SubprojectZero
Investigações
Privacidade2026-08-16

RCS com criptografia E2E: o que ele NÃO te conta sobre privacidade?

Por Tomás Verdera · Subproject Zero

Você já parou para pensar no que realmente acontece com a sua conversa depois que ela termina? Aquele papo que você teve, as fotos que enviou, os áudios. A gente confia que, uma vez lido, o assunto morre ali, não é? A sensação é de que a troca de mensagens é algo efêmero, que se dissolve no ar. Mas essa sensação, meu amigo, nem sempre corresponde à realidade.

A verdade é que cada mensagem, cada clique, cada minuto gasto em um aplicativo deixa um rastro. E esse rastro, acredite, vale ouro para quem sabe o que procurar. É como pisar na areia molhada. Você sai, mas a marca fica.

Resposta Rápida: O que significa a criptografia E2E no RCS?

Recentemente, a notícia de que mensagens RCS estão recebendo criptografia ponta a ponta em fase beta, começando pela Apple, parece um alívio para muitos. E é, até certo ponto. Isso significa que o conteúdo das suas mensagens – o texto em si, as imagens e vídeos que você envia – estará protegido de ser lido por terceiros enquanto trafega pela internet. Nem mesmo a operadora ou o provedor do serviço conseguirão ver o que você escreveu. É como colocar sua carta num cofre antes de enviá-la.

Essa é uma medida importante, um passo bem-vindo para a segurança do seu conteúdo. Mas confiar que isso resolve o problema da sua privacidade é como fechar a porta da frente enquanto as janelas ficam escancaradas. Há muito mais em jogo do que apenas o que está escrito dentro da mensagem.

Metadados: o que fica visível quando o conteúdo se esconde?

Pense assim: a criptografia ponta a ponta esconde o que você disse. Ótimo. Mas ela não esconde para quem você disse, quando, onde, e com que frequência. Isso é o que chamamos de metadados. Quem se comunicou com quem, a duração da conversa, o tipo de arquivo enviado, o horário exato. Esses dados, por si só, formam um retrato incrivelmente detalhado da sua vida.

Imagine um detetive que não pode ler suas cartas, mas sabe exatamente para quem você escreve, em que dias, a que horas, e se a carta é curta ou longa. Com essas informações, ele pode traçar um perfil completo dos seus relacionamentos, interesses, rotina e até mesmo intenções. Isso é o que acontece com seus metadados em plataformas como WhatsApp, Telegram, e agora, RCS.

A criptografia ponta a ponta no RCS protege o conteúdo da sua mensagem, mas não o rastro digital valioso que as empresas de tecnologia ainda coletam.

Quem se beneficia do seu rastro digital?

As grandes empresas de tecnologia, que são as protagonistas aqui, têm um modelo de negócios que depende da coleta massiva de dados. Seus metadados, mesmo quando o conteúdo é criptografado, são um tesouro. Eles alimentam algoritmos, direcionam anúncios e fornecem insights sobre o comportamento dos usuários. Esses dados são vendidos para data brokers, usados para prever tendências e até mesmo influenciar decisões. A indústria da vigilância lucra com cada detalhe da sua vida digital.

Quando você usa um serviço, mesmo com E2E, a empresa ainda pode saber que você conversou com 'X' por 30 minutos na terça-feira à noite e que, logo depois, fez uma pesquisa sobre 'viagem de fim de semana'. Essa sequência de eventos é incrivelmente valiosa. É o que as empresas usam para te manter preso ali, dentro da plataforma, rolando infinitamente.

Por que suas mensagens (e seu rastro) nunca morrem de verdade?

A maioria das plataformas de mensagem foi projetada para reter dados. Não é apenas uma questão de conveniência, para que você possa acessar suas conversas antigas. É um projeto, uma arquitetura pensada para que nada seja realmente apagado. Seus backups, por exemplo, muitas vezes não têm a mesma criptografia E2E do conteúdo original, tornando-os pontos vulneráveis. Mesmo que o conteúdo da sua mensagem esteja seguro no momento da transmissão, a forma como ele é armazenado ou os metadados associados a ele permanecem, persistindo indefinidamente.

As empresas querem saber quem você é, o que você gosta, com quem você interage. Esse conhecimento é poder e dinheiro. O valor inestimável dos metadados que persistem indefinidamente é o motor de um sistema que você, usuário, alimenta a cada uso. O controle sobre sua própria história digital, sobre o que fica e o que desaparece, está cada vez mais distante. É uma amnésia digital que nunca acontece para as empresas, apenas para você.

Existe uma solução para esquecer de verdade?

A questão não é apenas ter criptografia ponta a ponta, mas ter um sistema onde a premissa seja o esquecimento. Um lugar onde as mensagens se autodestroem rapidamente, onde não há servidores para guardar seu histórico e onde seus metadados não são coletados e explorados. Um aplicativo que funcione como uma conversa real, cara a cara: quando acaba, acabou. Não fica gravado, não fica armazenado, não vira moeda de troca. Você merece um espaço onde a sua privacidade não seja uma funcionalidade extra, mas o próprio fundamento.

Será que um dia teremos o controle total sobre a nossa própria privacidade digital, sem precisar depender da boa vontade das grandes corporações?

Compartilhar