É seguro instalar «WhatsApp CRM – InboxCRM: Pipeline, Scheduler & Auto Reply for WhatsApp Web»?

Que dados declara

O desenvolvedor declara que coleta estes tipos de dados:

• Informações de identificação pessoal como nome, endereço, e-mail ou idade
• Informações financeiras e de pagamento como transações, números de cartão ou histórico de crédito
• Informações de autenticação como senhas, credenciais ou PINs
• Comunicações pessoais como e-mails, SMS ou mensagens de chat
• Conteúdo de sites como texto, imagens ou links das páginas que você abre

O desenvolvedor também certifica que os seus dados não são vendidos a terceiros fora dos usos aprovados, não são usados para fins alheios à função principal da extensão e não são usados para avaliar crédito ou conceder empréstimos.

A ficha tem link para uma política de privacidade.

É a declaração do próprio desenvolvedor na Chrome Web Store. Não conseguimos conferi-la com o que a extensão faz.

O que o Chrome pede que você permita

Ao adicioná-la, o Chrome pede que você permita:

• Ler e alterar seus dados em web.whatsapp.com, api.extino.net e inboxcrm.extino.net
• Exibir notificações

Derivado do manifesto pelas regras documentadas do Chrome; o texto exato depende da versão e do idioma do Chrome. Se uma atualização pedir mais, o Chrome pergunta de novo.

Sites que ela pode acessar

Somente sites específicos: 3 padrões de site.

• https://web.whatsapp.com/* apenas web.whatsapp.com
• https://api.extino.net/* apenas api.extino.net
• https://inboxcrm.extino.net/* apenas inboxcrm.extino.net

Vale saber

• Fazer seu login com uma conta do Google identity
• Executar código próprio nas páginas que ela pode acessar scripting

Comum em uma extensão

• Agendar tarefas para mais tarde alarms
• Adicionar itens ao menu do botão direito contextMenus
• Mostrar notificações notifications
• Armazenar dados no seu navegador storage
• Armazenar dados no seu navegador sem o limite de tamanho habitual unlimitedStorage

Páginas onde ela executa seu código

Executa código próprio apenas em páginas específicas: 1 padrão de site.

• https://web.whatsapp.com/* apenas web.whatsapp.com

Um content script (script de conteúdo) é um código que a extensão insere nas páginas que correspondem a estes padrões. Nessas páginas, ele pode ler e alterar o que você vê, haja ou não uma permissão de host listada acima.

O que pode pedir mais tarde

Não é concedido na instalação: o Chrome pergunta a você no momento em que a extensão pede um destes itens, e você pode recusar.

• https://client.koombiyodelivery.lk/* apenas client.koombiyodelivery.lk
• https://v1.api.curfox.com/* apenas v1.api.curfox.com

Quão comum é na categoria

Em «Produtividade · Comunicação», 15% das extensões pedem acesso a todos os sites. Esta: Acesso apenas a sites específicos.

A extensão típica ali declara 3 permissões do navegador; esta declara 7 permissões do navegador.

Contado sobre as extensões ativas da mesma categoria após nossa última passagem completa pela loja. Uma proporção é contexto, não um veredito: o normal depende da finalidade da extensão.

Quem a usa e como é mantida

18 usuários

• Atualizada hoje na loja, 2026-10-11.
• Nos últimos 90 dias vimos 4 versões novas.

O que a loja mostra

A loja não mostra nenhum dos seus selos nesta ficha. A maioria das fichas não tem nenhum.

Ela passou a pedir mais com o tempo?

Esta é a pergunta que uma lista de permissões sozinha não responde. Uma extensão lançada com acesso restrito e ampliada depois é bem diferente de uma que sempre pediu a mesma coisa.

1. 2026-10-11Permissões solicitadas alteradas (alterado: permissões do navegador, acesso opcional a sites)
2. 2026-09-26Permissões solicitadas alteradas
3. 2026-09-20Permissões solicitadas alteradas
4. 2026-09-15Permissões solicitadas alteradas

Versões que registramos

1. 2026-10-11Versão 2.1.0 · Permissões alteradas
2. 2026-10-03Versão 2.0.1
3. 2026-09-26Versão 2.0.0 · Permissões alteradas
4. 2026-09-20Versão 1.0.4 · Permissões alteradas

Quem publica

Extino Ltd, que publica 17 fichas que acompanhamos. Esta ficha está na loja desde 2026-09-13 e foi atualizada pela última vez em 2026-10-11.

Extensões semelhantes que pedem menos

Fichas próximas desta pelo que dizem fazer, que declaram menos alcance. Menos alcance não é um veredito sobre nenhuma delas: compare o que cada uma precisa para a sua tarefa.

1. WhatsApp CRM Pro Acesso apenas a sites específicos · 3 permissões do navegador, 6 padrões de site 10 usuários
2. Syncdo — WhatsApp CRM & AI Sales Assistant Acesso apenas a sites específicos · 3 permissões do navegador, 3 padrões de site 24 usuários ★ 5,0
3. Brispe CRM for WA Web Acesso apenas a sites específicos · 3 permissões do navegador, 2 padrões de site 1 usuário

Como verificá-la ou removê-la no Chrome

1. Digite chrome://extensions na barra de endereços e encontre a extensão na lista.
2. Abra os detalhes. A configuração de acesso a sites mostra onde ela pode ser executada; limite-a ao clique e ela só acessa uma página depois que você clicar no ícone.
3. Para desinstalá-la, escolha Remover na mesma página.

Perguntas frequentes

O que «WhatsApp CRM – InboxCRM: Pipeline, Scheduler & Auto Reply for WhatsApp Web» pode acessar?

Somente sites específicos: 3 padrões de site. Declara 7 permissões do navegador.

Que dados «WhatsApp CRM – InboxCRM: Pipeline, Scheduler & Auto Reply for WhatsApp Web» coleta?

O desenvolvedor declara que coleta estes tipos de dados: Informações de identificação pessoal, Informações financeiras e de pagamento, Informações de autenticação, Comunicações pessoais, Conteúdo de sites. É a declaração do próprio desenvolvedor na Chrome Web Store. Não conseguimos conferi-la com o que a extensão faz.

«WhatsApp CRM – InboxCRM: Pipeline, Scheduler & Auto Reply for WhatsApp Web» pediu mais permissões com o tempo?

As permissões mudaram 4 vezes enquanto acompanhávamos, a última em 2026-10-11.

«WhatsApp CRM – InboxCRM: Pipeline, Scheduler & Auto Reply for WhatsApp Web» publica uma política de privacidade?

Sim, a ficha da loja tem link para uma política de privacidade.