Si uno no pasa archivos, lo pueden hackear por el whatsssap web? y si pasa archivos es mas facil aun?

porque algo sospechoso me esta pasando con una persona y estoy asustado, alguien sabe?

Depende, si alguien tomó tu teléfono para iniciar sesión con una computadora, puede estar online sin que te enteres. En ese caso tendrías que ir a configuración y cerrar la sesión.
También se puede duplicar la cuenta de whatsapp en otro teléfono pero para ello deberían de engañarte con algún SMS, llamada o algo para activar. Si no tocas ningún link raro ni confirmas nada extraño, no debería haber problema. Quizá haya mas formas, desconozco. Quizá podrías contar bien que pasó, pero es posible. A un compañero de trabajo el año pasado, le hicieron eso, y le pudieron entrar a su lista de contactos y a sus mensajes, y desde ahí envío a varias personas un link o mensaje (no se bien que, no me llegó) para que accedan y así hackear a mas gente.