Política de Privacidade

Esta Política de Privacidade descreve como o Grupo de WhatsApp (grupodewhatsapp.com), o aplicativo móvel Grupos de Whats - Links Ativos (com.gruposdewhats.mobile na Google Play Store) e a extensão para Chrome Grupos de WhatsApp - Encontre e Entre em Grupos (bfljpnadnadfjpbahpagdjflpofhhenc na Chrome Web Store) — coletivamente, "Serviço" — coletam, usam e protegem suas informações.

O Serviço é operado de forma independente e não é afiliado, endossado ou patrocinado pelo WhatsApp LLC, Meta Platforms, Inc. ou qualquer de suas subsidiárias. WhatsApp é uma marca registrada do WhatsApp LLC.

1. Quem somos

Somos um diretório de grupos públicos de WhatsApp. Usuários submetem links de convite publicamente disponíveis e nossa equipe valida cada grupo antes de listá-lo. Não hospedamos mensagens, conversas ou qualquer conteúdo gerado dentro dos grupos do WhatsApp.

2. Dados que coletamos

2.1 No site (grupodewhatsapp.com)

• Dados de uso: páginas visitadas, termos de busca, categorias consultadas, origem do tráfego (referrer), idioma do navegador e timestamps.
• Endereço IP: usado apenas para limitação de taxa (rate limiting), prevenção de abuso e análise agregada de geolocalização (país/região). Não é armazenado vinculado à sua identidade.
• Cookies: utilizamos cookies essenciais (sessão, preferências de idioma e tema) e cookies de análise (Google Analytics, Vercel Analytics). Veja a seção 6.
• Verificação de bot: Cloudflare Turnstile pode ser usado em ações sensíveis (revelar links de convite, submissão de grupos).

2.2 No app móvel (Grupos de Whats - Links Ativos)

• Identificador do dispositivo (não publicitário): IDFV no iOS e Android ID no Android. Usado somente para limitação de taxa, prevenção de abuso e associação anônima a um dispositivo. Não usamos IDFA nem identificadores publicitários.
• ID anônimo gerado localmente: UUID v4 criado na primeira abertura do app e armazenado de forma segura no dispositivo (Keychain/Keystore via expo-secure-store).
• Dados de uso e eventos: telas visitadas, buscas realizadas, grupos visualizados, idioma e tema selecionados.
• Endereço IP (lado do servidor): usado apenas para rate limiting.
• Preferências locais: tema (claro/escuro/sistema), idioma, grupos ocultados, histórico de busca — armazenados apenas no seu dispositivo (SQLite local).

2.3 Na extensão do Chrome (Grupos de WhatsApp - Encontre e Entre em Grupos)

A extensão é opcional. Você só precisa instalá-la se quiser usar os recursos de geração automática de links de afiliado nos marketplaces parceiros (Mercado Livre, Amazon e Shopee). Para apenas navegar no diretório de grupos, o site funciona sem a extensão.

• E-mail da sua conta grupodewhatsapp.com: a extensão se conecta à sua conta via um handshake feito em uma aba do nosso site (você precisa estar logado). Guardamos apenas o e-mail e o ID interno da sua conta no armazenamento local do navegador (chrome.storage), nunca a senha.
• Cookies de autenticação dos marketplaces conectados: quando você clica em "Conectar" para um marketplace específico, a extensão lê os cookies de sessão daquele domínio (ex.: mercadolivre.com.br) usando a API chrome.cookies. Esses cookies são enviados via HTTPS para o nosso servidor e armazenados cifrados em repouso com AES-256-GCM (chave de 256 bits sob nosso controle exclusivo). Eles ficam vinculados exclusivamente à sua conta — nenhum outro usuário tem acesso.
• Para quê os usamos: única e exclusivamente para gerar, em seu nome, links de afiliado autenticados nos marketplaces que você conectou — fluxo equivalente ao de extensões de cashback. Não publicamos, compartilhamos nem revendemos esses cookies. Não os usamos para qualquer outra finalidade.
• Fila local de sincronização: a extensão mantém uma fila no chrome.storage com os marketplaces pendentes de sincronizar (apenas nomes de domínio e timestamps — nunca o conteúdo dos cookies em texto claro).
• Domínios que a extensão pode acessar: somente grupodewhatsapp.com, mercadolivre.com/.com.br, amazon.com/.com.br e shopee.com/.com.br. A extensão não tem acesso a nenhum outro site que você visite.
• Como desconectar/apagar: clique em "Desconectar" no popup da extensão para encerrar a sessão local. Para apagar os cookies armazenados no nosso servidor, clique em "Desconectar marketplace" em cada marketplace listado, ou acesse /minha-conta e use a opção "Apagar credenciais". Desinstalar a extensão remove a sessão local mas não apaga automaticamente os cookies já enviados — use o fluxo acima.

2.4 Quando você se cadastra ou pede contato

Nas páginas de divulgação do programa de afiliados existe um formulário. Se você escolher preenchê-lo, coletamos nome, e-mail e telefone — os dados que você mesmo digitou — para criar sua conta e falar com você sobre o serviço. Esses dados ficam guardados mesmo que você não conclua o cadastro, para que possamos retomar o atendimento; você pode pedir a exclusão a qualquer momento (seção 12).

O telefone é usado também de forma criptografada e irreversível (hash) para medir a eficácia dos nossos anúncios, conforme a seção 4.

2.5 Publicação opcional no Instagram

Se e quando você optar por usar o recurso de publicação no Instagram, trataremos apenas os dados necessários para conectar a conta profissional escolhida e preparar, agendar, executar e acompanhar as publicações solicitadas por você.

• Identidade da conexão: a conta profissional do Instagram, a Página do Facebook associada e o identificador de usuário da Meta específico do aplicativo.
• Autorização temporária de seleção: durante a escolha da conta, mantemos uma autorização temporária por até 10 minutos. Ela é removida ao ser usada ou, se expirar, pela rotina de limpeza.
• Credencial escolhida: a credencial de acesso à Página selecionada é armazenada de forma cifrada e usada somente para as ações solicitadas nesse recurso.
• Conteúdo e operação condicionais: quando o recurso utilizado aceitar conteúdo enviado por você, podemos processar as mídias escolhidas voluntariamente (como imagens e, se essa opção estiver disponível, vídeos), legendas, agenda de publicação, recibos e métricas operacionais mínimas.

Tokens podem expirar ou ser revogados; não prometemos renovação automática.

• Desconectar o Instagram: remove somente a credencial social local. Isso não altera sua conexão de anúncios, não revoga o aplicativo inteiro da Meta e não apaga recursos que já tenham sido publicados remotamente.
• Revogar o aplicativo da Meta: é uma ação para o aplicativo inteiro e afeta os acessos de anúncios e sociais vinculados ao mesmo aplicativo.
• Solicitar exclusão de dados: inicia um processamento assíncrono. O recibo mostra o estado real e só aparece como concluído depois que o escopo aplicável tiver sido processado.

Após a conclusão, mantemos apenas um recibo mínimo por 90 dias. Para impedir a reutilização de uma autorização revogada, podemos manter por até 24 horas somente um marcador de segurança derivado por hash, sem guardar em claro o identificador específico do aplicativo fornecido pela Meta.

Acompanhar uma solicitação de exclusão

2.6 O que NÃO coletamos

Exceto pelas mídias e pelos arquivos que você enviar voluntariamente ao usar recursos opcionais de publicação, incluindo o descrito na seção 2.5, não coletamos: localização precisa (GPS), fotos, vídeos, arquivos, contatos, calendário, mensagens trocadas dentro de grupos, dados financeiros, dados de saúde, dados biométricos, informações de pagamento (elas são tratadas diretamente pelo provedor de pagamento) ou qualquer outra informação pessoal identificável não listada acima.

O site e o app móvel funcionam sem exigir cadastro. A criação de conta (com e-mail) só é necessária para recursos opcionais, como a extensão do Chrome e o painel /minha-conta.

3. Para que usamos os dados

• Operar e manter o Serviço (funcionalidade básica) — base legal: execução de contrato.
• Prevenir abuso, fraude e atividade automatizada, o que inclui relacionar o comportamento de navegação com entradas em grupos para identificar quem burla bloqueios — base legal: legítimo interesse.
• Analisar uso de forma agregada para melhorar o produto — legítimo interesse.
• Medir a eficácia dos nossos próprios anúncios: saber quantas pessoas entraram num grupo depois de ver um anúncio nosso — legítimo interesse. Essa medição é agregada: ela conta entradas por anúncio, sem afirmar que uma pessoa específica veio de um anúncio específico.
• Moderar conteúdo e responder a denúncias de grupos inadequados.
• Cumprir obrigações legais.

Não vendemos seus dados a terceiros. Usamos dados para medir e otimizar a entrega dos nossos próprios anúncios nas plataformas da Meta (seção 4) — não montamos perfis para vender a anunciantes, nem exibimos publicidade de terceiros direcionada com base no que você faz aqui.

4. Compartilhamento de dados

Compartilhamos dados apenas com prestadores essenciais à operação:

• Supabase (banco de dados e backend) — armazena dados anônimos e agregados.
• Vercel (hospedagem do site) — processa requisições HTTP.
• Cloudflare (CDN e proteção anti-bot).
• Google Analytics, Vercel Analytics, PostHog e Umami (análise de uso e registro de erros).
• Meta Platforms (Pixel no navegador e Conversions API no servidor) — usado para medir e otimizar a entrega dos nossos anúncios. Quando você preenche o formulário de cadastro, enviamos à Meta o hash irreversível do seu e-mail e do seu telefone (a Meta não recebe os valores em claro), além de identificadores de clique de anúncio, do seu endereço IP e do user-agent do navegador — que são os dados que a Meta exige para casar a conversão com o anúncio.
• Resend e Mailtrap (envio de e-mail) — recebem seu endereço de e-mail para entregar mensagens do serviço.

Podemos divulgar dados quando legalmente obrigados (ordem judicial, requisição de autoridade competente).

5. Retenção e exclusão

• Dados de uso agregados: até 26 meses.
• Logs de rate limiting: 30 dias.
• Eventos de navegação (páginas vistas, cliques em grupos) e cliques em links curtos: guardados enquanto forem úteis para métrica e prevenção de abuso, e apagados a pedido.
• Dados de cadastro (nome, e-mail, telefone), inclusive de quem começou e não terminou: guardados até você pedir a exclusão ou até deixarem de ser necessários para o atendimento.
• Dados locais do app: você pode apagar a qualquer momento limpando os dados do app no Android (Configurações > Apps > Grupos de Whats > Armazenamento > Limpar dados).

Se você tem conta, pode excluí-la pelo painel /minha-conta, e isso apaga os dados vinculados a ela. Se você não tem conta mas nos passou nome, e-mail ou telefone num formulário, ou quer apagar dados ligados ao seu identificador de navegação, escreva para o contato da seção 13 — a exclusão é feita sem custo e sem exigir justificativa.

6. Cookies e tecnologias semelhantes

O site usa as seguintes categorias de cookies:

• Essenciais: sessão, preferências de tema e idioma, país detectado.
• Análise: Google Analytics, Vercel Analytics, PostHog, Umami. Inclui um identificador anônimo de visitante (gdw_aid), gerado no seu primeiro acesso e guardado por 1 ano, que serve para contar visitantes sem saber quem são.
• Campanha: gdw_attribution, guardado por 90 dias, com os parâmetros do anúncio que trouxe você (origem, mídia, campanha e os identificadores da peça). É o que permite dizer quanto custou cada cadastro. Só é criado se você chegar por um link de campanha.
• Publicidade: cookies do Meta Pixel (_fbp, _fbc) nas páginas de divulgação e no fluxo de cadastro.
• Segurança: Cloudflare Turnstile (verificação anti-bot) e um identificador técnico derivado do IP e do navegador, usado para detectar abuso mesmo quando os cookies são apagados.

O aplicativo móvel não usa cookies. Usa armazenamento local nativo (SQLite, Keychain/Keystore).

7. Seus direitos (LGPD / GDPR)

Você tem direito a confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados, informação sobre com quem compartilhamos, e oposição a tratamentos feitos com base em legítimo interesse — que são os listados na seção 3. A maior parte da navegação é anônima por padrão; os dados que identificam você diretamente são os que você mesmo digitou num formulário ou no cadastro.

Para exercer qualquer um desses direitos, inclusive oposição à medição de anúncios, escreva para o contato da seção 13. Respondemos sem custo e sem exigir justificativa.

8. Crianças

O Serviço é destinado a usuários a partir de 13 anos. Não coletamos intencionalmente dados de crianças menores de 13 anos. Se você acredita que coletamos dados de uma criança, entre em contato e removeremos imediatamente.

9. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados (HTTPS em todas as comunicações, segregação de redes, controle de acesso). Nenhum sistema é 100% seguro; comunicamos incidentes relevantes conforme exigido por lei.

10. Transferência internacional

Nossos prestadores (Supabase, Vercel, Cloudflare, Google) podem processar dados fora do Brasil. Garantimos que esses prestadores adotem cláusulas contratuais padrão ou mecanismos equivalentes reconhecidos pela legislação aplicável.

11. Alterações nesta política

Podemos atualizar esta política periodicamente. Mudanças materiais serão sinalizadas na página inicial do site ou via aviso no app. A data de "Última atualização" no topo desta página indica a versão vigente.

12. Conexão com a Meta (anúncios)

Em /minha-conta você pode conectar sua conta da Meta (Facebook e Instagram) para acompanhar e criar anúncios que apontam para a sua página de links. Essa conexão é opcional e só existe se você autorizar. Enquanto ela estiver ativa, guardamos:

• O código de autorização emitido pela Meta, criptografado (AES-256-GCM) e nunca exibido de volta. Ele expira em cerca de 60 dias e não é renovado automaticamente.
• Seu nome e identificador na Meta, apenas para mostrar qual conta está conectada.
• A conta de anúncios, a Página do Facebook e o perfil do Instagram que você escolher para veicular os anúncios.

Usamos esse acesso somente para ler o desempenho das suas campanhas (gasto, impressões, cliques) e para criar campanhas quando você pede — sempre pausadas, para que você revise e ative na Meta. Não publicamos nada em seu nome, não ativamos anúncios sozinhos, não usamos esses dados para segmentar publicidade nossa e não os compartilhamos com terceiros.

Desconectar pelo painel de campanhas remove a credencial local dessa conexão. Revogar o aplicativo nas configurações da Meta é uma ação para o aplicativo inteiro e afeta os acessos de anúncios e sociais vinculados a ele. Uma solicitação de exclusão inicia um processamento assíncrono que pode ser acompanhado pelo recibo, e os dados locais abrangidos são removidos conforme o pedido avança. Recursos já criados remotamente, como campanhas, não são apagados. Acompanhe o pedido: /privacidade/exclusao-de-dados.

13. Contato

Para dúvidas, solicitações de direitos ou denúncias relacionadas à privacidade:
E-mail: contato@grupodewhatsapp.com
Página de contato: /contato

Esta política aplica-se ao site grupodewhatsapp.com e ao app com.gruposdewhats.mobile publicado na Google Play Store sob o nome "Grupos de Whats - Links Ativos".