Załadunek...

Początek / Aplikacje/ Monitorowanie wiadomości WhatsApp: co jest dozwolone, a co jest przestępstwem

Monitorowanie wiadomości WhatsApp: co jest dozwolone, a co jest przestępstwem

Alicja Dias
Za Alicja Dias
Reklama - SpotAds

Na co zezwala brazylijskie prawo, a co stanowi przestępstwo.

Dostęp do rozmów innej osoby bez jej zgody jest w Brazylii przestępstwem: artykuł 154-A Kodeksu karnego, zagrożony karą od 1 do 4 lat więzienia, a także naruszeniem poufności komunikacji zgodnie z artykułem 5, XII Konstytucji. Bycie partnerem, małżonkiem lub rodzicem osoby dorosłej nie stanowi wyjątku. Najczęściej powtarzana obietnica w branży jest fałszywa: nie ma aplikacji, która mogłaby odczytywać wiadomości z innego telefonu komórkowego zdalnie, jedynie za pomocą numeru. Ci, którzy reklamują tę aplikację, pobierają opłatę abonamentową bez jej dostarczenia lub instalują złośliwe oprogramowanie na urządzeniu osoby, która pytała. Prawdziwy monitoring wymaga instalacji przy użyciu urządzenia i obejmuje dwa przypadki: małoletnie dziecko, które jest świadome monitoringu, oraz służbowy telefon komórkowy z podpisaną polityką użytkowania.

Vale destrinchar cada um desses pontos, porque a diferença entre o que é permitido e o que dá cadeia costuma ser menor do que as pessoas imaginam — e a linha não passa pela intenção, passa por quem é dono do aparelho e por quem sabe do quê.

Por que ninguém lê o WhatsApp alheio à distância

As mensagens do WhatsApp são criptografadas de ponta a ponta: elas são embaralhadas no aparelho de quem envia e só voltam a ser legíveis no aparelho de quem recebe. Nem o próprio WhatsApp consegue ler o conteúdo pelo caminho.

Isso derruba, de uma vez, toda a categoria de serviço que promete entregar conversas alheias mediante o número de telefone. Se o conteúdo só existe legível dentro dos dois aparelhos, o único jeito de chegar até ele é estar em um dos dois — o que significa acesso físico e instalação, ou seja, exatamente o crime descrito acima.

Quem paga por essas promessas costuma terminar em uma de três situações: assinatura recorrente sem nenhuma entrega, aplicativo que instala malware no aparelho de quem comprou, ou golpe do código de verificação, em que a pessoa entrega o código de seis dígitos e perde a própria conta.

Reklama

Os dois casos em que o acompanhamento é legítimo

Filho menor de idade, com transparência

Pais e responsáveis têm o dever de proteção, e a lei acompanha isso. O que torna o acompanhamento legítimo é a transparência: a criança sabe, o aviso fica visível no aparelho e o objetivo é proteger, não flagrar.

O Łącze rodzinne Google é o exemplo mais claro dessa categoria. É gratuito, feito pelo próprio Google, e mostra no celular supervisionado que ele está sob supervisão. Permite definir tempo de tela, aprovar instalação de aplicativos, filtrar conteúdo por faixa etária e ver a localização. O que ele deliberadamente NIE faz é entregar o conteúdo das conversas — e essa ausência é uma escolha de projeto, não uma limitação.

Vale lembrar que, à medida que a criança cresce, a supervisão precisa afrouxar. Adolescente vigiado sem conversa aprende a usar um segundo aparelho, não a se cuidar melhor.

Celular corporativo com política assinada

A empresa pode monitorar o aparelho que ela fornece, desde que o funcionário saiba, tenha assinado a política de uso e o monitoramento se restrinja ao ambiente de trabalho. Isso se faz com solução corporativa de gerenciamento de dispositivos, não com aplicativo de espionagem.

Monitorar sem aviso, ou vasculhar aplicativo pessoal instalado num aparelho corporativo, já sai da proteção legal — e rende ação trabalhista com frequência.

O que você pode fazer no seu próprio aparelho

  • Recuperar mensagem apagada em conversa sua, pelo histórico de notificações do Android (Configurações > Notificações > Histórico de notificações) ou por um aplicativo de loja oficial que faça o mesmo.
  • Exportar uma conversa em Mais > Exportar conversa, para guardar registro de combinado que importa.
  • Restaurar o backup do Google Drive quando o histórico inteiro se perder.
  • Conferir os aparelhos conectados à sua conta e encerrar o que não reconhecer.

Como saber se instalaram algo no SEU celular

  1. Przeglądać Ustawienia > Aplikacje inteiro, inclusive os itens com nome genérico como “Serviço” ou “Sistema”.
  2. Otwarte Ustawienia > Dostępność: serviço ativo que você não reconhece é o sinal mais forte, porque é essa permissão que permite ler a tela.
  3. Verifique aplikacje z uprawnieniami administratora urządzenia, które opierają się powszechnemu rozmontowaniu.
  4. Repare em bateria e dados acabando rápido sem mudança de uso.
  5. No WhatsApp, revise Podłączone urządzenia e ative a weryfikacja dwuetapowa.
  6. Obracać Graj w ochronę. Persistindo a suspeita, faça backup das fotos e restaure o aparelho para a configuração de fábrica.

Se você tem medo de quem instalou, considere que restaurar o aparelho pode dar sinal de alerta a essa pessoa. Nesses casos, procure orientação antes: a Central de Atendimento à Mulher pelo 180 é gratuita, sigilosa e funciona 24 horas.

Reklama

Os aplicativos modificados que prometem recursos extras

Ao lado dos programas de espionagem existe um vizinho de porta que engana ainda mais gente: as versões modificadas do mensageiro, distribuídas em arquivo de instalação avulso e anunciadas com recursos que o aplicativo oficial não tem — esconder o visto, ler mensagem apagada de qualquer conversa, mudar tema, ver status sem aparecer.

Quem instala paga por isso de quatro formas:

  • Banimento da conta. Usar cliente não oficial viola os termos do serviço, e a suspensão pode ser permanente. É o desfecho mais comum, e chega sem aviso.
  • Fim da garantia de sigilo. A criptografia de ponta a ponta protege o trajeto entre dois aparelhos. Se o programa instalado no seu aparelho foi alterado por terceiros, ele pode ler tudo antes de embaralhar — e você não tem como auditar isso.
  • Malware embutido. Como a instalação exige liberar fontes desconhecidas, a mesma porta serve para o que vier junto: adware, roubo de credencial bancária, mineração em segundo plano.

Existe ainda um detalhe cruel: quem usa esse tipo de versão e depois tem a conta roubada encontra bem mais dificuldade para recuperá-la, porque parte dos mecanismos oficiais de verificação não funciona no cliente alterado.

O golpe que rouba a sua conta enquanto você procura um espião

Boa parte das vítimas de roubo de conta chegou lá procurando exatamente o que este texto desaconselha. O roteiro é sempre parecido:

  1. O código de seis dígitos. Alguém escreve fingindo ser um conhecido, um suporte técnico ou o vendedor de um serviço de monitoramento e pede o número que acabou de chegar por mensagem. Aquele código é a chave da sua conta. Ele nunca deve ser repassado, para ninguém, em nenhuma hipótese.
  2. O falso suporte. Nenhuma plataforma liga, chama no privado ou pede confirmação de dados dessa forma. Contato que se apresenta como atendimento oficial em conversa comum é golpe por definição.
  3. A troca de chip. Com documentos vazados, o criminoso pede à operadora a portabilidade ou a segunda via do seu chip. Quando o seu telefone fica sem sinal do nada e não volta, essa é uma hipótese a considerar rápido.
  4. A ligação com desvio. Existe golpe que induz a vítima a digitar um código que desvia chamadas, permitindo receber a ligação de verificação por voz no lugar dela.

Depois de tomar a conta, o criminoso pede dinheiro aos seus contatos usando a sua foto e o seu jeito de escrever. O prejuízo raramente é seu — é de quem confia em você, o que costuma doer mais.

Reklama

O que fazer se roubarem a sua conta

A recuperação depende de agir nas primeiras horas, e a ordem ajuda:

  1. Instale o aplicativo oficial e registre o seu número de novo. Ao concluir a verificação, o invasor é desconectado automaticamente: só um aparelho pode manter a conta ativa.
  2. Se aparecer pedido de PIN que você não criou, foi o invasor que ativou a confirmação em duas etapas. Nesse caso, existe um prazo de espera de alguns dias antes que você consiga entrar sem o PIN. É desagradável e é justamente essa espera que protege as contas em situação normal.
  3. Avise seus contatos por outro canal. Rede social, ligação, grupo de trabalho. Quanto antes eles souberem, menos gente cai no pedido de dinheiro.
  4. Comunique a operadora se o telefone tiver perdido sinal, para bloquear portabilidade indevida.
  5. Złóż zawiadomienie na policji. Ele é exigido por bancos e ajuda quem transferiu dinheiro a tentar reaver o valor.
  6. Revise o e-mail principal e as contas bancárias. Quem tomou a sua conta de mensagem provavelmente tentou usá-la para redefinir senha em outros serviços.

O que a Justiça consegue pedir e o que nem ela consegue

Vale entender esse limite, porque ele encerra de uma vez a fantasia vendida pelos serviços de espionagem. Com ordem judicial, uma plataforma de mensagens pode ser obrigada a entregar o que ela tem: dados cadastrais, data de criação da conta, registros de conexão, endereços de acesso e informações sobre os aparelhos vinculados.

O que ela não entrega é o conteúdo das conversas — e não por má vontade. Com criptografia de ponta a ponta, o texto não existe legível no servidor em momento nenhum. Não há cópia guardada para ser requisitada. Já houve ordens judiciais no Brasil exigindo esse conteúdo e a resposta técnica foi sempre a mesma, com bloqueios do serviço no país em decorrência do impasse.

Consequência prática: se nem a Justiça obtém a conversa da plataforma, ninguém obtém por trinta reais em um site com botão de pagamento. O único caminho para a conversa é o aparelho de um dos participantes — e chegar lá sem autorização é a invasão de dispositivo descrita no começo deste texto. Quando uma conversa realmente precisa virar prova, o caminho é a ata notarial ou a perícia sobre um aparelho apreendido legalmente, não o print obtido às escondidas.

Cinco minutos para blindar a sua conta

Esta é a parte que depende só de você e resolve a esmagadora maioria dos casos:

  • Ative a confirmação em duas etapas e cadastre um e-mail de recuperação. Sem o e-mail, esquecer o PIN vira uma espera longa; com ele, a recuperação é rápida.
  • Coloque PIN no chip. Impede que o seu número seja usado em outro aparelho caso o celular seja levado.
  • Ligue o bloqueio por biometria dentro do aplicativo, para que abrir as conversas exija digital ou rosto mesmo com o telefone destravado na mão de alguém.
  • Ajuste a privacidade da foto de perfil para os seus contatos. Foto pública é a matéria-prima do golpe que se passa por você.
  • Desconfie de urgência. Todo golpe tem pressa. Pedido de dinheiro, mesmo vindo de número conhecido, se confirma com uma ligação de voz antes.

Dúvidas frequentes sobre segurança no WhatsApp

A bolinha verde e o aviso de dispositivo conectado significam invasão?

Nem sempre. Sessão de navegador aberta em computador de casa ou do trabalho aparece exatamente assim. O que interessa é reconhecer cada item da lista: o que você não reconhece, encerre, e depois troque o PIN de duas etapas.

Mensagem apagada pelo outro pode ser recuperada?

Na sua própria conversa, às vezes: o histórico de notificações do sistema guarda o texto que chegou antes de ser apagado, e existem aplicativos de loja oficial que fazem o mesmo. Isso vale para mensagens enviadas a você — não é um caminho para ler conversas alheias.

Existe como saber se alguém leu minhas mensagens no meu aparelho?

Não há registro dentro do aplicativo. O que ajuda é o bloqueio por biometria e conferir a lista de aparelhos conectados. Se alguém teve acesso físico ao seu celular destravado, considere trocar as senhas dos serviços que estavam abertos.

Recebi ameaça e quero denunciar. O que guardo?

Não apague nada, registre capturas mostrando número, data e horário, exporte a conversa pela função do próprio aplicativo e leve o material ao boletim de ocorrência. Bloquear e denunciar dentro do aplicativo derruba o perfil, mas não substitui o registro oficial.

Conclusão

Monitorar mensagem de outro adulto não é uma área cinzenta: é crime com pena de 1 a 4 anos, e a prova obtida assim costuma ser descartada, sobrando a responsabilização de quem instalou. Do outro lado, o que é legítimo — controle parental transparente e política corporativa assinada — funciona bem e não depende de esconder nada de ninguém.

E se a busca começou por desconfiança em um relacionamento, vale saber que a resposta técnica não existe: nenhum aplicativo devolve confiança. Conversa, terapia de casal e, quando for o caso, orientação jurídica resolvem o que a vigilância só adia.

Przeczytaj także

Reklama

Zdjęcie autora

Alicja Dias

Alice Dias pisze i redaguje wszystkie treści dla Manual Da Net. Nie ma tu żadnego zespołu redakcyjnego: dane dotyczące każdej aplikacji pochodzą z jej oficjalnej oferty w Google Play i często ulegają zmianom.