O seu WhatsApp é seguro? A verdade sobre a criptografia

A luz fraca do abajur ilumina o quarto às 2 da manhã. Seu celular vibra. Uma mensagem. Um áudio. Uma foto. Você envia de volta, confiante. Afinal, é WhatsApp. Todo mundo usa, todo mundo confia. Mas o que essa confiança realmente significa quando se trata da sua privacidade?

A pergunta ecoa para muitos: será que o WhatsApp é realmente seguro? Será que as conversas que você tem ali, pensando serem apenas suas e do destinatário, estão a salvo de olhares indesejados? E o que a Meta, a dona do aplicativo, pode, ou não pode, saber sobre você?

Em resumo

A criptografia de ponta a ponta no WhatsApp protege o conteúdo das suas mensagens e chamadas, mas não os metadados nem as cópias de segurança por padrão. Isso significa que, embora o texto das suas conversas esteja seguro, informações sobre quem você fala, quando e por quanto tempo, podem ser coletadas e usadas.

O seu WhatsApp é seguro?

A resposta curta é: sim, mas com ressalvas importantes. O WhatsApp utiliza o protocolo Signal para sua criptografia de ponta a ponta, um padrão robusto que garante que apenas você e a pessoa com quem você está falando possam ler o conteúdo das mensagens, ver fotos, vídeos e ouvir áudios. Essa criptografia vem ativada por padrão e não pode ser desativada para mensagens e chamadas. A Meta, empresa mãe, não tem acesso direto ao conteúdo dessas comunicações, pois a criptografia e a descriptografia acontecem exclusivamente nos dispositivos dos usuários.

Isso é um avanço significativo. Antes, a ideia de que uma conversa em um aplicativo de mensagens podia ser lida por terceiros, ou pela própria empresa, parecia coisa de filme de espionagem. Agora, a tecnologia promete um nível de segurança que, para o conteúdo em si, cumpre o que promete.

O que a Meta pode ler? A verdade sobre os metadados e backups

Aqui é onde a nuvem de confiança começa a se dissipar. Enquanto o conteúdo das suas mensagens está protegido, há um universo de informações – os metadados – que não estão. O WhatsApp coleta dados sobre o uso do aplicativo: quem você contatou, a frequência e duração das suas chamadas e mensagens, sua localização (se você permitir), informações sobre o seu dispositivo e os horários de cada atividade. Esses dados, por si só, podem revelar muito sobre seus hábitos, relacionamentos e rotina.

E pior: esses metadados não ficam apenas com o WhatsApp. Eles são compartilhados com outras empresas da Meta, como Facebook e Instagram. O objetivo declarado é melhorar os serviços, prevenir abusos e garantir a segurança. Na União Europeia, por exemplo, esse compartilhamento se baseia no chamado 'interesse legítimo', uma justificativa que já gerou críticas e processos. Existe, inclusive, uma ação judicial coletiva nos Estados Unidos alegando que a Meta tem sido enganosa sobre a privacidade das mensagens do WhatsApp, afirmando que a empresa pode acessar e analisar comunicações, mesmo com a criptografia — acusações que a Meta nega e classifica como infundadas.

Outro ponto crucial são as cópias de segurança. Se você usa o Google Drive ou iCloud para salvar suas conversas, é bom saber que, por padrão, elas não estão protegidas pela criptografia de ponta a ponta do WhatsApp. Isso significa que o Google ou a Apple poderiam, tecnicamente, acessar o conteúdo dessas cópias. Para ter uma segurança real nesse ponto, é preciso habilitar explicitamente as cópias de segurança criptografadas e definir uma senha forte. Sem isso, o seu histórico de conversas pode estar vulnerável, guardado em um local que não é tão privado quanto você imagina.

O que é possível fazer?

A boa notícia é que você não está totalmente à mercê da coleta de dados. Existem passos concretos para aumentar sua proteção:

1. Habilite o backup criptografado de ponta a ponta: Vá em Configurações > Conversas > Backup de conversas. Procure pela opção de 'Backup criptografado de ponta a ponta' e ative-a. Você precisará criar uma senha de 64 dígitos ou usar uma chave de criptografia de 64 dígitos. Guarde essa senha ou chave em um local seguro, pois sem ela, você não conseguirá restaurar seu backup.
2. Revise as permissões do aplicativo: Verifique quais permissões você concedeu ao WhatsApp no seu celular. Limite o acesso à sua localização, contatos e microfone, concedendo apenas o que for estritamente necessário para o uso do aplicativo.
3. Seja seletivo com quem você conversa: Lembre-se que a criptografia protege o conteúdo da mensagem em trânsito, mas não o que acontece após a entrega. Se você compartilha informações sensíveis, o risco maior reside em quem recebe essa mensagem e como ela é tratada por essa pessoa.
4. Considere alternativas para conversas ultrassecretas: Para comunicações que exigem o mais alto nível de discrição e onde a retenção de qualquer dado é inaceitável, existem outras opções. Mensagens que são apagadas dos servidores logo após a entrega e que não deixam rastros são um caminho.

O que reter

• A criptografia de ponta a ponta do WhatsApp protege o conteúdo das mensagens e chamadas.
• Metadados (quem, quando, por quanto tempo) e cópias de segurança (sem ativação manual) não são protegidos pela criptografia padrão.
• Esses dados podem ser compartilhados pela Meta com outras empresas do grupo.
• Ativar o backup criptografado é essencial para proteger seu histórico de conversas armazenado na nuvem.

No fim das contas, a confiança no WhatsApp é um caminho de duas vias. A criptografia protege o conteúdo da mensagem durante o transporte, como um envelope lacrado. Mas a Meta ainda pode ver quem enviou, quem recebeu e quando a carta chegou. E a sua cópia de segurança, se não for devidamente protegida, pode ser como um arquivo aberto na sua mesa. O que você envia, e para quem envia, ainda importa. E o que você compartilha, mesmo que não seja o texto da conversa, pode acabar contando uma história inteira sobre você.