# É seguro conectar o WhatsApp a um agente de IA?

> É tão seguro quanto os limites em volta dele. O Circles foi feito para que um agente só alcance as conversas que você abrir, só envie onde você permitir, e para que cada pedido dele fique registrado. Aqui está o que vale, o que o Circles guarda e os riscos que ninguém consegue eliminar.

**Com o Circles, um agente de IA vê só as conversas que você abrir, e nada mais existe para ele.** Cada conversa é oculta, leitura, ou leitura e envio; o envio fica desligado até você permitir, tem limite diário para todos os agentes e nunca é repetido, e cada pedido fica no seu registro de atividade. O que o Circles não pode mudar: conectar um cliente não oficial fica fora dos termos do WhatsApp, então ninguém pode prometer que um aparelho conectado nunca vai ser desconectado (em outubro de 2026).

Fonte: https://usecircles.app/pt-br/security · Atualizado em 2026-10-31

## Três níveis, por conversa

Cada conversa tem um nível, e você pode mudá-lo a qualquer momento no Circles. O nível é lido de novo a cada pedido, então a mudança vale já na próxima chamada.

| Nível | O que um agente pode fazer | O que ele não pode fazer |
| --- | --- | --- |
| Oculta | Nada. A conversa não existe para os agentes. | Vê-la numa lista, encontrá-la numa busca ou ler o nome dela, nem numa recusa nem no seu registro |
| Leitura | Ler e buscar, abrir os arquivos, ver os participantes pelo nome | Enviar. Não há como enviar numa conversa de leitura. |
| Leitura e envio | Tudo isso, e enviar mensagens como você | Enviar além do limite diário, ou enviar duas vezes por repetição |

Acima dos níveis há mais três opções:

- **Nunca guardar.** Nada dessa conversa é gravado, e ela não pode ser aberta depois. Atenção: *oculta* não é o mesmo que não guardada. Uma conversa oculta ainda pode ficar guardada no Circles, a menos que "nunca guardar" esteja ligado.
- **Incluir conversas individuais.** Desligue, e nenhum agente vê conversa individual nenhuma, qualquer que seja o nível dela.
- **Grupos esperam o nome.** Um grupo novo fica oculto até o WhatsApp entregar o nome dele, para você nunca abrir uma conversa que não reconhece.

Num número novo, grupos e conversas individuais ficam abertos para *leitura* por padrão. Você pode mudar o padrão para oculta e abrir as conversas uma por uma.

## Enviar é raro, de propósito

- **Desligado até você abrir uma conversa para isso.** Antes de uma conversa virar leitura e envio, o Circles avisa que as mensagens vão parecer enviadas por você. Nenhum agente consegue desligar esse aviso.
- **Oferecido só com permissão.** Um agente que não pode enviar nem vê a ferramenta `send`.
- **Um limite diário para todos os agentes.** Padrão de 5 mensagens por dia para o número todo, contadas por dia UTC e reservadas antes de a mensagem sair. Você pode escolher 5, 10, 20 ou sem limite.
- **Nunca repetido automaticamente.** Um envio que falha no meio é informado como incerto, e o agente é orientado a conferir a conversa antes de tentar de novo. As mesmas palavras nunca chegam duas vezes numa conversa porque um pedido foi repetido.
- **Sem envio em massa.** Uma mensagem, para uma conversa, por chamada.
- **Registrado.** Todo envio, e todo envio recusado, fica no seu registro de atividade.

Os agentes marcam um envio como `confirmed` quando você concordou com ele. O Circles trata isso como uma declaração do próprio agente. Os níveis e o limite valem, diga o agente o que disser.

## Agentes só entram com a sua aprovação

- **Aprovação OAuth na própria página do Circles.** Quando o Claude, o ChatGPT ou o Codex se conectam pelo endereço, você aprova numa página em app.usecircles.app, com a sua conta. Um acesso só existe porque você clicou ali. OAuth 2.1 padrão, com PKCE.
- **Você decide o que ele recebe.** A página de aprovação mostra leitura, arquivos e envio como caixas, e o agente recebe o que você deixar marcado, peça ele o que pedir. Para agentes que se registram sozinhos, como o Claude e o ChatGPT, leitura e arquivos vêm marcados e o envio vem desmarcado. Mesmo com envio marcado, o agente só envia nas conversas que você abriu para envio.
- **Tokens guardados como hash e revogáveis.** Um token que você cria no Circles (começa com `circ_`) aparece uma vez; o Circles guarda só um hash dele. Você escolhe a validade: sem limite, 90 dias ou um ano. Tokens de acesso OAuth duram uma hora e se renovam por até 30 dias.
- **O Instinct não precisa de chave nenhuma.** Ele recebe um código de uso único, que funciona uma vez, por uma hora, e não abre nada até o Instinct trocá-lo.
- **Desconectar encerra o acesso na hora.** Todo agente conectado, por endereço ou por token, está numa lista no Circles, e um toque revoga o acesso.

## Conversas e pessoas pelo nome

Nenhuma resposta a um agente traz o identificador interno de uma conversa, porque, numa conversa individual, esse identificador é o número de telefone da pessoa. As conversas aparecem com o nome que você vê. Os participantes de um grupo aparecem com o nome que você salvou, ou o nome com que escrevem, ou o próprio nome no WhatsApp, e quem não tem nome conhecido só é contado. Listas de participantes nunca trazem números de telefone.

Uma exceção, para ser honesto: um remetente que ninguém tem com nome nenhum pode aparecer pelo número numa mensagem. As referências de arquivos são fechadas, então não revelam nada sobre a conversa ou a pessoa de onde vieram.

## Cada pedido, no seu registro de atividade

Cada leitura, busca, arquivo, envio e mudança de configuração é uma linha no seu registro de atividade, com o nome do agente que fez. As recusas aparecem tão claramente quanto os sucessos, então você vê o que um agente tentou e não pôde fazer. Filtre por envios ou por recusas. Uma conversa oculta também nunca é citada no registro.

## O que o Circles guarda, e por quanto tempo

|  | O que acontece |
| --- | --- |
| Mensagens | Todo o histórico por padrão: o que o WhatsApp entrega a um aparelho conectado, mais tudo o que chega depois, enquanto o número estiver conectado. Ou os últimos 90, 60 ou 30 dias; uma janela menor apaga o que fica fora dela. |
| Áudios | A transcrição automática de áudios está disponível em hebraico e inglês. A de áudios em português ainda não foi verificada. O Circles guarda a transcrição junto com a mensagem. |
| Fotos e arquivos | Baixados até cerca de 25 dias depois da mensagem e guardados com o seu histórico. Os mais antigos vêm do seu celular só quando um agente pede. |
| Desconectar o número | Assim que o WhatsApp confirma a saída, tudo o que foi guardado do número é apagado: conversas, mensagens, arquivos, contatos, o nome e a foto do WhatsApp. As suas configurações e escolhas por conversa ficam para quando você conectar de novo. |
| Apagar a sua conta | Escreva para nós e nós fazemos. |
| Conversa com o número do Circles | Guardada enquanto você for cliente e por um ano depois; para todos os outros, 90 dias. |

O Circles não roda nenhum modelo de IA nas suas conversas. Ele transcreve áudios e guarda e entrega as suas conversas. Quem pensa é o seu agente. O que o seu agente lê vai para o fornecedor desse agente (Anthropic, OpenAI e outros), nos termos dele, então escolha o agente como você escolheria quem lê as suas mensagens.

## Um endereço IP dedicado

A sua conexão com o WhatsApp sai por um endereço IP dedicado, que não é compartilhado com nenhum outro cliente. Ele é testado antes de ser usado, e se nenhum endereço estiver pronto, a conexão espera até que um esteja. Ela nunca usa um endereço compartilhado. Mensagens, arquivos e a própria conexão passam por ele.

## Quem mais lida com os seus dados

Em palavras simples, os serviços dos quais o Circles depende e o que cada um toca.

| Serviço | O que faz | O que vê |
| --- | --- | --- |
| Serviço de transcrição | Transcreve áudios e arquivos de áudio | O áudio, uma vez. O Circles pede que ele apague o áudio e a transcrição logo depois, e guarda o texto. |
| Hospedagem na nuvem | Roda o app, o banco de dados, o armazenamento de arquivos e a conexão com o WhatsApp | O que o Circles guarda para você. O app e a conexão com o WhatsApp rodam em Frankfurt. |
| Provedor de rede | Fornece o seu endereço IP dedicado | A sua conexão com o WhatsApp passa por ele |
| Stripe | Recebe os pagamentos | O seu cartão e os dados de cobrança. O Circles nunca vê o número do cartão. |
| Provedor de mensagens do número do Circles | Envia os links de acesso e roda o assistente do Circles | Só a sua conversa com o número do Circles |

## O WhatsApp pode banir ou desconectar o seu número?

A resposta honesta: o Circles não é um produto do WhatsApp nem da Meta. Ele se conecta como aparelho conectado, o mesmo mecanismo do WhatsApp Web, por um cliente que o WhatsApp não fez. Qualquer cliente não oficial fica fora dos termos do WhatsApp, e ninguém, nem o Circles, pode prometer que o WhatsApp nunca vai desconectar um aparelho conectado ou restringir um número. Toda ferramenta para número pessoal, o Circles incluído, se conecta como um aparelho conectado não oficial. A Green-API relatou em setembro de 2026 que o WhatsApp está testando, numa versão beta para Android, um aviso sobre aparelhos conectados não oficiais.

O que o Circles faz para o seu uso continuar parecendo você:

- Lê por padrão. Ler é o que um aparelho conectado faz o dia todo.
- O envio fica desligado até você permitir, tem limite diário e nunca é repetido.
- Nunca faz envio em massa nem manda mensagens para listas de pessoas.
- Conecta pelo seu próprio endereço IP dedicado.

Se o WhatsApp desconectar o aparelho, o seu celular e as suas conversas não são afetados; o Circles para de receber mensagens novas até você conectar de novo. Se esse risco pesa mais para você do que a praticidade, a escolha segura é não conectar nenhum cliente não oficial, o Circles incluído.

## O que não afirmamos

- **Que o Circles não consegue ler as suas mensagens.** Ele guarda as conversas que você mantém para que os agentes possam buscar nelas, e a busca precisa do texto.
- **Que o WhatsApp aprova.** O Circles não é um produto do WhatsApp nem da Meta e não é endossado por eles.
- **Que um aparelho conectado nunca pode ser desconectado.** Veja acima.
- **Que um agente entende tudo perfeitamente.** O Circles controla o que um agente alcança. O que ele diz sobre o que leu é responsabilidade do agente.
- **Que permissões por conversa existem só no Circles.** Outras ferramentas têm controles parecidos; os do Circles são os descritos nesta página, e valem em todo pedido.

## Perguntas e respostas

### É seguro dar ao Claude acesso ao meu WhatsApp?

Com o Circles, o Claude vê só as conversas que você abrir, não pode enviar a menos que você permita numa conversa específica, e cada pedido dele fica no seu registro de atividade. O risco que sobra é o do WhatsApp: qualquer aparelho conectado não oficial fica fora dos termos dele.

### Posso limitar um agente de IA a conversas específicas do WhatsApp?

Sim. No Circles, cada conversa é oculta, leitura, ou leitura e envio. Uma conversa oculta não existe para os agentes: não aparece em listas, não aparece em buscas e nunca é citada.

### Uma conversa oculta deixa de ser guardada?

Não necessariamente. Oculta quer dizer que os agentes não a veem. O Circles ainda pode guardá-la, a menos que você ligue "nunca guardar" para essa conversa.

### O agente pode enviar mensagens sem a minha aprovação?

Só nas conversas que você abriu para envio, dentro de um limite diário que você define (padrão 5 para todos os agentes juntos). Nessas conversas, o agente envia sem pedir licença ao Circles a cada vez, então peça ao seu agente para mostrar rascunhos antes. O Circles nunca repete um envio, e um agente sem permissão de envio nem vê a ferramenta de envio.

### O Circles guarda as minhas mensagens?

Sim: o Circles guarda o histórico do seu número enquanto ele estiver conectado (todo o histórico, ou os últimos 90, 60 ou 30 dias) para que os agentes possam ler e buscar. Desconectar o número apaga tudo o que foi guardado dele.

### O meu WhatsApp vai ser banido por usar o Circles?

Ninguém pode prometer que não: conectar um cliente não oficial fica fora dos termos do WhatsApp. O Circles lê por padrão, limita envios, nunca faz envio em massa e usa um endereço IP dedicado, mas o risco não chega a zero.

### Como eu corto o acesso de um agente?

Toque em desconectar ao lado dele, na lista de agentes do Circles. O acesso termina na hora, tenha ele se conectado por endereço ou por token.

## Continue lendo

- [O que é o Circles](https://usecircles.app/pt-br/whatsapp-mcp): O WhatsApp MCP hospedado para o seu número pessoal, em resumo.
- [Preços](https://usecircles.app/pt-br/pricing): Free, Starter e Pro. 14 dias de Pro grátis, sem cartão.
- [Escolher conversas, nos guias](https://usecircles.app/pt-br/docs#chats): Níveis, padrões, o limite de envio e as janelas de histórico, passo a passo.

---

14 dias de Pro grátis, sem cartão. Vincule seu número, escolha as conversas e conecte a IA que você já usa: Instinct com um toque, Claude, ChatGPT e Codex com um endereço. Comece aqui: https://usecircles.app/start?lang=pt-BR