Política de Privacidade

Última atualização: 11 de agosto de 2026

1. Quem é o controlador

Esta política descreve como PurpleApps Studio, com endereço em Av. Romeu Strazzi, 325 — Vila Sinibaldi, São José do Rio Preto/SP, CEP 15084-010 (o “WhatsWizard”, “nós”), trata dados pessoais na extensão para Chrome WhatsWizard e neste site.

Encarregado pelo tratamento de dados pessoais (art. 41 da Lei 13.709/2018, LGPD): contato pelo e-mail support@purpleapps.studio. Toda solicitação de titular chega por aí e é respondida por essa via.

2. Os dois papéis, e por que a diferença importa

A extensão trabalha com dois conjuntos de dados muito diferentes, e a nossa posição jurídica em relação a cada um não é a mesma.

• Os seus dados de conta. Quanto a eles somos controladores: decidimos o que guardar e por quê. É o assunto das seções 3 e 5 em diante.
• Os números de telefone de terceiros que você captura. Essas pessoas não são nossas usuárias e nunca nos autorizaram nada. Quem decide capturar, para que usar e por quanto tempo guardar é você. Você é o controlador desses dados, e nós somos, no máximo, operadores.

Fazemos questão de que esse segundo papel seja verdadeiro na engenharia e não só no texto: como explicado na seção 4, esses números não passam por nenhum sistema nosso, o que significa que não temos como usá-los, vendê-los, vazá-los ou entregá-los a ninguém. A contrapartida é que as obrigações da LGPD sobre esses números (finalidade legítima, tempo de guarda, atendimento a titulares) são suas. Os termos de uso tratam disso.

3. Que dados tratamos

3.1. No nosso servidor

Essa é a lista inteira. Não há nela nenhum número de telefone, nome de contato, mensagem, nome de grupo ou qualquer outro conteúdo do seu WhatsApp.

3.2. Só no seu navegador

Ficam no armazenamento local do Chrome, no seu computador, e não são enviados a lugar nenhum: os números capturados na sessão em andamento, o nome que você deu ao lote, o idioma escolhido, a versão do aviso inicial que você aceitou e o identificador daquela instalação. Apagar a conta pela tela Conta, ou desinstalar a extensão, remove tudo isso.

3.3. Neste site

Este site é estático e não usa cookies, não tem analytics e não tem pixel de rastreamento. Nada é gravado no seu navegador ao visitá-lo. O provedor de hospedagem (Microsoft Azure Static Web Apps) mantém registros de acesso próprios, com endereço IP, pelo tempo definido por ele.

4. Por onde passam os números de telefone

Esta é a parte mais importante do documento, e é uma afirmação sobre arquitetura, não uma promessa de conduta.

1. A extensão lê a tela do WhatsApp Web que já está aberta no seu navegador e identifica números que ainda não estão nos seus contatos.
2. Os números ficam na memória do seu navegador enquanto a captura acontece.
3. Quando você manda salvar, o seu navegador chama a API do Google Contatos diretamente, com a sua autorização, ou gera um arquivo CSV no seu computador.

Em nenhum momento desse percurso existe um servidor nosso. Não há endpoint na nossa API que aceite um número de telefone. Não é uma configuração que possa ser mudada por engano, é código que não existe.

A extensão também nunca envia mensagens, não responde conversas, não entra em grupos e não automatiza qualquer forma de disparo. Ela apenas lê.

5. Uso das APIs do Google

Pedimos as seguintes permissões, e apenas estas:

Em termos práticos, os dados obtidos das APIs do Google:

• são usados apenas para as funções descritas nesta política;
• não são vendidos, alugados ou cedidos a ninguém;
• não são usados para publicidade, perfilamento ou treinamento de modelos de IA;
• não são lidos por pessoas da nossa equipe, exceto se você pedir suporte e autorizar, se for necessário por segurança, ou se a lei exigir;
• não são transferidos para servidores nossos. A chamada à API do Google parte do seu navegador.

A extensão não guarda o seu token de acesso do Google: ele existe em memória durante a gravação e é descartado em seguida. Não guardamos refresh token, o que significa que não conseguimos acessar a sua conta quando você não está usando o produto, e significa também que não conseguimos revogar a autorização por você. Para retirá-la, use as permissões da sua Conta Google.

6. Bases legais

7. Com quem compartilhamos

Não vendemos dados pessoais e não fazemos publicidade. Usamos os seguintes fornecedores, cada um pelo estritamente necessário:

Podemos também compartilhar dados quando houver ordem judicial ou requisição de autoridade competente. Nesse caso, o que temos para entregar é a lista da seção 3.1, e nunca números de telefone dos seus contatos, porque não os temos.

8. Onde ficam e por quanto tempo

Os dados da seção 3.1 ficam em servidores da Microsoft Azure na região East US 2 (Estados Unidos). Isso é uma transferência internacional de dados, permitida pelo art. 33 da LGPD e apoiada nas cláusulas contratuais padrão da Microsoft. Google e Stripe também operam com infraestrutura própria fora do Brasil, sob as salvaguardas de cada fornecedor. Nenhum número de telefone dos seus contatos sai do seu navegador — o que está nesses servidores é a lista curta da seção 3.1.

• Conta ativa: guardamos enquanto a conta existir.
• Registros técnicos: 30 dias.
• Documentos fiscais: pelo prazo que a legislação tributária exigir.
• Dados no seu navegador: até você apagar a conta ou desinstalar.

8.1. Ao apagar a conta, o que fica, e por quê

Os contatos que você já salvou na sua conta do Google não são afetados. Eles são seus e estão na sua conta, não na nossa.

9. Segurança

Tudo trafega por HTTPS. O acesso ao servidor é restrito, credenciais ficam em cofre de configuração da nuvem e nunca no código, e o banco não tem nenhum campo capaz de armazenar telefone. A melhor medida de segurança deste produto, porém, não é uma configuração: é o fato de que o dado mais sensível nunca chega até nós.

10. Seus direitos

O art. 18 da LGPD garante a você: confirmação de tratamento, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento.

A maior parte disso está na própria extensão, na tela Conta: ver a conta conectada, trocar de idioma, sair e apagar tudo. Para o restante, escreva para support@purpleapps.studio. Respondemos em até 15 dias. Você pode também reclamar à Autoridade Nacional de Proteção de Dados.

Se você é uma pessoa cujo número foi capturado por um usuário nosso e quer que ele pare de usá-lo: fale com quem capturou. Nós não temos o seu número, não sabemos quem o capturou e não temos como localizá-lo. É a consequência direta de não armazenarmos nada disso. Se nos escrever, explicaremos exatamente isto.

11. Crianças

O produto é feito para uso profissional e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente.

12. Mudanças nesta política

Se mudarmos o que fazemos com os dados, atualizamos a data no topo e a extensão pede que você leia o aviso inicial de novo antes de continuar. Ajustes de redação que não mudem o sentido não disparam esse novo aviso. Um alerta que não traz informação nova é como as pessoas aprendem a ignorar o que traz.

13. Contato

support@purpleapps.studio, PurpleApps Studio, Av. Romeu Strazzi, 325 — Vila Sinibaldi, São José do Rio Preto/SP, CEP 15084-010.

Ver também os Termos de Uso →