É seguro conectar o WhatsApp a um agente com Claude Code? O que fica no computador, o que sai dele, e como desligar

Os artigos sobre Claude Code no WhatsApp, sobre o resumo diário dos grupos e sobre a mesma ideia no Telegram param todos na mesma frase: a ponte usa conexão não oficial e existe risco formal de restrição da conta. É verdade, e é pouco. Quem vai apontar a câmera pro QR code merece a pergunta inteira: o que essa conexão é, o que passa a existir no seu computador, o que sai dele, quem pode ver, e o que acontece quando você quer desligar.

Este texto responde nessa ordem, olhando pra dentro de uma ponte real, a do Gui, o Leitor de Grupos da Contrate Agentes. O que vale pra ela vale, em linhas gerais, pra qualquer agente que se conecte ao WhatsApp pessoal pelo mesmo caminho. Onde a resposta é desconfortável, ela está escrita do mesmo jeito.

O que a conexão é, tecnicamente

Quando você escaneia o QR code, o seu celular autoriza um aparelho conectado, exatamente como faz com o WhatsApp Web no navegador. A ponte se apresenta ao WhatsApp como se fosse esse navegador, falando o mesmo protocolo, por meio de uma biblioteca aberta que não é da Meta (a mais usada chama-se Baileys). O celular passa a listar a ponte em Aparelhos conectados, e é dali que você a desliga quando quiser.

As chaves dessa autorização ficam numa pasta dentro da pasta do agente, no seu computador. Elas são o equivalente à sessão aberta do WhatsApp Web: quem tiver a pasta tem a sessão. É por isso que a segurança do computador entra na conversa antes de qualquer outra coisa, e voltamos a isso adiante.

Um detalhe que costuma tranquilizar: se você remover o aparelho pelo celular, a ponte perde o acesso na hora. Na ponte do Gui, esse desligamento também apaga as chaves guardadas, e reconectar exigiria um novo QR code, apontado por você.

O risco que é real: a sua conta

Os termos do WhatsApp não preveem cliente não oficial nem automação em conta pessoal. Isso significa que existe, formalmente, a possibilidade de restrição da conta, e nenhum fornecedor honesto promete que ela é zero. O que dá pra dizer é o que baixa esse risco: uma ponte que só lê, nunca dispara mensagem em massa, nunca escreve pra desconhecido e não muda nada pra quem está nos grupos se comporta, do ponto de vista do WhatsApp, como um WhatsApp Web parado numa aba. Na operação de origem do Gui são meses de uso contínuo sem restrição; isso é experiência, não garantia.

O caminho prudente é o mesmo dos artigos anteriores: começar por um número secundário que já esteja nos grupos que interessam. Se um dia houver restrição, o próprio aplicativo oferece pedido de revisão. Quem depende do número principal pra trabalhar deve pesar isso antes de escanear, não depois.

O que passa a existir no seu computador

Aqui mora a parte que quase ninguém antecipa. A ponte não consulta o WhatsApp só quando precisa; ela recebe tudo que chega e grava uma cópia local, num arquivo de banco de dados dentro da pasta do agente. Entram o texto das mensagens, quem escreveu, em qual grupo ou conversa, e a hora. Entram também as conversas privadas, não só os grupos. E entra a mídia: foto, vídeo, áudio, documento e figurinha são baixados pra uma pasta de mídia, mesmo que o resumo nunca vá usá-los. Na primeira conexão o WhatsApp ainda envia um histórico recente, que entra na mesma cópia.

A consequência prática: o seu computador vira uma segunda cópia do seu WhatsApp, em arquivos comuns, sem a criptografia de ponta a ponta que protege a mensagem no caminho. Isso não é um defeito da ponte, é o que "ler as mensagens no computador" significa. Mas muda a pergunta de segurança: ela deixa de ser sobre o WhatsApp e passa a ser sobre o computador. Senha de login, disco criptografado (o BitLocker no Windows, o FileVault no Mac), e a pasta do agente fora de qualquer pasta sincronizada com nuvem, que copiaria o banco de mensagens pra um servidor que você não escolheu.

Dá pra reduzir o que entra. No painel local do Gui existe uma tela de permissões de grupos; grupo marcado como não legível não é gravado, nem o texto nem a mídia. Pra grupo de cliente, de paciente ou de processo, essa é a decisão a tomar no primeiro dia, antes de o histórico se acumular.

O que sai do computador, e pra quem

Uma coisa só sai: o texto necessário pra escrever o resumo. Na hora marcada, pra cada grupo que você escolheu acompanhar, a ponte separa as mensagens de texto das últimas 24 horas (as mais recentes, com um limite de quantidade, e cada uma cortada num tamanho máximo) e entrega ao Claude Code instalado na máquina, com o nome de quem escreveu, pra ele devolver três linhas. Isso vai pra Anthropic pela sua assinatura, exatamente como se você colasse aquele trecho numa conversa com o Claude, e vale a política de dados da sua conta, a mesma do Claude Code no terminal.

O que não sai: mídia nenhuma, os grupos que você não marcou, as conversas privadas, seus contatos, o histórico. E nada vai pra quem fez o agente. A Contrate Agentes não tem servidor no caminho, não recebe mensagem, contato ou resumo, e não tem como ver. Os dois únicos contatos do agente com o site da marca são uma consulta periódica que pergunta se existe versão nova (leva só o nome do produto) e um relato de instalação que só sai se você rodar o comando e disser sim depois de ler o texto exato do que vai.

Se o Claude Code não estiver disponível na máquina, nada sai: o resumo chega com a contagem de mensagens de cada grupo e volta ao normal quando ele voltar.

O painel local

A ponte tem um painel no navegador, onde o QR code aparece e onde as contas e as permissões de grupo são administradas. Ele escuta só neste computador por padrão: outra máquina da mesma rede não o alcança, a menos que você abra isso de propósito, e aí o próprio programa avisa na tela que o painel está na rede. A entrada pede uma senha gerada na instalação, com 16 caracteres aleatórios, guardada como hash (não dá pra recuperar, só trocar), e tentativas erradas em sequência são freadas por um tempo.

Como desligar, e o que cada caminho apaga

1. Pelo celular. Em Aparelhos conectados, remover a ponte corta o acesso imediatamente. As chaves da sessão são apagadas pela própria ponte ao perceber o desligamento. A cópia local das mensagens continua no computador.

2. Pelo desinstalador do agente. O comando de desinstalação (npm run desinstalar, na pasta do agente) mostra antes o que vai fazer e só age quando você confirma: tira a inicialização automática, remove o registro no seu Claude Code e apaga a sessão do WhatsApp, o que faz o aparelho sair da lista do celular. Com a opção de apagar dados, ele remove também todo o histórico e a configuração. É o caminho que deixa a máquina como estava.

3. Apagando a pasta na mão. Funciona, mas o aparelho continua listado no celular até você removê-lo lá, e a inicialização automática pode continuar tentando abrir um programa que não existe mais. Prefira o desinstalador.

O que nenhuma ponte protege

Ela não muda os termos do WhatsApp. Ela não torna o computador seguro sozinha: quem sentar na sua máquina desbloqueada lê o banco de mensagens como lê qualquer arquivo. Ela não pede consentimento às outras pessoas do grupo, e a cópia é de conversa delas; em grupo profissional, a decisão de incluir é sua e de quem responde pelos dados, e o jeito prudente de começar é pelos grupos em que você não teria constrangimento de mostrar o resumo a qualquer membro. E ela não substitui o bom senso sobre o que vai pro Claude: o trecho de 24 horas de um grupo de cliente é dado de cliente, pela sua conta.

Quando vale um agente pronto

Dá pra montar uma ponte assim na mão, e quem monta precisa tomar cada uma dessas decisões: onde ficam as chaves, o que é gravado, o que sai, quem alcança o painel, o que a desinstalação apaga. Um agente pronto vale quando ele já tomou essas decisões do lado prudente e as diz antes de você escanear.

O Gui, Leitor de Grupos da Contrate Agentes, nasce com elas: só lê e nunca escreve nos grupos; roda no seu computador com a assinatura do Claude que você já paga, sem chave de API e sem servidor de terceiro; painel só local, com senha; tela de permissões de grupos; desinstalador que apaga a sessão e, se você pedir, o histórico; e o aviso do risco de restrição dito na instalação, com a sugestão do número secundário. Quem instala é o seu próprio Claude Code, conversando com você, até a leitura do QR code. No beta aberto, o download é grátis: só o e-mail, sem cartão.

O WhatsApp pode restringir minha conta por usar a ponte?

Pode, formalmente: os termos não preveem cliente não oficial. Uma ponte que só lê e não dispara nada em massa mantém o risco baixo, não zero. Se a conta principal é essencial pro seu trabalho, comece por um número secundário.

A Contrate Agentes consegue ver minhas mensagens?

Não. A cópia fica no seu computador e o texto do resumo vai pro Claude pela sua assinatura. Não existe servidor da marca no caminho; o agente só consulta o site pra saber se há versão nova, levando o nome do produto.

A cópia local fica criptografada?

Não pela ponte: é um banco de dados comum na pasta do agente, mais uma pasta de mídia. A proteção é a do computador: senha de login, disco criptografado e a pasta fora de sincronização com nuvem.

Conversas privadas também são gravadas?

Sim. A ponte grava o que recebe, inclusive conversas individuais e mídia. O que vai pro Claude é só o texto dos grupos que você marcou. Grupo pode ser marcado no painel como não legível, e aí não é gravado.

Dá pra ver no celular que a ponte está conectada?

Sim, em Aparelhos conectados. Remover ali corta o acesso na hora e a ponte apaga as próprias chaves; a cópia local continua até você desinstalar.

Se eu desinstalar, apaga tudo?

O desinstalador tira a inicialização automática, o registro no Claude Code e a sessão do WhatsApp, e mostra o que vai fazer antes de agir. O histórico só é apagado se você pedir com a opção de apagar dados.