Política de Privacidade

WhatyX CRM - Agente IA + Flow Builder · WhatyX
Operador técnico: WyZap (https://admin.wyzap.com.br) · Última atualização: 15 de junho de 2026

Esta Política de Privacidade explica como a WhatyX coleta, utiliza, armazena, compartilha e protege suas informações quando você utiliza a extensão para Google Chrome, o painel WyZap e o site whatyx.com.br. Valorizamos sua privacidade e adotamos medidas para tratar seus dados com transparência e segurança.

Descrevemos abaixo o tratamento de dados pessoais na extensão WhatyX CRM - Agente IA + Flow Builder (ID: nkoangijendgbdllmjfahacemiappmom), no painel https://admin.wyzap.com.br e serviços relacionados (coletivamente, os “Serviços”).

Ao instalar a extensão, criar conta, fazer login ou continuar a usar os Serviços, você declara ter lido e compreendido esta política. Se não concordar, não utilize os Serviços.

1. Quem somos e como falar conosco

Bem-vindo ao WhatyX. A WhatyX (“nós”, “nosso”) é responsável pelo produto WhatyX CRM. A infraestrutura de contas, licenças, sincronização e APIs é operada pela WyZap em https://admin.wyzap.com.br.

• Empresa / produto: WhatyX — WhatyX CRM
• Localização: São José, São Paulo, Brasil
• Website: whatyx.com.br
• Painel e APIs: https://admin.wyzap.com.br
• E-mail: contato@whatyx.com.br
• WhatsApp / telefone: (12) 98822-7402

Para questões sobre privacidade, exercício de direitos (LGPD) ou reclamações, utilize o e-mail acima.

2. Escopo

Esta política aplica-se a:

• Usuários da extensão Chrome WhatyX CRM no WhatsApp Web;
• Contas criadas no painel WyZap (login, licenças, configurações);
• Dados sincronizados entre a extensão e nossos servidores;
• Funcionalidades opcionais: Agente IA, Flow Builder, Kanban, cobranças Pix, integrações e webhooks configurados por você.

O WhatsApp é operado pela Meta. Nossa extensão interage com o WhatsApp Web no seu navegador; não substituímos os termos ou a política de privacidade do WhatsApp/Meta.

3. Propósito único da extensão

O único e principal propósito do WhatyX CRM é adicionar uma camada de CRM (Customer Relationship Management) e produtividade sobre o WhatsApp Web, para que profissionais de vendas, atendimento e suporte organizem conversas, leads e follow-ups de clientes de forma mais eficiente.

A extensão concentra nesse propósito recursos integrados: respostas rápidas e modelos de mensagem; Flow Builder (fluxos de atendimento/chatbot); Kanban e etiquetas; Agente IA opcional configurável pelo usuário; e cobranças Pix no módulo Clientes — sempre ligados à gestão comercial no WhatsApp.

O WhatyX não substitui nem altera o funcionamento essencial do WhatsApp Web. Atua apenas como interface e ferramentas de CRM sobre a página existente, executando ações iniciadas pelo usuário ou por automações por ele configuradas. Não possui finalidade distinta de CRM/produtividade no WhatsApp Web, não envia spam e não utiliza dados para publicidade de terceiros.

O tratamento de dados descrito nesta política limita-se ao necessário para cumprir esse propósito único: autenticação, sincronização de configurações do CRM, recursos opcionais que você ativar (IA, billing, webhooks) e operação técnica segura dos Serviços.

4. Dados que coletamos

Coletamos apenas os dados necessários para prestar os Serviços. As categorias incluem:

Categoria	Exemplos	Origem
Conta e autenticação	Nome, e-mail, senha (armazenada apenas em forma criptografada/hash no servidor), token de sessão da extensão, data de expiração da licença/plano	Fornecidos por você no login ou primeiro acesso
Identificação WhatsApp	Número de telefone vinculado à licença/conexão (apenas dígitos normalizados)	Detectado na extensão ou informado no cadastro
Configurações e conteúdo do CRM	Respostas rápidas, modelos de mensagem, fluxos de chatbot (Flow Builder), colunas e cartões Kanban, etiquetas, agendamentos, preferências de interface, dados de marca (cores, URLs)	Criados por você; sincronizados quando usa backup na nuvem
Mídia e anexos (opcional)	Arquivos enviados ao “paste cloud” ou anexos de fluxos, conforme você utilizar	Enviados voluntariamente por você
Agente IA (opcional)	Configurações de IA, prompts, trechos ou mensagens de conversas processadas pelo bot quando você ativa o recurso; chaves de API que você informar (OpenAI/ChatGPT, Google Gemini, DeepSeek)	Configuração sua; conteúdo das conversas do WhatsApp Web quando o agente está ativo
Cobranças Pix / Clientes (opcional)	Dados de produtos, cobranças, status de pagamento, identificadores Woovi, extratos e configurações de split/taxas acordadas	Criados por você no módulo de billing
Dados técnicos	Endereço IP, data/hora de acesso, user-agent, versão da extensão, registros de erro/sync, métricas agregadas de uso da API	Gerados automaticamente ao usar os Serviços
Armazenamento local no navegador	Sessão, cache de configurações, fluxos, tokens e preferências em chrome.storage (incl. unlimitedStorage quando necessário)	Gravados localmente pela extensão
Integrações que você configura	URLs de webhook, tokens de API externos, destinos de automação definidos por você	Fornecidos por você
Google Maps (opcional)	Interações limitadas às páginas do Google Maps quando você usa recursos de mapas da extensão	Navegador, somente nas URLs do Google Maps

5. Como utilizamos os dados (finalidades e bases legais)

Tratamos dados pessoais para as finalidades abaixo, com base na Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018):

• Execução de contrato — autenticar sua conta, validar licença, sincronizar configurações entre dispositivos, operar CRM, fluxos, Kanban e billing.
• Consentimento — Agente IA, envio a provedores de IA escolhidos por você, webhooks externos, cobranças Pix e compartilhamentos opcionais.
• Legítimo interesse — segurança, prevenção a fraudes, melhoria técnica, métricas agregadas e suporte, respeitando seus direitos.
• Obrigação legal — cumprimento de exigências fiscais, judiciais ou regulatórias aplicáveis.

Em resumo, utilizamos as informações para:

• Geração, ativação e gerenciamento de licenças e assinaturas;
• Processamento de pagamentos e validação de compras (via parceiros como Kiwify e Woovi);
• Prestação de suporte ao cliente e resposta a consultas por e-mail ou WhatsApp;
• Envio de atualizações importantes sobre o serviço (não spam de marketing);
• Melhoria contínua dos produtos e serviços WhatyX / WyZap.

6. Processamento no dispositivo (WhatsApp Web)

Parte do processamento ocorre localmente no seu navegador: leitura da interface do WhatsApp Web para exibir painéis CRM, enviar respostas rápidas, executar fluxos e automações. Esse processamento local é necessário para o funcionamento da extensão. Apenas os dados que você salva/sincroniza ou que recursos opcionais exigem são transmitidos aos nossos servidores ou a terceiros indicados nesta política.

7. Armazenamento, backup e retenção

Parte dos dados do CRM fica no seu navegador (chrome.storage.local): modelos, notas, lembretes, compromissos, fluxos, Kanban, etiquetas e preferências. Isso permite que o WhatyX funcione entre sessões e, em muitos casos, com desempenho offline na página do WhatsApp Web.

Quando você faz login e utiliza sincronização, cópias selecionadas dessas configurações e dados de CRM podem ser transmitidas e armazenadas nos servidores WyZap (https://admin.wyzap.com.br) para backup, continuidade em outro dispositivo e operação de licença, billing Pix e Agente IA — conforme descrito nas seções 4, 6 e 8.

Práticas de segurança e controle:

• Armazenamento local: cache e configurações da extensão no Chrome, protegidos pelo perfil do navegador;
• Sincronização opcional: backup na nuvem WyZap quando autenticado;
• Controle do usuário: exportação, backup e exclusão de dados locais pela extensão ou painel, conforme recursos disponíveis;
• Conexões seguras: transmissões aos servidores utilizam HTTPS;
• Pagamentos: compras de licença e cobranças Pix são processadas por parceiros (Kiwify, Woovi); não armazenamos dados completos de cartão ou conta bancária em nossos servidores;
• Acesso limitado: apenas pessoal autorizado acessa dados em servidores, sob controle de acesso;
• Retenção: mantemos dados enquanto sua conta/licença estiver ativa e pelo tempo necessário para obrigações legais, disputas e backups. Logs técnicos: em geral até 90 dias;
• Após cancelamento: podemos anonimizar ou excluir dados conforme solicitação e prazos legais.

8. Compartilhamento com terceiros

Não vendemos, comercializamos nem alugamos suas informações pessoais a terceiros para marketing. Podemos compartilhar dados apenas nas situações abaixo:

• Prestadores de infraestrutura — hospedagem, banco de dados, CDN e monitoramento, sob contratos de confidencialidade e tratamento de dados.
• Kiwify — validação de compra e primeiro acesso, quando aplicável ao seu plano.
• Woovi (OpenPix) — processamento de cobranças Pix, subcontas e webhooks de pagamento, quando você usa o módulo de billing.
• Provedores de IA (opcional) — OpenAI, Google (Gemini), DeepSeek ou outros que você configurar; mensagens/conteúdo necessários ao Agente IA são enviados a esses provedores usando suas chaves ou configuração.
• Google Maps — quando você acessa páginas do Google Maps com scripts da extensão ativos.
• Destinos definidos por você — webhooks, APIs ou integrações que você cadastrar recebem os dados que você configurar para envio.
• Autoridades — quando exigido por lei, ordem judicial ou procedimento legal válido.
• Transferência de negócios — em caso de fusão, aquisição ou venda de ativos, com continuidade de proteção adequada.

Recursos de IA (opcionais): exigem que você insira sua própria chave de API ou configure o provedor. Não enviamos automaticamente conversas inteiras a OpenAI, Google Gemini ou DeepSeek — apenas o conteúdo necessário quando você ativa o Agente IA ou processa textos escolhidos por você.

Não autorizamos terceiros a usar seus dados para fins incompatíveis com esta política.

9. Transferências internacionais

Alguns provedores (por exemplo, serviços de IA ou infraestrutura em nuvem) podem processar dados fora do Brasil. Nesses casos, adotamos medidas contratuais e técnicas compatíveis com a LGPD para garantir nível adequado de proteção.

10. Permissões da extensão Chrome

A extensão solicita permissões para funcionar. Resumo do uso:

• storage / unlimitedStorage — salvar configurações, fluxos e cache local (detalhes abaixo).
• tabs — detectar abas do WhatsApp Web e Google Maps para injetar funcionalidades.
• management — consultar metadados da extensão e diagnóstico de compatibilidade (detalhes abaixo).
• scripting — injetar scripts e interface do CRM no WhatsApp Web (detalhes abaixo).
• alarms — agendar lembretes, follow-ups e tarefas do CRM (detalhes abaixo).
• notifications — exibir alertas de lembretes e eventos do CRM configurados pelo usuário (detalhes abaixo).
• host_permissions (<all_urls>) — WhatsApp Web, servidores WyZap, Google Maps e URLs que você configurar (detalhes abaixo).

Justificativa de storage

O WhatyX CRM utiliza a permissão storage para persistir no navegador do usuário as configurações e dados necessários ao CRM no WhatsApp Web entre sessões.

Entre os dados armazenados localmente em chrome.storage.local estão:

• Token de sessão, e-mail de login e informações de licenciamento/plano;
• Respostas rápidas, modelos de mensagem e preferências de interface;
• Colunas, cartões e estágios do Kanban; etiquetas, anotações e lembretes;
• Cache de sincronização, agendamentos e configurações opcionais (Agente IA, billing Pix).

Esses dados permanecem no dispositivo para que o CRM funcione offline ou entre recargas da página. Quando você está autenticado, cópias selecionadas podem ser sincronizadas com nossos servidores (https://admin.wyzap.com.br) para backup e continuidade em outro dispositivo, conforme as seções 4, 6 e 8 desta política.

Não utilizamos o armazenamento local para rastreamento, publicidade, perfil comportamental de terceiros ou finalidades alheias ao CRM no WhatsApp Web.

Justificativa de unlimitedStorage

A permissão unlimitedStorage é necessária porque o volume de dados do CRM pode ultrapassar o limite padrão do chrome.storage (cerca de 5–10 MB), especialmente para usuários que gerenciam centenas ou milhares de conversas ao longo do tempo.

Situações que exigem capacidade ampliada incluem:

• Fluxos do Flow Builder com muitos nós, ramificações e referências a mídia;
• Grandes bibliotecas de respostas rápidas, modelos e mensagens agendadas;
• Volume elevado de cartões Kanban, etiquetas e cache de sync acumulado;
• Agendamentos de status e outros dados persistentes do CRM que não podem ser apagados pelo navegador.

Sem unlimitedStorage, o Chrome poderia excluir dados automaticamente ao atingir a cota, interrompendo automações, fluxos de atendimento e continuidade do CRM.

Esses dados permanecem em chrome.storage.local no dispositivo, utilizados exclusivamente para o funcionamento do CRM no WhatsApp Web. Cópias selecionadas podem ser sincronizadas com https://admin.wyzap.com.br quando você está autenticado. Não utilizamos esses dados para rastreamento, publicidade ou fins externos.

Justificativa de tabs

A permissão tabs é necessária para que a extensão detecte e interaja com as abas em que os Serviços operam — principalmente WhatsApp Web (web.whatsapp.com) e, quando o usuário utiliza recursos de mapas, páginas do Google Maps.

Com essa permissão, o WhatyX CRM pode:

• Verificar se o WhatsApp Web está aberto e ativo no navegador;
• Injetar painéis de CRM (Kanban, Fluxo, respostas rápidas, Clientes, Agente IA) na aba correta;
• Abrir ou focar janelas auxiliares (por exemplo, editor de Fluxo) ligadas à sessão do usuário;
• Garantir que automações e ações do CRM sejam executadas na aba correta, sem afetar outras;
• Ativar scripts opcionais de integração com Google Maps apenas nessas URLs.

A extensão não lê nem coleta conteúdo de abas de sites não relacionados ao CRM (bancos, e-mail, redes sociais etc.). O uso de tabs limita-se ao propósito único da extensão e não serve para rastreamento ou publicidade.

Justificativa de scripting

A permissão scripting permite injetar scripts e componentes de interface diretamente nas páginas em que o WhatyX CRM opera, em tempo de execução.

É necessária principalmente em WhatsApp Web (web.whatsapp.com) para:

• Exibir painéis de CRM (Clientes, Kanban, Fluxo, respostas rápidas, Agente IA, billing Pix);
• Adicionar etiquetas, anotações, botões de ação e fluxos de trabalho na interface existente;
• Interagir com o DOM da página para atualizar funcionalidades iniciadas pelo usuário ou por automações por ele configuradas;
• Executar scripts auxiliares no contexto da página (MAIN) quando exigido pela integração com o WhatsApp Web.

Scripts também podem ser aplicados em Google Maps apenas quando o usuário utiliza recursos opcionais de mapas. A extensão não injeta scripts em bancos, e-mail, redes sociais ou outros sites não relacionados ao CRM.

O uso de scripting não altera o funcionamento essencial do WhatsApp Web nem coleta dados para rastreamento ou publicidade. Limita-se ao propósito único da extensão: aprimorar o WhatsApp Web com ferramentas de CRM.

Justificativa de management

A permissão management permite consultar metadados de extensões instaladas no Chrome — não o conteúdo de sites, conversas ou dados pessoais do usuário.

O WhatyX CRM utiliza essa permissão para:

• Ler informações da própria extensão (por exemplo, tipo de instalação: desenvolvimento ou Chrome Web Store) para diagnóstico, suporte e validação de licença;
• Identificar, quando necessário, outras extensões cujos metadados públicos (nome e ID) possam conflitar com a injeção de interface e recursos de CRM no WhatsApp Web (Kanban, Fluxo, automações, mensagens);
• Orientar o usuário ou ajustar comportamento interno para melhorar estabilidade e compatibilidade.

O WhatyX CRM não modifica, desativa, desinstala nem controla outras extensões. Não coleta dados de navegação nem utiliza management para rastreamento ou publicidade. Apenas metadados técnicos de extensões, estritamente para o propósito do CRM no WhatsApp Web.

Justificativa de alarms

A permissão alarms permite agendar e executar tarefas baseadas em tempo no service worker da extensão, ligadas ao CRM no WhatsApp Web.

Entre os usos estão:

• Lembretes, follow-ups e retornos de contato vinculados a conversas e clientes;
• Alertas de tarefas e agendamentos criados pelo usuário no Kanban ou no CRM;
• Disparo programado de campanhas/broadcasts e passos de automação do Flow Builder configurados por você;
• Rotinas técnicas periódicas (por exemplo, sync ou validação de sessão) necessárias à continuidade do CRM.

Os alarmes garantem que ações ocorram no momento correto mesmo com o WhatsApp Web aberto por longos períodos ou com a aba em segundo plano, de forma mais confiável que timers na página.

A permissão alarms é utilizada exclusivamente para fluxos de trabalho do CRM. Não é usada para publicidade, rastreamento comportamental nem coleta de dados alheia ao propósito da extensão. Notificações visuais ao usuário, quando aplicáveis, usam a permissão notifications separadamente e apenas para alertas por você configurados.

Justificativa de notifications

A permissão notifications permite exibir alertas do navegador relacionados às funcionalidades de CRM do WhatyX no WhatsApp Web.

As notificações informam o usuário sobre eventos como:

• Follow-ups e lembretes de contato agendados no CRM;
• Compromissos e retornos vinculados a conversas e clientes;
• Ações pendentes ou conclusão de tarefas no Kanban e no fluxo de atendimento;
• Alertas técnicos pontuais (por exemplo, falha de login ou sessão) necessários ao uso da extensão.

As notificações são geradas com base em regras e ações configuradas pelo próprio usuário ou disparadas por rotinas do CRM (por exemplo, após um alarm programado), para que atendimento e acompanhamento ocorram no momento correto — inclusive com WhatsApp Web em segundo plano.

A permissão notifications não é utilizada para publicidade, mensagens promocionais, spam ou comunicação fora do contexto do CRM no WhatsApp Web. Não vendemos nem compartilhamos dados com base nessas notificações.

Justificativa de permissões de host (<all_urls>)

O manifesto da extensão declara host_permissions: <all_urls> porque o WhatyX CRM precisa interagir com mais de um domínio, sempre vinculado ao propósito do CRM — não porque leia ou modifique sites aleatórios do usuário.

Os principais destinos são:

• WhatsApp Web (web.whatsapp.com) — principal: injeção de scripts e interface CRM (painéis, etiquetas, Fluxo, Kanban, respostas rápidas, Agente IA, Clientes/Pix);
• Servidores WyZap (admin.wyzap.com.br) — login, sync, licenciamento, billing, upload de mídia e APIs do serviço;
• Google Maps — scripts opcionais quando você utiliza recursos de mapas;
• URLs configuradas por você — webhooks, integrações e links externos definidos em fluxos, automações ou billing.

A extensão não injeta scripts nem lê conteúdo de sites não relacionados ao CRM (bancos, e-mail, redes sociais etc.). A permissão ampla permite chamadas HTTPS aos servidores WyZap e aos destinos que você cadastrar, além de carregar recursos da extensão quando necessário (web_accessible_resources).

Não utilizamos permissões de host para rastreamento cross-site, publicidade ou perfil comportamental. O acesso limita-se ao necessário para o CRM no WhatsApp Web e serviços associados descritos nesta política.

11. Segurança

Empregamos medidas técnicas e organizacionais razoáveis: HTTPS, hash de senhas, tokens de sessão com expiração, controle de acesso, backups e monitoramento. Nenhum sistema é 100% seguro; em caso de incidente relevante, notificaremos conforme exigido pela lei.

12. Seus direitos (LGPD)

Você pode solicitar, conforme aplicável:

• Acesso — confirmação da existência de tratamento e informações sobre os dados que possuímos;
• Correção — atualização de dados incompletos ou desatualizados;
• Exclusão — eliminação de conta e dados associados, nos termos legais;
• Exportação / portabilidade — exportar dados locais via backup da extensão ou solicitar cópia de dados em servidores;
• Anonimização ou bloqueio — de dados desnecessários ou tratados em desconformidade;
• Revogação de consentimento e oposição a tratamentos baseados em legítimo interesse, quando cabível;
• Opt-out — cancelar comunicações não essenciais.

Envie pedidos para contato@whatyx.com.br. Podemos solicitar confirmação de identidade. Você também pode registrar reclamação à ANPD (www.gov.br/anpd).

13. Crianças e adolescentes

Os Serviços não se destinam a menores de 18 anos. Não coletamos intencionalmente dados de crianças. Se tomarmos conhecimento de coleta inadvertida, excluiremos os dados conforme aplicável.

14. Cookies e tecnologias similares

O painel WyZap (admin.wyzap.com.br) pode utilizar cookies de sessão essenciais para login e funcionamento do painel.

O site whatyx.com.br, quando aplicável, pode utilizar:

• Cookies essenciais — necessários para navegação e funcionamento do site;
• Cookies de análise — para entender como visitantes interagem com páginas (por exemplo, ferramentas de estatísticas ou construtores de site);
• Cookies de preferência — para lembrar configurações escolhidas por você.

A extensão utiliza armazenamento local do Chrome (chrome.storage) em vez de cookies de rastreamento para publicidade. Você pode controlar cookies nas preferências do navegador; desabilitá-los pode afetar funcionalidades do site ou painel. Não exibimos anúncios comportamentais com base nos seus dados de WhatsApp.

15. Alterações desta política

Podemos atualizar esta política periodicamente. A data “Última atualização” no topo será revisada. Mudanças relevantes poderão ser comunicadas no painel, por e-mail ou na página da Chrome Web Store. O uso continuado após a publicação constitui ciência da nova versão, salvo quando exigido consentimento adicional.

16. Exclusão de conta e dados

Para encerrar licença, excluir dados na nuvem ou desinstalar a extensão, entre em contato: contato@whatyx.com.br, WhatsApp (12) 98822-7402 ou utilize opções disponíveis no painel. Desinstalar a extensão remove dados locais do Chrome, mas não apaga automaticamente cópias já sincronizadas nos servidores WyZap — solicite exclusão se desejar.

17. Política de reembolso

As compras de licenças WhatyX, salvo disposição legal em contrário ou oferta específica documentada no momento da compra, são tratadas conforme as regras da plataforma de pagamento utilizada (por exemplo, Kiwify). Devido à natureza digital do produto e entrega imediata de acesso/licença, reembolsos após ativação podem não estar disponíveis. Recomendamos analisar as funcionalidades e entrar em contato antes da compra para esclarecer dúvidas.

18. Contato

Dúvidas, preocupações ou solicitações sobre esta Política de Privacidade ou seus dados pessoais:

• E-mail: contato@whatyx.com.br
• WhatsApp / telefone: (12) 98822-7402
• Site: whatyx.com.br
• Painel: https://admin.wyzap.com.br
• Endereço: São José, São Paulo, Brasil

Ao utilizar o WhatyX, você concorda com esta Política de Privacidade.