O que aconteceu
Somos uma empresa de tecnologia e utilizamos a extensão WaSeller no WhatsApp Web. Ao avaliar a segurança da extensão antes de mantê-la em uso, observamos os pontos técnicos abaixo e pedimos esclarecimento formal.
O que observamos na análise do código da extensão.
A extensão executa dentro da página do WhatsApp Web e, por isso, tem acesso a tudo o que a página exibe. mensagens, contatos, números, arquivos e áudios.
A extensão mantém comunicação contínua com servidores do fornecedor (domínio wascript.com.br), por conexão aberta e por API.
Os áudios são enviados a um servidor de transcrição do fornecedor.
A extensão carrega código executável a partir do servidor do fornecedor (identificado no código como remote_code). Isso permite alterar o comportamento da extensão sem nova revisão da loja do Chrome.
Por que isso importa. A política da Chrome Web Store para extensões Manifest V3 veda a execução de código hospedado remotamente, com exceções restritas a APIs documentadas. Além disso, o tratamento de conversas de clientes é tratamento de dados pessoais sujeito à LGPD.
O que solicitamos, para que a extensão possa ser considerada segura para uso empresarial.
- Declaração, com fundamento técnico, de qual dado sai do navegador do usuário para os servidores do fornecedor, com que finalidade e por quanto tempo é retido.
- Explicação do uso de código remoto e a justificativa perante a política da Chrome Web Store, ou a sua remoção.
- Política de privacidade específica da extensão, com base legal da LGPD, indicação do encarregado de dados (DPO) e contrato de operador de dados para clientes empresariais.
Informação sobre o local de armazenamento e o fornecedor de nuvem usados na transcrição de áudio.
- Relatório de teste de intrusão (pentest) ou auditoria de segurança independente, de data recente, e certificações como ISO 27001 ou SOC 2, se existirem.
- Esclarecimento sobre o risco de bloqueio de número no WhatsApp, já que os termos do WhatsApp restringem clientes e automações não oficiais, e informação sobre a alternativa pela API oficial (WhatsApp Business Platform).
Aguardamos retorno por escrito.
Reclamações parecidas
4Interações da reclamação
waseller respondeu
14/10/2026 às 14:27
Olá Vinicus, tudo bem?
Agradecemos por compartilhar sua análise técnica e detalhar os pontos de atenção identificados durante a avaliação da extensão WaSeller.
Entendemos a importância de garantir a segurança das informações, a privacidade dos dados e a conformidade com as políticas aplicáveis, especialmente em ambientes empresariais.
Os questionamentos apresentados envolvem aspectos técnicos, de infraestrutura, privacidade e conformidade regulatória. Por isso, encaminharemos as solicitações à equipe responsável para que sejam analisadas adequadamente.
Nosso objetivo é fornecer esclarecimentos consistentes e evitar informações imprecisas sobre o funcionamento da extensão, o tratamento de dados, a utilização de código remoto e os demais pontos mencionados.
Agradecemos pelo contato e pela oportunidade de esclarecer essas questões. Retornaremos com as informações que puderem ser formalmente validadas pela equipe responsável.
Atenciosamente,
Agência DPX.