Política de Privacidade
Última atualização: 31 de outubro de 2026
- Os dados do seu CRM (contatos, notas, etiquetas, respostas, sequências, arquivos e lembretes) ficam no seu computador, dentro do Chrome. Eles não são enviados ao Kovli.
- O Kovli não lê o texto das suas mensagens do WhatsApp.
- O servidor do Kovli guarda só o necessário para a sua conta e assinatura: e-mail, status da assinatura e os computadores conectados.
- Não vendemos dados e não usamos dados para publicidade.
1. Quem somos
O Kovli é uma extensão para o Google Chrome que adiciona um CRM ao WhatsApp Web, e o site kovli.app. Nesta política, “Kovli”, “nós” e “nosso” se referem aos responsáveis pelo produto. Para qualquer assunto sobre privacidade, inclusive o exercício dos seus direitos, fale com a gente em contato@kovli.app.
O Kovli é um produto independente e não tem relação com o WhatsApp ou com a Meta Platforms.
2. Dados que ficam no seu computador
Tudo o que você cadastra no Kovli é salvo localmente, no armazenamento da própria extensão no seu perfil do Chrome (IndexedDB e chrome.storage):
- contatos que você adiciona ao CRM (nome, telefone quando disponível, etapa do funil, etiquetas e informações complementares);
- notas, etiquetas, respostas rápidas, sequências e os arquivos anexados a elas;
- lembretes e as preferências do painel.
Esses dados não são enviados ao Kovli nem a terceiros. Eles só saem do seu computador se você exportar um backup, e o arquivo gerado fica com você. Se você desinstalar a extensão, o Chrome apaga esses dados. Você também pode apagá-los a qualquer momento em CRM → Backup e dados.
Como você decide quais clientes cadastrar e o que anotar sobre eles, você é o responsável (controlador) por esses dados perante os seus clientes. O Kovli é apenas a ferramenta que os armazena no seu computador.
3. O que o Kovli lê do WhatsApp Web
Para funcionar, a extensão observa a página do WhatsApp Web aberta no seu Chrome. Tudo isso é processado apenas no seu computador:
- o nome exibido no topo da conversa aberta e os identificadores técnicos das mensagens visíveis, usados para reconhecer a conversa. O texto das mensagens não é lido;
- os nomes na lista de conversas, para mostrar a cor da etapa do funil ao lado de cada uma. A prévia da última mensagem não é lida;
- o telefone exibido em “Dados do contato”, quando você abre esse painel, para salvar no contato;
- o que você digita na caixa de mensagem, para reconhecer o atalho das respostas rápidas (por exemplo,
;orc) e confirmar que um texto foi inserido.
4. O que o Kovli faz no WhatsApp Web por você
- Respostas rápidas preenchem a caixa de mensagem. O envio é sempre feito por você.
- Sequências enviam, na conversa aberta, os blocos de texto e arquivos que você montou. O envio só começa depois que você confirma e pode ser cancelado a qualquer momento. O Kovli não faz envio em massa.
- Abrir conversa por número usa o link oficial
web.whatsapp.com/send?phone=….
5. Dados que ficam no servidor do Kovli
Quando o login e a assinatura estão ativos, o servidor do Kovli guarda apenas:
| Dado | Para quê |
|---|---|
| Criar a sua conta e enviar o código de acesso. | |
| Início e fim do período de teste, status da assinatura e identificador de cliente no Stripe | Saber se a sua conta pode usar o Kovli. |
| Identificador aleatório de cada computador, um rótulo como “Chrome no macOS” e a data do último acesso | Aplicar o limite de computadores por conta e permitir que você desconecte um computador. |
A base legal é a execução do contrato com você (art. 7º, V, da LGPD). Nenhum contato, nota ou mensagem é enviado ao servidor.
6. Diagnóstico anônimo da integração
Para descobrir rápido quando o WhatsApp Web muda e algo deixa de funcionar, a extensão pode enviar um sinal técnico anônimo: a versão da extensão, a versão da configuração e, para cada parte do WhatsApp Web que o Kovli usa, se ela foi encontrada ou não. O sinal não contém e-mail, identificador de conta ou de computador, nomes, telefones ou mensagens. Você pode desligá-lo em CRM → Minha conta. A base legal é o nosso legítimo interesse em manter o produto funcionando (art. 7º, IX, da LGPD).
A extensão também baixa periodicamente uma configuração técnica assinada (por exemplo, ajustes de compatibilidade com o WhatsApp Web). Esse download não envia dados seus.
7. Pagamentos
Os pagamentos são processados pelo Stripe. Os dados do cartão são digitados nas páginas do próprio Stripe e não passam pelo Kovli. Recebemos apenas o status da assinatura e o identificador de cliente.
8. Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome, apenas para operar o serviço:
- Supabase: banco de dados e funções do servidor, hospedados em São Paulo (Brasil);
- Stripe: pagamentos e gestão da assinatura;
- Resend: envio dos e-mails com o código de acesso;
- Cloudflare: hospedagem deste site e do domínio kovli.app.
Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com as garantias contratuais oferecidas por eles. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir. Não vendemos nem alugamos dados pessoais.
9. Este site
O site kovli.app não usa cookies, ferramentas de análise ou rastreadores de publicidade. Como qualquer site, o provedor de hospedagem pode registrar dados técnicos de acesso (como endereço IP e navegador) para segurança e funcionamento.
10. Por quanto tempo guardamos
- Dados da conta e da assinatura: enquanto a conta existir. Depois de excluída, apagamos os dados, exceto o que a lei obrigar a manter (por exemplo, registros fiscais de pagamentos, mantidos pelo Stripe).
- Computadores conectados: até você desconectá-los ou a conta ser excluída.
- Sinais de diagnóstico: são anônimos e não se ligam a nenhuma pessoa.
- Dados do CRM no seu computador: ficam sob o seu controle e são apagados quando você os exclui ou desinstala a extensão.
11. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento e revogação de consentimento quando ele for a base do tratamento. Para isso, escreva para contato@kovli.app a partir do e-mail da sua conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
12. Segurança
Usamos conexões criptografadas (HTTPS), acesso restrito ao banco de dados com regras por usuário e licenças assinadas digitalmente. Os dados do CRM ficam no seu computador, então a segurança deles também depende do acesso ao seu computador e ao seu perfil do Chrome.
13. Chrome Web Store
O uso de informações recebidas pela extensão segue a Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado: os dados são usados apenas para oferecer os recursos descritos aqui, não são vendidos, não são usados para publicidade e não são lidos por pessoas, salvo com a sua autorização ou por obrigação legal.
14. Crianças
O Kovli é uma ferramenta de trabalho e não é destinado a menores de 18 anos.
15. Mudanças nesta política
Se esta política mudar, atualizaremos a data no topo da página. Mudanças importantes também serão avisadas na extensão ou por e-mail.