o status do atendimento.
  • Assistente de IA (opcional): o texto que você escolher processar é enviado ao provedor de IA configurado por você (veja abaixo).
  Fora dessas funcionalidades, não enviamos o conteúdo das suas conversas para os nossos servidores, e em nenhuma hipótese vendemos ou cedemos esses dados para fins alheios ao funcionamento do produto.
• Dados de identificação: e-mail e ID de usuário (via Supabase), usados para autenticação e controle de licença/assinatura.
• Informações de autenticação: o token de sessão que mantém você conectado e, caso você ative o recurso opcional de IA, a chave de API do provedor escolhido. Esses credenciais ficam somente no armazenamento local do seu navegador (chrome.storage), são usados apenas para autenticar suas próprias requisições e nunca são compartilhados conosco nem com terceiros.
• Conteúdo da página e conteúdo gerado por você: a extensão lê o conteúdo exibido na página do WhatsApp Web (necessário para sobrepor a interface de CRM) e armazena localmente o conteúdo que você cria – notas, etiquetas, funis, respostas rápidas e agendamentos.
• Dados de uso e diagnóstico: logs técnicos anônimos para correção de erros e melhoria de performance.
• Metadados de navegação (permissão tabs): a extensão verifica as URLs das abas abertas com a única finalidade de identificar a presença de web.whatsapp.com e ativar suas funcionalidades. Não registramos, transmitimos nem armazenamos o histórico de navegação do usuário.
• Dados de CRM inseridos por você: notas, funis, etiquetas e organizações de conversas criadas dentro da extensão (veja a seção 03 – ficam apenas no seu dispositivo).
• Recurso opcional de IA (assistente): a extensão oferece um assistente de IA (respostas automáticas, respostas rápidas e sugestões) que só funciona se o usuário inserir sua própria chave de API de um provedor de IA (Google Gemini, OpenAI ou Groq). A chave fica armazenada localmente no navegador. Quando o recurso é ativado, o texto da conversa que o usuário escolhe processar é enviado ao provedor selecionado para gerar a resposta. Se nenhuma chave for configurada, nenhum dado é enviado a provedores de IA e o recurso permanece inativo.
• Dados de uso do produto (Statsig): por meio do Statsig, registramos telemetria limitada à avaliação de funcionalidades (feature flags) e ao diagnóstico de erros, associada a um identificador anônimo, para gerir o lançamento de recursos e melhorar a estabilidade do produto. Não monitoramos cliques, movimento do mouse, rolagem de página nem teclas digitadas, e não registramos o histórico de páginas que você visita.
• Cookies e medição (somente no site ex.wacluster.com): o site utiliza três ferramentas de terceiros, e nenhuma delas é carregada antes da sua escolha no aviso de cookies. Você pode rever ou revogar essa escolha quando quiser pelo link Gerenciar cookies no rodapé do site, que também apaga os cookies já gravados.
  • Google Analytics 4 (Google LLC, EUA): mede quantas pessoas visitam o site, de onde vieram e quais páginas acessam, de forma agregada.
  • Meta Pixel (Meta Platforms, Inc., EUA): mede a eficácia das campanhas no Facebook e Instagram. Quando uma compra é concluída, nosso servidor envia à Meta o valor da compra e o seu e-mail e telefone transformados em código irreversível (hash SHA-256), nunca em texto legível, para identificar qual anúncio gerou a venda. Saiba mais na Política de Privacidade da Meta.
  • Microsoft Clarity (Microsoft Corporation, EUA): mostra quais áreas das páginas do site recebem mais atenção e onde há dificuldade de uso, registrando movimento do cursor, cliques e rolagem dentro do site. Campos de formulário e textos digitados são mascarados antes de sair do navegador. Saiba mais na Declaração de Privacidade da Microsoft.
  Nada disso é utilizado pela extensão do Chrome: as três ferramentas existem apenas nas páginas do site, e a extensão continua sem monitorar cliques, mouse, rolagem ou teclas digitadas no WhatsApp Web.

Resumo: o que é coletado, para quê, onde fica e com quem é compartilhado

02. Como Utilizamos os Dados

• Autenticar o usuário e validar a licença/assinatura ativa.
• Fornecer, manter e ativar as funcionalidades de CRM sobre o WhatsApp Web.
• Diagnosticar falhas, corrigir erros e melhorar a performance e a segurança do produto.
• Gerar respostas e sugestões por meio do recurso opcional de IA, quando ativado pelo usuário com a sua própria chave de API.
• Processar pagamentos e gerenciar cobranças da assinatura.
• (No site) medir e otimizar campanhas publicitárias.

03. Processamento e Armazenamento

04. Compartilhamento de Dados

Não vendemos nem alugamos seus dados pessoais. O compartilhamento com terceiros ocorre apenas com operadores/sub-processadores estritamente necessários para a prestação do serviço:

• Wascript – provedor da plataforma sobre a qual o waCluster é construído. Opera o serviço de transcrição de áudio (recebe o áudio que você escolhe transcrever), serviços auxiliares de backend e os canais de comunicação em tempo real usados pelas funcionalidades de atendimento. Servidores no Brasil.
• Supabase Inc. – infraestrutura de autenticação e banco de dados de contas (EUA).
• Stripe, Inc. – processamento de pagamentos e gestão da assinatura (EUA). Os dados do cartão são coletados e armazenados diretamente pela Stripe; a waCluster não recebe nem guarda número de cartão.
• Kirvano – processamento de pagamentos das assinaturas contratadas antes da migração para a Stripe, até que sejam encerradas ou migradas.
• Meta Platforms, Inc. – somente no site, via Meta Pixel e Conversions API, para medição e otimização de campanhas publicitárias.
• Google LLC – somente no site, via Google Analytics 4, para medir visitas e origem do tráfego.
• Microsoft Corporation – somente no site, via Microsoft Clarity, para mapa de calor e gravação da navegação nas páginas, com campos de formulário mascarados.
• Provedores de IA (Google Gemini, OpenAI e Groq) – somente quando o usuário ativa o recurso de IA com a sua própria chave de API. O conteúdo enviado para gerar respostas é processado pelo provedor escolhido, sujeito aos termos e à política de privacidade desse provedor.
• Statsig, Inc. – gestão de funcionalidades (feature flags) e telemetria de uso/diagnóstico para melhoria do produto.

Também poderemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.

05. Transferência Internacional de Dados

Parte do processamento ocorre em servidores localizados fora do Brasil (por exemplo, Supabase, Stripe, Meta, Statsig e os provedores de IA – Google, OpenAI e Groq –, nos EUA). Nesses casos, adotamos salvaguardas contratuais e técnicas para assegurar nível de proteção compatível com a LGPD, nos termos dos arts. 33 a 36 da referida lei. Os serviços de plataforma da Wascript, incluindo a transcrição de áudio, operam em servidores no Brasil.

06. Retenção e Exclusão de Dados

• Mantemos os dados de conta enquanto a licença estiver ativa ou conforme necessário para cumprir obrigações legais e regulatórias.
• Os dados armazenados localmente permanecem no navegador até que o usuário limpe o cache do Chrome ou desinstale a extensão.
• Você pode solicitar a exclusão da sua conta e dos dados associados pelo e-mail [email protected]. Após o período de retenção legal, os dados são efetivamente eliminados dos nossos servidores (não apenas desativados), de forma que não reapareçam.

07. Seus Direitos (LGPD / GDPR)

• Confirmar a existência de tratamento e acessar seus dados.
• Solicitar a exportação dos seus dados de login (portabilidade).
• Solicitar a correção ou atualização de informações.
• Solicitar a exclusão total da conta dos nossos servidores em nuvem.
• Revogar, a qualquer momento, as permissões de acesso da extensão pelo painel do Chrome.
• Revogar o consentimento e opor-se a determinados tratamentos.
• Solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos.
• Obter informação sobre as entidades com as quais compartilhamos seus dados.
• Solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado.
• Peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer direito, escreva para [email protected].

08. Segurança e Público

09. Alterações nesta Política

Podemos atualizar esta Política periodicamente. A data de "última atualização" no topo indica a versão vigente. Alterações relevantes serão comunicadas pelos nossos canais oficiais.