Criptografar suas mensagens nunca foi a parte difícil.

Quem está fazendo isso

Cinco apps, uma coisa em comum

• WhatsApp
• Messenger
• Instagram
• Telegram
• Snapchat

O que todas elas têm em comum?

Esse registro é quem você conhece, com quem você fala, com que frequência, de onde e a que hora. O CHANNEL é pago por assinatura, e nada na forma como ele ganha dinheiro depende de saber nada disso. Nada do que vem a seguir é segredo ou acusação. É o que as próprias políticas de privacidade publicadas dessas empresas descrevem.

Você entregou os dados da sua família, e foi você quem prometeu que era permitido

O app pediu a você sua agenda de contatos, e você disse que sim. Os números nela pertencem à sua família, seus colegas, seus pacientes, seus clientes — pessoas que nunca foram consultadas, que nunca deram consentimento e que, em muitos casos, nem usam o app. Sua permissão foi aceita no lugar da delas.

Vai além do que a maioria imagina. Os próprios Termos de Serviço do WhatsApp dizem há anos que você fornece os números de telefone da sua agenda de contatos e que você “confirma estar autorizado a nos fornecer esses números”.¹ Leia de novo. Você não apenas entregou os dados de contato de outras pessoas — você deu uma garantia formal de que tinha permissão delas para fazer isso. Quase ninguém jamais perguntou. Se essa informação for usada indevidamente depois, a empresa já fez você certificar que o compartilhamento era autorizado.

E você não pode entregar só os números de telefone

Quando você dá a um app acesso total aos seus Contatos, essa permissão cobre cada campo de cada registro: aniversários, datas comemorativas, endereços residenciais, as etiquetas de relacionamento que você definiu — mãe, cônjuge, filho — e o que quer que você já tenha digitado num campo de notas. Senhas de portão. Senhas de alarme. Números de conta. O número do passaporte que você guardou para uma reserva. O número da Seguridade Social que você colocou ao lado do registro de um dos pais idosos para ajudar com a papelada.

No iPhone, desde o iOS 18, você pode compartilhar só os contatos que escolher, e isso é uma melhoria real. O acesso total continua sendo uma opção, e o que um app tira dele é regido apenas pela própria política dele — que ele mesmo escreve e pode revisar. Em 2013 descobriu-se que a rede social Path enviava as agendas de contatos dos usuários por inteiro; ela pagou 800 mil dólares à FTC e aceitou vinte anos de auditorias de privacidade independentes.² É isso que significa uma permissão de tudo ou nada quando alguém decide usá-la por completo.

Para ser exato, porque isso importa: os principais mensageiros dizem que pegam os números de telefone, não seu campo de notas,³ e o WhatsApp agora criptografa os nomes dos contatos no seu dispositivo antes de armazená-los.⁴ O problema não é que todos estejam lendo em segredo a data de nascimento da sua mãe. É que a porta que você abriu não tem fechadura, a promessa de que vão pegar só um pouco é deles para revogar quando quiserem, e as pessoas do outro lado dessa porta nunca souberam que ela existia.

As pessoas afetadas nem sequer podem se opor

Elas não têm conta, não têm relação com a empresa, e não têm como saber que isso aconteceu. Não podem pedir a exclusão de algo que nunca souberam que foi coletado. Uma empresa da qual nunca ouviram falar guarda um mapa de quem elas conhecem — montado a partir de milhares de agendas de contatos como a sua.

O envelope, não a carta

“Nós matamos pessoas com base em metadados.”

General Michael Hayden, ex-diretor da NSA e da CIA, Universidade Johns Hopkins, 2014⁸

Vários desses apps realmente criptografam o que você escreve, e não vamos fingir o contrário. Mas os metadados — seu número de telefone, seu aparelho, seu endereço IP e, portanto, mais ou menos onde você está, com quem você troca mensagens, com que frequência, quando, e a quais grupos você pertence — são coletados, e no caso da Meta são compartilhados entre seus outros produtos. Com quem você fala às 2 da manhã, e como esse padrão muda, diz muita coisa sem que uma única palavra seja lida.

Seu número de telefone é a chave que une tudo

Como seu número é sua identidade nesses serviços, ele se torna a chave que une suas mensagens a qualquer outro registro associado a esse número: corretores de dados, programas de fidelidade, vazamentos antigos, perfis de publicidade. Em 2021, os dados de cerca de 533 milhões de usuários do Facebook — nomes, números de telefone, localizações, datas de nascimento e endereços de e-mail — foram publicados de graça num fórum criminoso. A Comissão de Proteção de Dados da Irlanda multou a Meta em 265 milhões de euros por isso, e a investigação foi sobre as ferramentas de importação de contatos do Messenger e do Instagram — exatamente o recurso descrito acima.⁵ Números não são trocados, e a data de nascimento da sua mãe também não. Essa é permanente.

E quando um mandado é inconveniente, os dados podem simplesmente ser comprados

A maioria das pessoas presume que a polícia precisa de uma ordem judicial para rastrear onde estiveram. Desde 2018 isso é verdade quando o governo obriga uma operadora a entregar os dados. Não é verdade quando eles os compram.

Milhares de apps comuns — de clima, jogos, compras, apps de oração — carregam kits de publicidade que reportam a localização silenciosamente. Corretores de dados compram essa telemetria, combinam e revendem. Agências governamentais estão entre os clientes, e o argumento para não precisar de mandado é simplesmente que uma compra não é uma busca. Isso não é especulação: a própria comunidade de inteligência dos Estados Unidos disse isso num relatório que depois desclassificou, no qual constatou que as agências interpretavam de forma restrita a decisão da Suprema Corte para continuar comprando informações protegidas, e reconheceu que podiam rastrear persistentemente milhões de americanos sem mandado, desde que pagassem por isso.⁶

Nem “anonimizado” oferece proteção alguma. Um rastro de localização é uma impressão digital: o lugar onde você dorme e o lugar onde trabalha já bastam para identificá-lo, e tudo mais que você visita se anexa a esse nome. Em 2024 a FTC abriu seus primeiros casos proibindo corretores de vender dados de localização sensíveis — rastros que revelavam visitas a clínicas, locais de culto e tratamento de dependência química.⁷

Nada disso exige que alguém tenha feito algo errado, e nada disso exige que você seja avisado. O mercado existe porque os apps carregam kits de publicidade que coletam dados. Para ser preciso, isto não é uma acusação contra os mensageiros citados acima — eles não vendem sua localização a corretores. É a água em que toda a economia de apps nada, e a maioria das pessoas não tem ideia de que isso acontece.

O CHANNEL não carrega kits de publicidade, nem análise de dados, nem código de terceiros de nenhum tipo. Não há telemetria para agregar, então não há nada para comprar — com ou sem mandado.

Mensagens armazenadas são um risco que sobrevive à conversa

Quando mensagens ou backups ficam nos servidores de uma empresa, podem ser exigidos judicialmente numa ação ou num divórcio, apresentados numa fase de descoberta de provas, apreendidos ou expostos num vazamento. Combine um número vazado com um nome e algumas relações, e você tem a matéria-prima para phishing, fraude de troca de SIM e redefinição de senhas. Uma conversa que você teve anos atrás se torna um risco que você não consegue aposentar.