Política de Privacidade

1. Dados coletados

Tratamos apenas o mínimo necessário para operar a plataforma:

• Dados de conta: nome, e-mail e identificador interno do usuário.
• Dados de contato organizados pelo usuário: nome exibido e número de telefone visíveis na própria sessão do WhatsApp Web do usuário.
• Metadados operacionais: listas, etiquetas, sessões de extração, exportações e registros de auditoria (ação, data e contadores).
• Dados de assinatura: plano contratado, período vigente e consumo mensal.

2. Dados que NÃO coletamos

Por decisão de projeto, a plataforma e a extensão jamais armazenam:

• Senhas do WhatsApp ou credenciais de qualquer serviço externo.
• Cookies, tokens privados ou dados de sessão do WhatsApp Web.
• Conteúdo de conversas, mídias, áudios ou anexos.
• Mensagens privadas — não são coletadas em nenhuma hipótese, nem por padrão nem por configuração.

3. Finalidade do tratamento

Os dados são tratados exclusivamente para: autenticar o usuário, organizar e deduplicar sua base de contatos, gerar relatórios e exportações solicitadas, aplicar limites do plano contratado e manter registros de segurança e auditoria.

Não vendemos, alugamos ou compartilhamos dados com terceiros para fins publicitários.

4. Armazenamento e segurança

Os dados ficam em banco PostgreSQL gerenciado, com criptografia em trânsito (TLS) e em repouso.

O isolamento entre contas é aplicado no próprio banco por Row Level Security: cada registro é acessível apenas ao usuário proprietário.

A extensão do navegador nunca recebe chaves privadas — ela guarda apenas um token opaco de dispositivo, revogável a qualquer momento pelo usuário.

5. Retenção

Os dados permanecem enquanto a conta estiver ativa. Registros de auditoria são mantidos por até 12 meses para fins de segurança.

Ao excluir um lead, uma lista ou uma exportação, o registro é removido imediatamente do banco.

6. Exclusão de dados e da conta

Em Configurações › Excluir minha conta o usuário remove de forma definitiva e imediata: perfil, leads, listas, etiquetas, sessões de extração, exportações, dispositivos vinculados, assinatura, registros de auditoria e a própria identidade de acesso.

A operação é irreversível e não exige contato com o suporte.

7. Direitos do titular (LGPD)

Você pode, a qualquer momento:

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos ou desatualizados.
• Solicitar a portabilidade, exportando toda a base em CSV ou XLSX.
• Eliminar dados e a conta inteira, diretamente pelo painel.
• Obter informação sobre com quem os dados são compartilhados (atualmente: apenas provedores de infraestrutura).
• Revogar o consentimento, encerrando o uso da plataforma.

8. Papel das partes

O usuário é o controlador dos dados de contato que organiza na plataforma e é responsável por ter base legal para esse tratamento. O WhatsLead Extractor atua como operador, tratando os dados conforme as instruções do usuário.

9. Contato do encarregado

Solicitações relativas à LGPD: privacidade@whatslead.app