O WhatsApp afirma oferecer criptografia de ponta a ponta para todas as conversas. Essa proteção abrange mensagens de texto, chamadas de voz e troca de mídias. Ela se baseia no protocolo Signal, um protocolo de código aberto auditado regularmente por pesquisadores de segurança. No entanto, a criptografia não cobre todas as camadas de informação relacionadas ao uso do aplicativo, o que deixa várias zonas cinzentas que as configurações padrão não resolvem.
Backups do WhatsApp na nuvem: o elo que a criptografia não protege
A criptografia de ponta a ponta se aplica às mensagens em trânsito entre dois dispositivos. Assim que um backup é enviado para o iCloud ou o Google Drive, ele fica fora desse escopo.
Por padrão, os backups na nuvem não são criptografados de ponta a ponta. Eles continuam legíveis pelo provedor de armazenamento e potencialmente acessíveis mediante ordem judicial ou em caso de comprometimento da conta na nuvem.
O WhatsApp oferece uma opção específica para criptografar esses backups. Em 30 de outubro de 2025, a Meta anunciou a inclusão de chaves de acesso (impressão digital, reconhecimento facial ou bloqueio de tela) para proteger esse processo, com implementação gradual. A ativação continua sendo manual: é preciso acessar Configurações, depois Conversas, depois Backup e ativar a criptografia de ponta a ponta do backup.
Um aspecto muitas vezes desconhecido diz respeito à privacidade dos dados no WhatsApp para além da simples troca de mensagens: o backup é uma cópia integral do histórico, incluindo fotos e documentos. Não criptografá-lo equivale a deixar uma cópia de todas as conversas em um servidor de terceiros, sem proteção específica.
Metadados do WhatsApp: o que a criptografia não oculta
O conteúdo das mensagens continua ilegível para a Meta. Já os metadados são coletados e processados. Números de telefone dos contatos, horários das conversas, frequência de uso, dados do perfil e endereço IP durante as chamadas: essas informações traçam um perfil detalhado de uso.
A iniciativa europeia Klicksafe lembra que o WhatsApp processa esses metadados de acordo com seus termos de uso. A criptografia protege o conteúdo, não o contexto da comunicação. Saber quem fala com quem, em que horário e a partir de qual localização geográfica aproximada já permite criar um mapa de relações que pode ser explorado.
Proteção do endereço IP durante chamadas
Durante uma chamada de voz ou vídeo, os endereços IP dos participantes são trocados por padrão. Essa informação revela uma localização aproximada. O WhatsApp permite encaminhar as chamadas por seus servidores para ocultar esse endereço: Configurações, depois Privacidade, depois Avançado e, por fim, ativar “Proteger endereço IP nas chamadas”.
Esse redirecionamento reduz ligeiramente a qualidade do áudio. A concessão é aceitável para chamadas comuns, mas é importante saber que essa opção vem desativada por padrão.
Privacidade avançada das conversas e limitações práticas
Anunciada pelo WhatsApp em 23 de abril de 2025, a funcionalidade de privacidade avançada das conversas responde a um risco específico: a divulgação indesejada do conteúdo de uma conversa. Ela impede a exportação de uma conversa e o download automático de mídias pelos participantes.
Essa opção é voltada para grupos sensíveis (grupos de apoio, círculos profissionais restritos). Não se trata de criptografia, mas de controle de uso após o recebimento.
Sua principal limitação é técnica: nada impede que um participante fotografe a tela ou copie manualmente uma mensagem. A funcionalidade dificulta a divulgação automatizada, mas não a divulgação intencional. A ativação depende de cada usuário ou administrador do grupo.
Meta AI e acesso às conversas do WhatsApp
A integração da Meta AI ao WhatsApp levanta uma questão direta: o assistente lê as conversas privadas? De acordo com as páginas de ajuda e os termos publicados pela Meta, o assistente acessa apenas as mensagens que um usuário envia diretamente a ele ou nas quais ele é mencionado explicitamente.
Portanto, usar a Meta AI é uma ação voluntária, distinta do uso normal do aplicativo de mensagens. As conversas entre usuários não são transmitidas à Meta AI sem uma ação explícita.
A ressalva diz respeito às conversas em grupo: se um participante mencionar a Meta AI em um grupo, o assistente terá acesso à mensagem em questão. Os demais membros do grupo devem estar cientes disso, embora a criptografia de ponta a ponta continue se aplicando às conversas entre pessoas nesse mesmo grupo.
Configurações a verificar para limitar a exposição
Além dos pontos já abordados, vale a pena verificar regularmente várias configurações:
- A autenticação de dois fatores (confirmação em duas etapas) adiciona um PIN de seis dígitos a cada novo acesso. Ela fica em Configurações, depois Conta e, por fim, Confirmação em duas etapas. Sem ela, um invasor que interceptar o SMS de verificação poderá assumir o controle da conta.
- A visibilidade da foto do perfil, do status e do horário da última conexão pode ser limitada apenas aos contatos. Por padrão, essas informações ficam acessíveis a todos os usuários do WhatsApp, o que facilita a criação de perfis por desconhecidos.
- O controle de inclusão em grupos permite limitar quem pode adicionar um número a um grupo. Acesse Configurações, depois Privacidade e, por fim, Grupos: escolha “Meus contatos” ou “Meus contatos, exceto…” para evitar inclusões indesejadas.
- Adicionar um endereço de e-mail à conta oferece uma forma adicional de recuperação em caso de perda de acesso, independente do número de telefone.
Regulamentação europeia e compartilhamento de dados com a Meta
O Digital Markets Act (DMA) impõe à Meta obrigações de interoperabilidade e transparência no tratamento de dados. No Espaço Econômico Europeu, o WhatsApp aplica uma política de privacidade específica que regulamenta o compartilhamento de dados com as outras entidades da Meta.
O compartilhamento de metadados entre o WhatsApp e o Facebook ou o Instagram para fins publicitários está sujeito a restrições na Europa desde a entrada em vigor do RGPD e, posteriormente, do DMA. Os usuários europeus contam com um marco regulatório mais protetivo do que o de outras regiões, mas a fronteira entre os dados necessários para o funcionamento do serviço e os dados explorados para fins comerciais continua sendo objeto de disputas entre a Meta e os órgãos reguladores.
As configurações de privacidade do WhatsApp não substituem a atenção ao ecossistema como um todo. Uma conta do WhatsApp protegida que faz backup em uma nuvem sem criptografia, associada a uma conta da Meta usada sem restrições de compartilhamento, oferece proteção parcial. A coerência entre as configurações de cada serviço continua sendo o fator determinante.
