Quão privado é um analisador de conversas WhatsApp? O que verificar primeiro
Verifica a segurança de um analisador WhatsApp: processamento local, armazenamento, eliminação, IA, telemetria e links.
Pronto para testar com a sua própria conversa?
Sua conversa é analisada com privacidade no navegador.
Um analisador de conversas do WhatsApp pode ser razoavelmente privado, mas isso depende do percurso dos dados, não de um cadeado ou de uma promessa vaga de segurança. Antes de importar, confirma onde o ficheiro é processado, se o conteúdo chega a um servidor, por quanto tempo fica guardado, que terceiros o recebem, o que a eliminação remove e o que muda com IA ou links de partilha.
Exportar cria uma nova fronteira de privacidade
O WhatsApp protege mensagens pessoais com encriptação de ponta a ponta durante o envio entre participantes. A exportação cria um TXT e, com multimédia, possivelmente um ZIP entregue ao destino escolhido no menu de partilha. A proteção dentro do WhatsApp não acompanha automaticamente a cópia para e-mail, nuvem, Transferências ou um analisador.
A Privacidade avançada da conversa pode bloquear a exportação. Se estiver ativa, não a contornes. Mesmo quando permitido, o ficheiro contém informação sobre todas as pessoas da conversa.
O que um único ficheiro pode revelar
Pode conter texto, nomes, datas, números escritos, nomes de ficheiros, marcas de mensagens apagadas e eventos do sistema. A análise acrescenta hábitos, horários, tempos de resposta, temas e diferenças entre participantes. O Overview fictício abaixo usa componentes reais do MyChatWrap.
O que pode ser derivado de uma conversa
Cartões Snapshot, mapa de atividade, nuvens de palavras/emoji e tendência de humor com dados fictícios: 18 742 mensagens, 1 286 itens multimédia, resposta mediana de 42 minutos, sequência de 31 dias e padrão noturno.
18.742
1.286
42 min
31 dias
Mapa de calor de atividade
Cada hora de cada dia, em um relance
Nuvem de palavras do grupo
As palavras que mais aparecem em todo o grupo
Nuvem de emojis do grupo
Todo emoji que o grupo já usou, dimensionado pela frequência
Tendência de humor
Um sinal aproximado do uso de emojis positivos/negativos — não uma análise real de sentimento
Uma nuvem pode mostrar locais, saúde ou conflitos. O mapa horário pode sugerir sono e trabalho. Comparações de resposta influenciam julgamentos entre pessoas. Os dados derivados exigem o mesmo cuidado que a transcrição.
As seis áreas do Overview como mapa de privacidade
| Área | Exemplos | Pergunta |
|---|---|---|
| Snapshot | Totais, multimédia, evolução, intervalo, sequências, resposta, saúde e interesse | Onde ficam a transcrição e os agregados? |
| Activity | Tipos, horas, dias, mapa, distribuição/contexto de resposta e Reply Dynamics | Os horários revelam sono, trabalho ou viagens? |
| Comparison | Mensagens, palavras, perguntas, inícios, mensagens duplas, positividade, desculpas, vocabulário, perfis e redes de grupo | Os nomes são mascarados e a partilha consentida? |
| Dynamics | Marcos, sessões, anomalias, reciprocidade, evolução, humor e chamadas | As inferências são sinais, não factos? |
| Insights | Comunicação, afeto, esforço, equilíbrio, conflito, apoio, crescimento, padrões e recomendações | Alguma IA ou terceiro recebe conteúdo? |
| Highlights | Recordes, impressão digital, temas, primeiras aparições, evolução, espelhamento, piadas, silêncios e rajadas | Trechos ou nomes saem do dispositivo? |
É também um teste de minimização: contar mensagens não exige guardar a transcrição para sempre; partilhar um agregado não exige citações cruas.
Oito verificações antes de importar
- Local de processamento: navegador ou servidor? ‘Encriptado em trânsito’ só descreve o transporte.
- Armazenamento: guarda transcrição, cache, backups ou registos? Procura um prazo concreto.
- Eliminação: remove mensagens, pontuações, insights e caches? Fechar o separador pode não apagar IndexedDB.
- Terceiros: identifica alojamento, analytics, erros e IA e os dados enviados a cada um.
- IA: deve ser opcional e indicar fornecedor, conteúdo transmitido e treino.
- Partilha: o link envia a conversa ou um snapshot limpo? Quem abre e quando expira?
- Conta: funciona sem registo e separa dados anónimos da identidade?
- Cópias: verifica Transferências, e-mail, nuvem, pastas partilhadas e lixo; apaga o desnecessário.
O que o processamento local protege
No processamento no navegador, JavaScript lê o ficheiro no dispositivo. IndexedDB guarda resultados estruturados e a política de mesma origem separa o armazenamento entre sites. Evitar uma cópia habitual da transcrição no servidor reduz um alvo importante de fuga.
‘Sem upload’ deve referir-se especificamente ao conteúdo da conversa. O site continua a carregar código e pode enviar telemetria sem conteúdo. HTTPS protege o transporte, mas não prova processamento local, retenção curta ou eliminação completa.
Percurso dos dados no MyChatWrap
| Ação | Dados | Local e duração |
|---|---|---|
| Importar e analisar | TXT/ZIP, mensagens e Overview derivado | Navegador; IndexedDB até 24 horas ou eliminação antecipada |
| Telemetria sem conteúdo | Tipo, contagens e eventos; sem nome do ficheiro, nomes ou texto | Servidor MyChatWrap para medição do produto |
| Analytics opcionais com consentimento | Páginas e interações; texto do painel e inputs mascarados | PostHog só após consentimento, se configurado |
| Link de partilha | Snapshot limpo de Overview/Insights com etiquetas e agregados, sem texto nem pré-visualizações | Servidor MyChatWrap durante 24 horas; visível para quem tem o link difícil de adivinhar |
| Relatório, transcrição ou Chatbook | Ficheiro criado | Destino escolhido; controlas cópias e eliminação |
É pedida uma conta gratuita depois de o envio ser processado; o conteúdo da conversa fica no navegador. Apagar a conversa remove mensagens e todos os registos derivados; a mesma eliminação completa corre no fim das 24 horas. Criar um link é uma ação separada e deliberada.
Protege as pessoas e o dispositivo
- Respeita a expectativa razoável de todos, sobretudo em grupos e temas laborais, médicos, jurídicos, sexuais ou financeiros.
- Usa o teu dispositivo e navegador atualizado; evita computadores públicos/partilhados e extensões desconhecidas.
- Exporta sem multimédia se imagens, áudios e anexos não forem necessários.
- Não deixes duplicados no e-mail, nuvem e Transferências.
- No fim, apaga conversa local, TXT/ZIP, relatórios e links dispensáveis.
Sinais de alerta
- Diz ‘seguro’ sem explicar o servidor.
- Não há política, contacto ou prazo.
- Pede palavra-passe, código, QR ou backup do WhatsApp quando o export é suficiente.
- IA automática sem fornecedor ou finalidade.
- Explica apagar conta, não uma conversa e derivados.
- Links sem expiração ou com trechos por defeito.
Escolhe conforme a sensibilidade
| Sensibilidade | Abordagem mais segura | Motivo |
|---|---|---|
| Conversa pessoal comum | Análise local em dispositivo fiável; apagar depois | Resultados úteis sem cópia habitual no servidor |
| Sensível mas apropriada | Sem multimédia, local, sem IA/partilha, intervalo menor, apagar tudo | Reduz conteúdo, destinatários e retenção |
| Alto risco ou registos confidenciais de terceiros | Não enviar; offline ou não analisar | A exposição supera a conveniência |
| Jurídico, trabalho, proteção ou saúde | Guardar original intacto e obter orientação antes de transformar/partilhar | Analytics e PDF não substituem regras de prova |
Esta página trata da privacidade dos analisadores. Para um livro impresso, consulta a checklist do Chatbook: impressão, presente e cópias físicas acrescentam outros riscos.
Exportar remove a encriptação de ponta a ponta?
Não altera as mensagens que continuam no WhatsApp, mas cria uma cópia TXT/ZIP separada. A proteção dessa cópia depende do dispositivo, armazenamento e serviço recetor; a proteção interna não a acompanha automaticamente.
Análise apenas no navegador é totalmente segura?
Reduz o risco ao evitar uma cópia habitual no servidor, mas IndexedDB e o ficheiro podem persistir. Acesso ao dispositivo, extensões e funções opcionais de IA, analytics ou partilha alteram a exposição.
O MyChatWrap envia as minhas mensagens?
Importação normal e Overview correm no navegador e ficam até 24 horas no IndexedDB. A telemetria sem conteúdo é separada. Um link criado voluntariamente guarda 24 horas um snapshot limpo sem texto cru.
Exportando a conversa do WhatsApp, passo a passo
Veja o fluxo completo: exporte do WhatsApp e depois solte o arquivo neste app.