Política de privacidade

Última atualização: 13 de outubro de 2026

Em resumo

  • Suas configurações e mensagens salvas ficam no seu navegador.
  • Quando você usa uma função de IA, o texto necessário passa pelo nosso servidor até a OpenAI e a resposta volta. Não guardamos esse texto.
  • A WAEXT nunca envia mensagens do WhatsApp por você. É sempre você quem aperta enviar.
  • Não vendemos seus dados, não mostramos anúncios e não usamos suas conversas para treinar IA.

Quem somos

A WAEXT é uma extensão de navegador para o WhatsApp Web e este site, mantidos por David Maillo, pessoa física com domicílio em Barcelona (Espanha). Somos responsáveis pelos dados pessoais descritos aqui (o "controlador" segundo o RGPD).

Para qualquer dúvida ou pedido sobre privacidade, escreva para info@waext.com.

A WAEXT é um projeto independente. Não tem nenhuma relação com o WhatsApp nem com a Meta.

O que fica no seu navegador

A extensão salva o seguinte no armazenamento local do seu navegador. Nada disso chega até nós:

  • Suas configurações e quais superpoderes você ativou
  • Suas mensagens salvas (Modelos)
  • A lista de conversas em que você ativou a tradução automática. Ela pode conter o ID do WhatsApp da conversa, que pode incluir um número de telefone
  • Quantos créditos de IA gratuitos você usou
  • Sua chave de licença Pro e seu saldo de créditos, se tiver

Se você desinstalar a extensão, tudo isso é apagado.

O que lemos no WhatsApp Web

A extensão só funciona em web.whatsapp.com e só lê o que aparece na tela da conversa aberta. Ela não lê conversas que você não abriu, sua lista de contatos, fotos, vídeos, áudios nem nenhum outro arquivo.

Ler uma conversa na tela não a envia para lugar nenhum. O texto só sai do seu navegador quando você usa uma das funções de IA explicadas abaixo.

O que enviamos quando você usa a IA

Cada função de IA envia só o texto de que precisa:

  • Smart Write e Smart Rewrite: o rascunho que você está escrevendo, ou a parte que selecionou, e a mudança que pediu (tom, tamanho, idioma).
  • Respostas sugeridas: as últimas mensagens da conversa aberta (10, 20 ou 40, você escolhe), com o nome de cada remetente como o WhatsApp mostra. Se o contato não estiver salvo, esse nome pode ser um número de telefone.
  • Resumo da conversa: as últimas mensagens da conversa aberta (de 15 a 100, você escolhe), com os nomes dos remetentes, como acima.
  • Tradução automática: as mensagens que você recebe nas conversas em que a ativou. Ela funciona sozinha enquanto a conversa está aberta, sem clique, por isso só age nas conversas que você escolhe.

Fora a tradução automática, nada é enviado até você apertar um botão. Usuários Pro também enviam a chave de licença, para podermos verificá-la e descontar o crédito.

O que acontece com esse texto: nosso servidor o repassa à OpenAI, recebe a resposta e a devolve ao seu navegador. Não salvamos o texto em nenhum banco de dados nem nos nossos registros. Os registros só anotam qual função foi usada e quantos tokens de IA ela consumiu.

A OpenAI processa o texto conforme os termos da sua API: não usa os dados da API para treinar seus modelos e pode guardá-los por até 30 dias para detectar abusos; depois eles são apagados. Veja os compromissos de privacidade da OpenAI.

Mensagens de outras pessoas

As conversas contêm mensagens escritas pelos seus contatos. Quando você usa Respostas sugeridas, Resumo da conversa ou a tradução automática, algumas dessas mensagens e nomes passam pelo processo acima, só porque você pediu e só para te dar o resultado.

Use essas funções como você gostaria que os outros tratassem as suas mensagens. Se uma conversa for delicada, não use a IA nela.

Comprar o Pro

Os pagamentos são feitos pela Polar, que atua como vendedora (merchant of record). A Polar coleta seu e-mail e seus dados de cobrança, processa o pagamento e envia sua chave de licença por e-mail. Nós nunca vemos os dados do seu cartão.

Da Polar recebemos seu e-mail, o que você comprou e sua chave de licença. Toda vez que um usuário Pro usa uma ação de IA, perguntamos à Polar se a chave é válida e somamos um crédito ao contador de uso.

Quando acontece uma venda, recebemos um aviso interno com o valor e o e-mail parcialmente oculto.

Este site

Contamos as visitas com o Plausible, que não usa cookies nem coleta dados pessoais. Só vemos totais, como quantas pessoas visitaram uma página. Este site não instala cookies de rastreamento nem de publicidade.

Como qualquer servidor web, nosso provedor de hospedagem guarda por pouco tempo registros técnicos (como endereço IP e horário da requisição) para manter o serviço funcionando e seguro.

Quem mais trata seus dados

Usamos estes provedores. Cada um recebe só o que precisa para o seu trabalho.

OpenAIEstados Unidos

Executa a IA de todas as funções de IA

O texto da ação que você pediu

VercelEstados Unidos e UE

Hospeda este site e nossa API

Requisições à nossa API, endereço IP nos registros do servidor

PolarVer polar.sh

Vende o Pro e emite as chaves de licença (merchant of record)

E-mail, dados de cobrança, chave de licença e número de créditos

PlausibleUE

Estatísticas de visitas deste site

Visitas anônimas e agregadas. Sem cookies

Alguns ficam nos Estados Unidos. As transferências para lá se baseiam no Quadro de Privacidade de Dados UE-EUA ou nas cláusulas contratuais padrão da Comissão Europeia.

O que nunca fazemos

  • Vender ou alugar seus dados
  • Usá-los para publicidade ou compartilhá-los com anunciantes
  • Usar suas conversas para treinar modelos de IA
  • Usá-los para avaliar sua capacidade de crédito ou para empréstimos
  • Enviar mensagens do WhatsApp em seu nome
  • Ler suas conversas. Ninguém na WAEXT olha o texto que você envia para a IA

Usamos os dados só para oferecer e melhorar as funções descritas aqui. A forma como a WAEXT trata os dados dos usuários segue a Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de uso limitado.

Base legal

  • Prestar o serviço que você pediu (art. 6.1.b do RGPD): executar as funções de IA, verificar licenças e contar créditos.
  • Interesse legítimo (art. 6.1.f): registros do servidor por segurança e estatísticas anônimas do site.
  • Obrigação legal (art. 6.1.c): manter os registros de vendas para fins fiscais.

Por quanto tempo guardamos

  • Texto enviado à IA: não guardamos. Até 30 dias na OpenAI, como explicado acima.
  • Registros do servidor: nosso provedor de hospedagem guarda por pouco tempo e depois apaga.
  • Dados de compra e licença: enquanto sua licença estiver ativa e, depois, pelo tempo exigido pela legislação fiscal.
  • Dados no seu navegador: até você apagá-los ou desinstalar a extensão.

Seus direitos

Você pode nos pedir para acessar, corrigir ou apagar seus dados pessoais, limitar ou se opor ao modo como os usamos, ou receber uma cópia. Escreva para info@waext.com e responderemos em até um mês.

Como não guardamos o texto que você envia à IA, normalmente não há nada dele para devolver ou apagar. Para dados de compra, informe o e-mail que você usou no pagamento.

Se você achar que tratamos seus dados de forma errada, pode reclamar à autoridade espanhola de proteção de dados (AEPD) ou à autoridade do seu país.

Menores

A WAEXT não é destinada a menores de 16 anos e não coletamos dados deles de forma consciente.

Alterações

Se mudarmos o que coletamos ou como usamos, vamos atualizar esta página e a data. Se a mudança for importante, também avisaremos na extensão.