É seguro conectar o WhatsApp a um agente de IA?

Acima dos níveis há mais três opções:

• Nunca guardar. Nada dessa conversa é gravado, e ela não pode ser aberta depois. Atenção: oculta não é o mesmo que não guardada. Uma conversa oculta ainda pode ficar guardada no Circles, a menos que "nunca guardar" esteja ligado.
• Incluir conversas individuais. Desligue, e nenhum agente vê conversa individual nenhuma, qualquer que seja o nível dela.
• Grupos esperam o nome. Um grupo novo fica oculto até o WhatsApp entregar o nome dele, para você nunca abrir uma conversa que não reconhece.

Num número novo, grupos e conversas individuais ficam abertos para leitura por padrão. Você pode mudar o padrão para oculta e abrir as conversas uma por uma.

• Desligado até você abrir uma conversa para isso. Antes de uma conversa virar leitura e envio, o Circles avisa que as mensagens vão parecer enviadas por você. Nenhum agente consegue desligar esse aviso.
• Oferecido só com permissão. Um agente que não pode enviar nem vê a ferramenta send.
• Um limite diário para todos os agentes. Padrão de 5 mensagens por dia para o número todo, contadas por dia UTC e reservadas antes de a mensagem sair. Você pode escolher 5, 10, 20 ou sem limite.
• Nunca repetido automaticamente. Um envio que falha no meio é informado como incerto, e o agente é orientado a conferir a conversa antes de tentar de novo. As mesmas palavras nunca chegam duas vezes numa conversa porque um pedido foi repetido.
• Sem envio em massa. Uma mensagem, para uma conversa, por chamada.
• Registrado. Todo envio, e todo envio recusado, fica no seu registro de atividade.

Os agentes marcam um envio como confirmed quando você concordou com ele. O Circles trata isso como uma declaração do próprio agente. Os níveis e o limite valem, diga o agente o que disser.

• Aprovação OAuth na própria página do Circles. Quando o Claude, o ChatGPT ou o Codex se conectam pelo endereço, você aprova numa página em app.usecircles.app, com a sua conta. Um acesso só existe porque você clicou ali. OAuth 2.1 padrão, com PKCE.
• Você decide o que ele recebe. A página de aprovação mostra leitura, arquivos e envio como caixas, e o agente recebe o que você deixar marcado, peça ele o que pedir. Para agentes que se registram sozinhos, como o Claude e o ChatGPT, leitura e arquivos vêm marcados e o envio vem desmarcado. Mesmo com envio marcado, o agente só envia nas conversas que você abriu para envio.
• Tokens guardados como hash e revogáveis. Um token que você cria no Circles (começa com circ_) aparece uma vez; o Circles guarda só um hash dele. Você escolhe a validade: sem limite, 90 dias ou um ano. Tokens de acesso OAuth duram uma hora e se renovam por até 30 dias.
• O Instinct não precisa de chave nenhuma. Ele recebe um código de uso único, que funciona uma vez, por uma hora, e não abre nada até o Instinct trocá-lo.
• Desconectar encerra o acesso na hora. Todo agente conectado, por endereço ou por token, está numa lista no Circles, e um toque revoga o acesso.

Nenhuma resposta a um agente traz o identificador interno de uma conversa, porque, numa conversa individual, esse identificador é o número de telefone da pessoa. As conversas aparecem com o nome que você vê. Os participantes de um grupo aparecem com o nome que você salvou, ou o nome com que escrevem, ou o próprio nome no WhatsApp, e quem não tem nome conhecido só é contado. Listas de participantes nunca trazem números de telefone.

Uma exceção, para ser honesto: um remetente que ninguém tem com nome nenhum pode aparecer pelo número numa mensagem. As referências de arquivos são fechadas, então não revelam nada sobre a conversa ou a pessoa de onde vieram.

Cada leitura, busca, arquivo, envio e mudança de configuração é uma linha no seu registro de atividade, com o nome do agente que fez. As recusas aparecem tão claramente quanto os sucessos, então você vê o que um agente tentou e não pôde fazer. Filtre por envios ou por recusas. Uma conversa oculta também nunca é citada no registro.

O Circles não roda nenhum modelo de IA nas suas conversas. Ele transcreve áudios e guarda e entrega as suas conversas. Quem pensa é o seu agente. O que o seu agente lê vai para o fornecedor desse agente (Anthropic, OpenAI e outros), nos termos dele, então escolha o agente como você escolheria quem lê as suas mensagens.

A sua conexão com o WhatsApp sai por um endereço IP dedicado, que não é compartilhado com nenhum outro cliente. Ele é testado antes de ser usado, e se nenhum endereço estiver pronto, a conexão espera até que um esteja. Ela nunca usa um endereço compartilhado. Mensagens, arquivos e a própria conexão passam por ele.

A resposta honesta: o Circles não é um produto do WhatsApp nem da Meta. Ele se conecta como aparelho conectado, o mesmo mecanismo do WhatsApp Web, por um cliente que o WhatsApp não fez. Qualquer cliente não oficial fica fora dos termos do WhatsApp, e ninguém, nem o Circles, pode prometer que o WhatsApp nunca vai desconectar um aparelho conectado ou restringir um número. Toda ferramenta para número pessoal, o Circles incluído, se conecta como um aparelho conectado não oficial. A Green-API relatou em setembro de 2026 que o WhatsApp está testando, numa versão beta para Android, um aviso sobre aparelhos conectados não oficiais.

O que o Circles faz para o seu uso continuar parecendo você:

• Lê por padrão. Ler é o que um aparelho conectado faz o dia todo.
• O envio fica desligado até você permitir, tem limite diário e nunca é repetido.
• Nunca faz envio em massa nem manda mensagens para listas de pessoas.
• Conecta pelo seu próprio endereço IP dedicado.

Se o WhatsApp desconectar o aparelho, o seu celular e as suas conversas não são afetados; o Circles para de receber mensagens novas até você conectar de novo. Se esse risco pesa mais para você do que a praticidade, a escolha segura é não conectar nenhum cliente não oficial, o Circles incluído.

• Que o Circles não consegue ler as suas mensagens. Ele guarda as conversas que você mantém para que os agentes possam buscar nelas, e a busca precisa do texto.
• Que o WhatsApp aprova. O Circles não é um produto do WhatsApp nem da Meta e não é endossado por eles.
• Que um aparelho conectado nunca pode ser desconectado. Veja acima.
• Que um agente entende tudo perfeitamente. O Circles controla o que um agente alcança. O que ele diz sobre o que leu é responsabilidade do agente.
• Que permissões por conversa existem só no Circles. Outras ferramentas têm controles parecidos; os do Circles são os descritos nesta página, e valem em todo pedido.