Extensão para WhatsApp é segura? Como avaliar (e como a Zapext trata seus dados)

Como avaliar qualquer extensão para WhatsApp Web

O cuidado tem motivo. Em outubro de 2025, o Canaltech noticiou 131 extensões do Chrome que agiam dentro do WhatsApp Web em uma campanha de spam no Brasil. Segundo a empresa de segurança Socket, citada na reportagem, eram clones de uma mesma ferramenta de automação, publicados na Chrome Web Store, com cerca de 20 mil usuários somados e feitos para driblar os controles antispam do WhatsApp. Ou seja: estar na loja não garante que a extensão seja boa para você. Use estes critérios:

1. Quem publica. Veja o nome do desenvolvedor na página da extensão na Chrome Web Store e se há site, contato e política de privacidade. Desconfie de extensões sem empresa identificável ou de várias extensões quase iguais com nomes diferentes.
2. Avaliações e número de usuários. Leia as avaliações mais recentes, não só a nota. Comentários sobre lentidão, propaganda inesperada ou mensagens enviadas sem você pedir são sinais de alerta. Nota alta com pouquíssimas avaliações diz pouco.
3. Data da última atualização. O WhatsApp Web muda com frequência. Uma extensão sem atualização há muitos meses tende a quebrar e pode ter sido abandonada. A data aparece na página da extensão na loja.
4. Permissões. Toda extensão que adiciona funções ao WhatsApp Web precisa ler e alterar essa página: é assim que ela mostra botões, painéis e etiquetas ao lado das conversas. O que pesa é o acesso além disso, como a todos os sites que você visita, ao histórico ou aos downloads. Veja abaixo onde conferir.
5. Para onde vão os dados. Leia a política de privacidade: o que é coletado, se as conversas saem do seu computador, com quem os dados são compartilhados e como pedir a exclusão. Se a extensão não tem política de privacidade, isso já é uma resposta.

Onde conferir as permissões de uma extensão

1. Na página da extensão na Chrome Web Store, role até a seção de privacidade. Ali o desenvolvedor declara quais dados coleta e como os usa.
2. Na hora de instalar, o Chrome mostra uma janela com o que a extensão poderá acessar. Leia antes de confirmar.
3. Depois de instalada, abra chrome://extensions, clique em Detalhes na extensão e confira as permissões e o acesso a sites. Em muitos casos, dá para limitar o acesso a sites específicos.

Sinais de alerta

• Pede a senha ou o código de verificação do WhatsApp, ou a leitura de QR Code em uma página que não seja o WhatsApp Web oficial (web.whatsapp.com).
• Promete que o seu número nunca será bloqueado, ou ensina a driblar os limites e o antispam do WhatsApp.
• Pede acesso a todos os sites, ao histórico ou aos downloads sem explicar para quê.
• Não tem política de privacidade, desenvolvedor identificável nem canal de suporte.
• Muda de comportamento de repente: anúncios novos, mensagens enviadas sozinhas, redirecionamentos.
• Fica fora da Chrome Web Store e pede instalação por arquivo ou pelo modo de desenvolvedor.

Como a Zapext trata seus dados

Aplicamos a nós mesmos os critérios acima. Isto é o que você pode esperar da Zapext:

O que chega à Zapext

Para manter a sua conta e a assinatura funcionando, tratamos dados de cadastro (nome, e-mail e telefone), dados de pagamento por meio do processador de pagamentos (a Zapext não armazena dados de cartão) e registros técnicos de funcionamento da extensão, sem o conteúdo das conversas. A lista completa, as finalidades e os prazos estão na Política de Privacidade.

Confira a Zapext você mesmo

1. Abra a página da Zapext na Chrome Web Store e veja o desenvolvedor, a data da última atualização, as avaliações e a seção de privacidade.
2. Depois de instalar, abra chrome://extensions, clique em Detalhes na Zapext e veja as permissões e o acesso a sites.
3. Ficou alguma dúvida? Fale com o suporte antes de assinar.

Uso responsável e regras do WhatsApp

A Zapext não é afiliada ao WhatsApp nem à Meta. As regras do WhatsApp valem para quem usa qualquer ferramenta, inclusive a Zapext: os Termos de Serviço do WhatsApp e a Política de Mensagens Comerciais restringem mensagens em massa, automáticas e não solicitadas. Números que recebem muitas denúncias ou bloqueios podem ser restringidos pelo WhatsApp, e nenhuma ferramenta consegue garantir o contrário.

Na prática:

• Envie mensagens só para quem passou o número e aceitou receber contato da sua empresa (opt-in).
• Mantenha um volume razoável e espaçado, principalmente em números novos.
• Facilite a saída e respeite quem pede para não receber mais mensagens.
• Mande o que é relevante para cada contato, em vez da mesma mensagem para toda a base.

Você é responsável pelo uso que faz da ferramenta e por cumprir as políticas do WhatsApp e a lei, como preveem os nossos Termos de uso.

LGPD e seus direitos

A Zapext trata dados pessoais conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Na Política de Privacidade estão os dados coletados, as bases legais, com quem compartilhamos, por quanto tempo guardamos e como exercer os seus direitos de titular, como acesso, correção, portabilidade e eliminação. As regras de contratação, cancelamento e reembolso estão nos Termos de uso.

Se você usa o WhatsApp para atender clientes, a sua empresa também trata dados pessoais deles. Guardar o CRM no seu computador ajuda no controle, mas não substitui as suas obrigações: tenha uma base legal para cada contato, use os dados só para a finalidade combinada e atenda pedidos de exclusão.

Perguntas frequentes sobre segurança