1. Sobre esta extensão
A extensão StocServ CRM — WhatsApp é uma ferramenta corporativa
de uso exclusivo dos clientes do ERP StocServ. Ela injeta um painel
lateral no WhatsApp Web (web.whatsapp.com) que exibe orçamentos,
clientes, agenda e dados financeiros provenientes do ERP StocServ do operador
autenticado. A extensão não é destinada ao público geral.
2. Dados coletados
A extensão acessa e processa estritamente os dados necessários ao seu funcionamento:
- Credenciais de sessão do operador StocServ (token JWT com validade de 8 horas), armazenadas localmente pela API de
chrome.storage. - Dados operacionais consultados sob demanda na API do StocServ: orçamentos, clientes, contas a pagar/receber e agenda do operador autenticado.
- Identificador da conversa aberta no WhatsApp Web (número de telefone), usado apenas para vincular o cliente correspondente no ERP.
A extensão não coleta:
- Conteúdo das mensagens trocadas no WhatsApp.
- Lista de contatos do usuário do WhatsApp.
- Histórico de navegação, dados de outras abas ou sites.
- Dados biométricos, de saúde, financeiros pessoais ou de localização.
3. Finalidade do uso
Os dados acessados servem exclusivamente para:
- Autenticar o operador StocServ e manter sua sessão ativa.
- Exibir, no painel lateral, informações do ERP relativas ao cliente em atendimento.
- Permitir ao operador abrir, duplicar ou enviar orçamentos pelo próprio chat do WhatsApp Web (sempre por ação explícita do usuário).
- Notificar o operador sobre eventos do ERP (ex.: orçamento atualizado).
4. Compartilhamento
Não vendemos, alugamos ou compartilhamos dados coletados pela extensão
com terceiros, anunciantes ou intermediários. Os dados trafegam exclusivamente
entre a extensão instalada no navegador do operador e o servidor do ERP StocServ
(stocserv.automaserv.com.br) por HTTPS/TLS.
A extensão não envia dados ao desenvolvedor para fins de análise, telemetria ou publicidade.
5. Permissões solicitadas
| Permissão | Justificativa |
|---|---|
storage | Manter o token de sessão do operador entre recarregamentos do WhatsApp Web. |
alarms | Verificar periodicamente novidades do ERP (ex.: orçamentos atualizados). |
notifications | Avisar o operador sobre eventos relevantes do ERP. |
tabs | Detectar se a aba do WhatsApp Web está aberta antes de injetar o painel. |
scripting | Injetar o painel lateral na DOM do WhatsApp Web. |
*://*.whatsapp.com/**://*.whatsapp.net/* | Páginas onde o painel é renderizado. |
stocserv.automaserv.com.br | API do ERP StocServ que fornece os dados exibidos no painel. |
6. Armazenamento e segurança
- O token JWT é armazenado em
chrome.storage.local, isolado por navegador/perfil do usuário. - Toda a comunicação com a API do StocServ é feita por HTTPS/TLS.
- A sessão expira automaticamente após 8 horas, exigindo nova autenticação.
- O usuário pode encerrar a sessão a qualquer momento clicando em Sair no painel da extensão; isso remove imediatamente o token do armazenamento local.
7. Retenção
Os dados armazenados localmente pela extensão (token de sessão) são apagados automaticamente ao expirar a sessão ou quando o operador desinstala a extensão ou efetua logout. A extensão não mantém histórico próprio dos dados consultados no servidor — todas as consultas são feitas sob demanda.
8. Direitos do titular (LGPD)
Em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), o titular dos dados pode, a qualquer momento, solicitar:
- Confirmação da existência de tratamento de seus dados.
- Acesso aos dados pessoais tratados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a LGPD.
- Portabilidade dos dados.
- Revogação do consentimento.
Para exercer esses direitos, entre em contato pelos canais informados no item 10.
9. Crianças e adolescentes
A extensão destina-se exclusivamente a operadores corporativos maiores de 18 anos, contratualmente vinculados a empresas usuárias do ERP StocServ. Não é dirigida a crianças e adolescentes e não coleta dados desse público.
10. Contato
Em caso de dúvidas, solicitações relativas a dados pessoais ou questões sobre esta política, entre em contato:
- Empresa: Automaserv Sistemas Ltda.
- E-mail: contato@automaserv.com.br
- Site: stocserv.automaserv.com.br
11. Alterações desta política
Esta política pode ser atualizada para refletir mudanças na extensão, na legislação aplicável ou em práticas internas. A data de "Última atualização" no topo desta página será sempre mantida atualizada. Recomendamos a consulta periódica.