Política de Privacidade — WhatsCRM

Última atualização: 8 de novembro de 2026

O WhatsCRM é um sistema de atendimento, cobrança e organização de clientes pelo WhatsApp, usado por negócios (os "gestores") para atender e cobrar os próprios clientes. O gestor conecta o número de WhatsApp dele aos nossos servidores e usa o sistema por um painel no navegador, no computador ou no celular, sem precisar instalar nada. Esta política explica quais dados tratamos, para quê, onde ficam e com quem podem ser compartilhados. Ela também cobre o Estúdio Gestor, uma ferramenta interna nossa que usa a API do YouTube (seção 6).

1. Quem somos

O WhatsCRM é operado de forma independente. O serviço é composto por:

Painel web — onde o gestor configura o negócio, cadastra clientes, acompanha cobranças e atende as conversas (página de atendimento);
Servidores do WhatsCRM — que guardam os dados da conta e mantêm conectado o WhatsApp do gestor, para que as mensagens automáticas saiam mesmo com o computador dele desligado;
Extensão para Google Chrome (opcional) — uma forma alternativa de uso, em que os envios saem do próprio computador do gestor, pelo WhatsApp Web.

2. Quem é o usuário e quem são os "clientes"

Gestor: a pessoa ou empresa que cria a conta e usa o WhatsCRM no próprio negócio.
Cliente do gestor: os contatos e clientes que o gestor atende ou cadastra no sistema. Esses dados são inseridos e controlados pelo gestor, que é o responsável (controlador) por ter base legal e informar seus clientes, conforme a LGPD (Lei nº 13.709/2018). O WhatsCRM trata esses dados apenas para prestar o serviço ao gestor (operador).

3. Dados que tratamos

Categoria	Exemplos	Finalidade
Conta do gestor	Nome, e-mail, telefone (WhatsApp), CPF/CNPJ, senha (guardada apenas em forma cifrada, sem possibilidade de leitura), plano e vencimento	Criar e manter a conta, dar acesso ao painel, emitir cobrança da assinatura e, quando pedido, nota fiscal
Cadastro dos clientes do gestor	Nome, telefone, e-mail, CPF/CNPJ, endereço (quando informados), produtos, vencimentos, etiquetas, notas e horários agendados	Organizar a carteira do gestor, enviar lembretes, cobranças e confirmações, e montar relatórios para ele
Financeiro e pagamento	Valores cobrados, status de pagamento, identificadores das transações	Gerar cobranças, confirmar pagamentos e registrar renovações
Comunicações pelo WhatsApp	Mensagens enviadas e recebidas pelo número do gestor, modelos de mensagem, áudios, imagens e vídeos que o gestor cadastra	Enviar as mensagens automáticas configuradas pelo gestor, responder pelos fluxos de atendimento e mostrar as conversas na página de atendimento
Credenciais de integração	Chaves e senhas de serviços que o próprio gestor integra (por exemplo, a conta de recebimento de pagamentos dele)	Executar, em nome do gestor, as ações que ele configurou nesses serviços
Dados técnicos e de uso	Registros de acesso, aparelhos conectados, horários de envio, falhas	Segurança, prevenção de abuso, suporte e funcionamento das automações

4. WhatsApp conectado no servidor e página de atendimento

Ao conectar o número (por um código digitado no próprio WhatsApp ou pela leitura de um QR Code no painel), o servidor do WhatsCRM passa a manter uma sessão do WhatsApp desse número, como mais um aparelho vinculado — da mesma forma que o WhatsApp Web. Com ela, as mensagens automáticas configuradas pelo gestor (lembretes, cobranças, comprovantes, confirmações de agenda e respostas dos fluxos) saem desse número, e a página de atendimento mostra as conversas e permite respondê-las pelo navegador.

As conversas não são copiadas para o nosso banco de dados. Na página de atendimento, a lista de conversas, as mensagens, fotos, áudios e arquivos são lidos do WhatsApp do gestor no momento em que ele abre e seguem direto para a tela.
Leitura automática de mensagens: para funcionar, as automações leem as mensagens que chegam no número no momento em que chegam — por exemplo, para o fluxo de atendimento reconhecer uma palavra-chave ou para uma resposta curta como "sim" confirmar um horário agendado. Essa leitura acontece na hora e o texto não é guardado.
O que registramos: apenas dados técnicos de cada mensagem (número do contato, identificador e tipo da mensagem, horário, se tem texto e o tamanho), por até 3 dias, para conferir o funcionamento das automações — nunca o conteúdo. Também guardamos a correspondência entre o identificador interno do WhatsApp e o número de telefone do contato.
Transcrição de áudios: os áudios que chegam no número podem ser transformados em texto, para aparecerem escritos na página de atendimento e para as automações entenderem respostas faladas. Para isso, o arquivo do áudio é enviado à xAI (serviço Grok Speech to Text), que devolve o texto. A xAI atua como operadora: não usa esses áudios para treinar modelos e os apaga em até 30 dias. O texto transcrito fica apenas na memória do servidor por até 24 horas, para aparecer na página de atendimento, e não é gravado no nosso banco de dados; registramos só a duração, para controlar o limite mensal de cada conta.
Sessão do WhatsApp no servidor: assim como no computador de quem usa o WhatsApp Web, a sessão conectada guarda os dados que o próprio WhatsApp mantém no aparelho (inclusive o histórico recente das conversas, no formato do WhatsApp). Esses dados ficam somente no servidor, não são usados para nenhuma outra finalidade e são apagados quando o número é desconectado.
Desconexão automática: quando uma conta em período de teste vence e não é paga, o número é desconectado do servidor alguns dias depois, e a sessão é apagada. Se o gestor voltar, basta conectar de novo.
Acesso: as conversas só aparecem para quem entra no painel com as credenciais do próprio gestor. O acesso administrativo do WhatsCRM não abre a página de atendimento.

5. Extensão para Google Chrome (opcional)

O gestor pode, se preferir, usar a extensão do WhatsCRM no Google Chrome: nesse caso as mensagens saem do WhatsApp Web aberto no computador dele. A extensão:

lê, na tela do WhatsApp Web, o nome e o número do contato aberto e o texto das mensagens exibidas, para mostrar os dados do cliente ao lado da conversa e executar as automações;
guarda no próprio navegador (armazenamento local do Chrome) configurações e uma cópia temporária de fluxos e cadastros, para funcionar mais rápido;
conversa apenas com os servidores do WhatsCRM, com o token de acesso do próprio gestor, para sincronizar os dados da conta.

6. Estúdio Gestor – uso dos Serviços de API do YouTube

O Estúdio Gestor é uma ferramenta de uso interno, que roda no computador do próprio dono dos canais. Ela serve para enviar e agendar vídeos nos canais do YouTube dele. Não é oferecida ao público.

O Estúdio Gestor usa os Serviços de API do YouTube. Ao usar a ferramenta, você concorda com os Termos de Serviço do YouTube (https://www.youtube.com/t/terms). Os dados acessados pelo Google são tratados conforme a Política de Privacidade do Google (https://policies.google.com/privacy).

Quais dados acessamos:

a identificação e o nome do canal autorizado;
a lista de vídeos do canal, com título, data de publicação e status (público, privado ou agendado), para não repetir envios e não marcar dois vídeos no mesmo horário;
os vídeos, títulos, descrições, tags e miniaturas que o próprio dono envia pela ferramenta.

Como usamos, guardamos e compartilhamos:

os dados são usados só para enviar e agendar vídeos nos canais do próprio dono;
a autorização (token de acesso) e a lista de agendamentos ficam guardadas apenas no computador do dono, e nenhum servidor nosso recebe esses dados;
nenhum dado é vendido, compartilhado com terceiros ou usado para publicidade;
a ferramenta não usa cookies nem tecnologias de rastreamento.

Como revogar o acesso e apagar os dados:

O acesso pode ser revogado a qualquer momento na página de permissões da Conta do Google (https://security.google.com/settings/security/permissions). Para apagar os dados guardados, basta excluir a pasta da ferramenta no computador. Os tokens de acesso deixam de funcionar quando o acesso é revogado.

7. Onde os dados ficam

Os dados da conta ficam em servidores dedicados contratados pelo WhatsCRM, localizados no Brasil. Senhas e chaves de integração ficam guardadas de forma cifrada. Não vendemos nem alugamos dados pessoais.

8. Com quem os dados podem ser compartilhados

Os dados só trafegam para os destinos abaixo, e apenas para o serviço funcionar:

WhatsApp — para enviar e receber mensagens pelo número do gestor, dentro da sessão dele (no servidor do WhatsCRM ou, se ele usar a extensão, no navegador dele).
Provedores de pagamento — o da plataforma, para cobrar a assinatura do gestor; e o que o próprio gestor integrar, para cobrar os clientes dele.
Serviços integrados pelo gestor — para executar as ações automáticas que ele configurou, com as credenciais que ele mesmo cadastrou.
xAI (Grok Speech to Text) — somente o arquivo dos áudios a transcrever (os recebidos, automaticamente, ou outro que o gestor peça na página de atendimento), para transformá-los em texto (ver seção 4).
Empresas de hospedagem — que fornecem os servidores onde o WhatsCRM roda, sem acesso aos dados para outras finalidades.
Autoridades — quando houver obrigação legal ou ordem judicial.

Não compartilhamos dados entre gestores: cada conta só acessa os próprios cadastros e conversas.

9. Cookies e medição de campanhas

As páginas públicas do WhatsCRM (página de vendas, cadastro e pagamento da assinatura) podem usar ferramentas de medição de anúncios, como o Meta Pixel e o Google Tag Manager, para saber quantas pessoas visitaram a página, criaram a conta ou concluíram o pagamento. Essas ferramentas não são carregadas no painel nem na página de atendimento, e não recebem o conteúdo das conversas. O navegador também guarda o acesso ao painel (para manter você conectado) e algumas preferências de tela.

10. Retenção e exclusão

Os dados ficam armazenados enquanto a conta do gestor estiver ativa. O gestor pode excluir cadastros de clientes a qualquer momento pelo painel. Desconectar o WhatsApp no painel apaga a sessão do número guardada no servidor. Para pedir a exclusão completa da conta e de todos os dados associados, entre em contato pelo e-mail abaixo; alguns registros (como os de pagamento) podem ser mantidos pelo prazo exigido por lei.

11. Segurança

Usamos conexão cifrada (HTTPS), senhas guardadas apenas em forma cifrada, chaves de integração cifradas no banco de dados, verificação em duas etapas opcional e cópias de segurança. Credenciais de integração são usadas só para a finalidade cadastrada pelo gestor.

12. Direitos do titular dos dados (LGPD)

Gestores podem pedir acesso, correção, portabilidade ou exclusão dos seus dados, e informações sobre o tratamento, pelo e-mail abaixo. Clientes de um gestor devem, em primeiro lugar, procurar o próprio gestor, que é quem decide sobre esses dados; também podem nos escrever, e encaminharemos o pedido a ele.

13. Alterações nesta política

Esta política pode ser atualizada periodicamente. A data da última atualização está sempre indicada no topo desta página.

14. Contato

Dúvidas sobre esta política ou sobre o tratamento de dados podem ser enviadas para: suporte@crmwagestor.com.br

WhatsCRM — Política de Privacidade · Termos de Uso