Política de Privacidade

Última atualização: 20 de outubro de 2026 · Vigente desde 20/10/2026

Esta Política explica como o wappmeow trata dados pessoais quando você usa a API REST, o site e os pacotes oficiais (@eduh_dev021/wappmeow-sdk e @eduh_dev021/wappmeow-voip). Ela foi escrita em conformidade com a Lei nº 13.709/2018 (LGPD).

1.Quem é o responsável

O wappmeow é um projeto de software criado e mantido por eduh_dev021 (“nós”), distribuído sob a licença MPL-2.0. Na instância pública oficial (web.lagoshost.com.br), o responsável pelo tratamento dos dados é o mantenedor do projeto.

Instâncias auto-hospedadas: qualquer pessoa pode rodar o próprio servidor wappmeow. Nesses casos, o responsável pelo tratamento é quem opera aquela instância, e vale a política de privacidade desse operador — não esta.

Para falar sobre privacidade ou exercer seus direitos, contate o responsável pelos canais públicos indicados nas páginas dos pacotes oficiais no npm (npmjs.com/~eduh_dev021).

2.Quais dados são tratados

• Identificação da conta: número de telefone, JID/LID, nome de exibição (push name), recado (about) e foto de perfil da conta pareada e dos contatos com quem ela conversa.
• Credenciais de dispositivo vinculado: chaves criptográficas do protocolo (Signal), necessárias para manter a sessão conectada. Elas ficam armazenadas criptografadas no servidor (veja a seção Segurança).
• Conteúdo e metadados de mensagens: texto e demais tipos de mensagem, mídia enviada/recebida em trânsito (upload/download), participantes, horários, recibos e eventos de presença — processados para serem entregues a você pela API REST e pelo stream de eventos (SSE).
• Dados de uso da API: requisições feitas à API, incluindo endereço IP, horários e códigos de resposta registrados nos logs técnicos do servidor.
• Dados de navegação no site: este site não exige cadastro nem login. Recursos de fontes e ícones são carregados de CDNs, que podem registrar acessos técnicos (veja a seção Cookies e terceiros).

O wappmeow não mantém um banco de dados de histórico de conversas por padrão: as mensagens são processadas e repassadas em tempo real; apenas caches operacionais (por exemplo, segredos de mensagens necessários para descriptografar votos de enquete/comentários e a store sincronizada em memória) são mantidos enquanto a sessão existe. Registros públicos eventuais ficam nos logs técnicos do operador da instância.

3.Para que usamos os dados

• Prestar o serviço: parear e manter sua sessão, enviar e receber mensagens, mídia, eventos e demais comandos que você disparar pela API (base legal: execução de contrato / procedimento solicitado por você).
• Segurança e prevenção de abuso: detectar falhas, usos indevidos e proteger a instância (legítimo interesse).
• Cumprir obrigações legais e atender a ordens de autoridades competentes, quando aplicável (obrigação legal).

4.O que não fazemos

• Não vendemos dados pessoais.
• Não usamos conteúdo de mensagens para publicidade, perfilamento ou treinamento de modelos.
• Não enviamos mensagens em seu nome além das que você (ou seu sistema) comandar pela API.

5.Telemetria (WAM)

O servidor possui telemetria compatível com WAM desligada por padrão. Ela só é enviada se o operador da sessão ativá-la explicitamente (opt-in) — e, nesse caso, os eventos vão apenas para a infraestrutura do WhatsApp, como acontece nos clientes oficiais, nunca para nós.

6.Compartilhamento

Os dados trafegam necessariamente pela rede do WhatsApp (é assim que as mensagens chegam aos destinatários) e pela infraestrutura de hospedagem onde a instância roda. Fora isso, só compartilhamos dados quando exigido por lei ou ordem judicial, ou para proteger direitos e a segurança do serviço.

7.Segurança

• As credenciais das sessões são gravadas criptografadas em repouso, com chave definida pelo operador (WAPPMEOW_STORE_KEY) e permissões restritas de arquivo.
• As comunicações com o WhatsApp usam o protocolo oficial com criptografia de ponta a ponta (Signal) entre os dispositivos.
• Recomendamos (e a instância pública adota) HTTPS, restrição de rede/firewall na API e sigilo absoluto da WAPPMEOW_STORE_KEY e da pasta de dados do servidor.

Nenhum sistema é 100% seguro. Se você identificar uma vulnerabilidade, avise o responsável pelos canais da seção 1.

8.Retenção e exclusão

Os dados de uma sessão existem enquanto ela estiver ativa. Ao encerrar/excluir a sessão (pela API ou desvinculando o dispositivo no WhatsApp), as credenciais e caches correspondentes são removidos do servidor. Logs técnicos seguem a política de rotação do operador da instância e são mantidos apenas pelo período necessário à segurança e a obrigações legais.

9.Seus direitos

Nos termos do art. 18 da LGPD, você tem direito a: confirmação da existência de tratamento; acesso aos seus dados; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; e revogação de consentimento, quando aplicável. Para exercer qualquer deles, fale com o responsável (seção 1). Responderemos nos prazos legais.

10.Cookies e terceiros

Este site não usa cookies de rastreamento nem ferramentas de analytics. As fontes (Google Fonts) e os ícones (Font Awesome via cdnjs) são carregados de CDNs de terceiros, que podem registrar dados técnicos mínimos da requisição (como IP e user-agent) conforme as políticas deles. A preferência de som da interface é guardada apenas no seu navegador (localStorage).

11.Crianças e adolescentes

O serviço é destinado a maiores de 18 anos (ou à idade mínima exigida pelo WhatsApp no seu país) e a titulares das contas utilizadas. Não tratamos intencionalmente dados de crianças.

12.Alterações desta política

Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. A data no topo indica a versão vigente; mudanças relevantes serão destacadas nesta página. O uso continuado após a publicação significa ciência da nova versão.