¿Es seguro conectar WhatsApp a un agente de IA?

Un chat oculto puede seguir guardado en Circles. Para que no se guarde nada, está el interruptor “nunca guardar”. Arriba de los niveles hay tres interruptores más:

• Nunca guardar. No se escribe nada de ese chat, y no se puede abrir más adelante.
• Incluir chats individuales. Si lo apagas, ningún agente ve ningún chat uno a uno, sea cual sea su nivel.
• Los grupos esperan su nombre. Un grupo nuevo queda oculto hasta que WhatsApp entrega su nombre, para que nunca abras un chat que no puedes reconocer.

En un número nuevo, los grupos y los chats individuales se abren para lectura por defecto. Puedes cambiar el valor por defecto a oculto y abrir los chats uno por uno.

• Apagado hasta que abres un chat para eso. Antes de que un chat pase a lectura y envío, Circles te avisa que los mensajes se verán como si los hubieras enviado tú. Ningún agente puede quitar ese aviso.
• Solo se ofrece con permiso. Un agente que no puede enviar ni siquiera ve la herramienta send.
• Un límite diario para todos los agentes. Por defecto 5 mensajes al día para todo el número, contados por día UTC y reservados antes de que salga el mensaje. Puedes elegir 5, 10, 20 o sin límite.
• Nunca se reintenta solo. Un envío que falla a medias se informa como incierto, y al agente se le pide revisar el chat antes de volver a intentarlo. Las mismas palabras nunca llegan dos veces a un chat porque se repitió una solicitud.
• Sin mensajes masivos. Un mensaje, a un chat, por llamada.
• Registrado. Cada envío, y cada envío rechazado, queda en tu registro de actividad.

Los agentes marcan un envío como confirmed cuando tú lo aceptaste. Circles lo toma como una afirmación del agente. Los niveles y el límite se cumplen diga lo que diga el agente.

• Aprobación OAuth en la página de Circles. Cuando Claude, ChatGPT o Codex se conectan por dirección, los apruebas en una página de app.usecircles.app, con tu sesión iniciada. Un permiso existe solo porque hiciste clic ahí. OAuth 2.1 estándar con PKCE.
• Tú decides qué recibe. La página de aprobación muestra lectura, archivos y envío como casillas, y el agente recibe lo que dejas marcado, pida lo que pida. Desmarca el envío para conectar un agente que solo lee. Aun con el envío marcado, solo puede enviar en los chats que abriste para envío.
• Los tokens se guardan como hash y se pueden revocar. Un token que creas en Circles (empieza con circ_) se muestra una sola vez; Circles guarda solo un hash. Eliges su duración: sin límite, 90 días o un año. Los tokens de acceso OAuth duran una hora y se renuevan hasta por 30 días.
• Instinct no necesita ninguna clave. Recibe un código de un solo uso que funciona una vez, durante una hora, y no abre nada hasta que Instinct lo canjea.
• Desconectar corta el acceso al instante. Todos los agentes conectados, por dirección o con token, están en una lista en Circles, y un toque los desconecta.

Ninguna respuesta a un agente lleva el identificador interno de un chat, porque en un chat personal ese identificador es el número de teléfono de la persona. Los chats se nombran como tú los ves. Los miembros de un grupo aparecen con el nombre que guardaste, o si no con el nombre con el que escriben, o con su propio nombre de WhatsApp, y los miembros sin nombre conocido solo se cuentan. Las listas de miembros nunca incluyen números de teléfono.

Una excepción, dicha con claridad: un remitente del que nadie tiene ningún nombre puede aparecer con su número en un mensaje. Las referencias de archivos están selladas, así que no revelan nada sobre el chat ni la persona de donde vienen.

Cada lectura, búsqueda, archivo, envío y cambio de configuración es una línea en tu registro de actividad, con el nombre del agente que lo hizo. Los rechazos se registran igual que los éxitos, así ves qué intentó un agente y no se le permitió. Puedes filtrar por envíos o por rechazos. Un chat oculto tampoco se nombra nunca en el registro.

Circles no corre ningún modelo de IA sobre tus chats. Transcribe audios, y guarda y entrega tus chats. Tu agente es el que piensa. Lo que lee tu agente va al proveedor de ese agente (Anthropic, OpenAI y otros) bajo sus propios términos, así que elige el agente como elegirías a quién le dejas leer tus mensajes.

Tu conexión con WhatsApp sale por una dirección IP dedicada que no comparte ningún otro cliente. Se prueba antes de usarla, y si no hay una lista, la vinculación espera hasta que la haya. Nunca usa una dirección compartida. Los mensajes, los archivos y la conexión misma pasan por ella.

Esta es la respuesta honesta. Circles se conecta como dispositivo vinculado, el mismo mecanismo que usa WhatsApp Web, con un cliente que WhatsApp no hizo. Circles no es un producto de WhatsApp ni de Meta. Cualquier cliente no oficial queda fuera de los términos de WhatsApp, y nadie, tampoco Circles, puede prometer que WhatsApp nunca cierre un dispositivo vinculado o restrinja un número. Green-API informó en septiembre de 2026 que WhatsApp está probando un aviso sobre dispositivos vinculados no oficiales en una beta de Android.

Lo que hace Circles para que tu uso se parezca a ti:

• Lee por defecto. Leer es lo que hace un dispositivo vinculado todo el día.
• El envío está apagado hasta que lo permites, tiene límite diario y nunca se reintenta.
• Nunca envía mensajes masivos ni escribe a listas de personas.
• Se conecta por tu propia dirección IP dedicada.

Si WhatsApp cierra el dispositivo, tu celular y tus chats no se ven afectados; Circles deja de recibir mensajes nuevos hasta que vuelvas a vincular. Si este riesgo te importa más que la comodidad, lo seguro es no vincular ningún cliente no oficial, tampoco Circles.

• Que Circles no puede leer tus mensajes. Guarda los chats que conservas para que los agentes puedan buscar en ellos, y buscar necesita el texto.
• Que WhatsApp lo aprueba. Circles no es un producto de WhatsApp ni de Meta, y no tiene su respaldo.
• Que un dispositivo vinculado nunca se puede cerrar. Mira arriba.
• Que un agente entiende todo a la perfección. Circles controla a qué puede llegar un agente. Lo que dice sobre lo que leyó es cosa del agente.
• Que los permisos por chat son exclusivos de Circles. Otras herramientas tienen controles parecidos; los de Circles son los que describe esta página, y se cumplen en cada solicitud.