O WhatsApp é seguro?

Com base nas páginas de ajuda e na política de privacidade do próprio WhatsApp:

• Conversas pessoais, conversas em grupo e chamadas: criptografadas de ponta a ponta por padrão. Nem o WhatsApp consegue lê-las.
• Backups das conversas no iCloud ou no Google Drive: só são criptografados de ponta a ponta se você ativar essa opção.
• Conversas com empresas que usam a hospedagem da Meta: não são criptografadas de ponta a ponta, como o próprio WhatsApp diz.
• O seu número de telefone: sempre necessário para o cadastro, e é por ele que as pessoas encontram e veem você.

Então, para as conversas do dia a dia, a criptografia do WhatsApp é sólida. As brechas estão nas beiradas, e é fácil não perceber.

Sim. O WhatsApp usa o Signal Protocol, o mesmo que o Signal e o Morse usam. Segundo o próprio WhatsApp, tudo acontece automaticamente, sem precisar ativar nenhuma configuração especial. Isso vale para as suas mensagens, fotos, vídeos, mensagens de voz e chamadas, em conversas individuais e em grupos.

Também funciona nos dispositivos conectados, como o WhatsApp no seu notebook: cada dispositivo se conecta por conta própria e mantém as conversas criptografadas de ponta a ponta. Mas a criptografia de ponta a ponta só cobre o caminho entre os dispositivos. Como mostra a imagem abaixo, ela não chega a todos os lugares onde as suas mensagens podem ir parar.

Ficou curioso para saber como o cadeado em si funciona? Veja como funciona a criptografia de ponta a ponta.

As chamadas de voz e vídeo do WhatsApp são criptografadas de ponta a ponta, então ninguém consegue escutar no caminho, nem o WhatsApp.

Mas a criptografia só protege a chamada enquanto ela viaja. Qualquer pessoa na chamada ainda pode gravá-la com outro app ou com um segundo aparelho, e nenhum app de mensagens consegue impedir isso. O mesmo vale para capturas de tela das suas conversas. A criptografia protege você de quem está de fora, não das pessoas com quem você está falando.

Essa é a maior brecha. O WhatsApp pode fazer backup do seu histórico de conversas no iCloud, no iPhone, ou no Google Drive, no Android. Por padrão, esses backups não são protegidos pela criptografia de ponta a ponta do WhatsApp. Eles ficam na sua conta da Apple ou do Google, protegidos pela segurança dessa empresa.

Ou seja, uma mensagem que chegou a você criptografada de ponta a ponta pode acabar em um backup que não é. Se alguém entrar na sua conta da Apple ou do Google, o seu histórico de conversas pode ficar ao alcance dessa pessoa. A solução é uma configuração chamada backup com criptografia de ponta a ponta, e leva mais ou menos um minuto.

Veja como, segundo as páginas de ajuda do WhatsApp:

1. 1Abra as Configurações do WhatsApp e toque em Conversas e depois em Backup de conversas.
2. 2Toque na opção de backup protegido com criptografia de ponta a ponta.
3. 3Escolha usar uma chave de acesso, ou toque em Mais opções para usar uma senha ou uma chave de criptografia de 64 dígitos.
4. 4Toque em Criar. Guarde essa senha ou chave em um lugar seguro, porque você vai precisar dela para restaurar as suas conversas.

A partir daí, os seus backups ficam trancados com algo que só você tem, assim como as suas conversas.

Normalmente, conversar com uma empresa funciona como conversar com um amigo. Mas algumas empresas usam o serviço de hospedagem da Meta para cuidar das conversas no WhatsApp, e o WhatsApp diz que não considera essas conversas criptografadas de ponta a ponta.

Dá para identificá-las: o WhatsApp mostra um aviso na conversa dizendo que a empresa usa um serviço seguro da Meta para gerenciar a conversa. Quando você vir isso, trate a conversa como não sendo privada só entre você e a empresa.

As suas conversas normais, não. O WhatsApp diz que a Meta AI só consegue ler as mensagens que você envia para ela, as mensagens que mencionam @MetaAI e as mensagens que você decide compartilhar com ela. As suas outras conversas pessoais continuam criptografadas de ponta a ponta.

Para recursos como resumos de mensagens, o WhatsApp diz que usa um sistema chamado Private Processing, feito para que a Meta não consiga ler o que você compartilha. Ainda assim, lembre-se de que tudo o que você digita para a própria Meta AI é uma conversa com a Meta, não uma conversa criptografada de ponta a ponta com um amigo.

A criptografia em si é muito difícil de quebrar. A maioria dos “hacks” do WhatsApp dá a volta nela, e eles costumam começar com uma mensagem. Os golpes mais comuns:

• Uma mensagem de um “velho amigo” ou do “suporte do WhatsApp” pedindo para você encaminhar o código de seis dígitos que acabou de receber. Esse código é o que permite que alguém registre o seu número no celular dele.
• “Oi, mãe, perdi meu celular, este é meu número novo”, seguido de um pedido urgente de dinheiro.
• Um link para uma página de login falsa ou para um prêmio falso, feito para parecer que vem do WhatsApp.
• Uma troca de chip (SIM swap), quando alguém convence a sua operadora a passar o seu número para o chip dele.

Em nenhum desses casos alguém quebra a criptografia. Em vez disso, a pessoa toma a conta ou engana você. É por isso que as configurações abaixo importam tanto: só a confirmação em duas etapas já impede a maioria das invasões de conta, porque um código roubado não basta mais.

Esse também é um dos motivos pelos quais o Morse funciona sem número de telefone: não há códigos por SMS para roubar nem troca de chip com que se preocupar.

Sim, se a pessoa pegar o seu celular desbloqueado por um minuto. O WhatsApp permite conectar um computador lendo um código QR, então alguém com o seu celular poderia conectar o próprio notebook e acompanhar as suas conversas a partir daí.

A solução é simples: de vez em quando, abra Dispositivos conectados nas configurações do WhatsApp e desconecte tudo o que você não reconhecer. Junto com o bloqueio do app, isso fecha essa porta.

As suas mensagens não podem ser lidas no caminho. Mas o WhatsApp coleta informações em torno delas. A política de privacidade dele lista coisas como informações sobre a sua atividade no app, o seu endereço IP e identificadores do dispositivo, e diz que usa o seu endereço IP e o código de área do seu número de telefone para estimar a sua localização geral, como a sua cidade e o seu país.

O WhatsApp também diz que, normalmente, não guarda as suas mensagens nos servidores dele: elas ficam armazenadas no seu dispositivo. Então o conteúdo está protegido, enquanto as informações sobre como e quando você usa o app não são cobertas pela criptografia. É isso que as pessoas chamam de metadados.

Sim. As mensagens de texto comuns (SMS) não são criptografadas de ponta a ponta. Elas passam pela sua operadora de um jeito que a operadora consegue ler, e estão ligadas ao seu número de telefone por definição.

As mensagens do WhatsApp são criptografadas de ponta a ponta, então só você e a outra pessoa conseguem lê-las. Se você está escolhendo entre um SMS e o WhatsApp para algo privado, o WhatsApp é a melhor escolha, e um app que também não precise do seu número é melhor ainda.

Não. Você precisa de um número de telefone para criar uma conta no WhatsApp. O WhatsApp anunciou os nomes de usuário em junho de 2026 e está liberando o recurso aos poucos, então você vai poder conversar com as pessoas sem passar o seu número. Mas a conta em si continua começando com um número de telefone, e quem já tem o seu número salvo continua vendo esse número.

Se você prefere não ligar as suas mensagens a um número de telefone de jeito nenhum, dê uma olhada em mensagens sem número de telefone.

Se você vai continuar no WhatsApp, vale a pena dedicar alguns minutos a estas:

• Ative a confirmação em duas etapas, para que um código por SMS roubado não baste para alguém tomar a sua conta.
• Ative o backup com criptografia de ponta a ponta, como explicado acima.
• Use o bloqueio do app e o bloqueio de conversas, com a digital ou o reconhecimento facial do seu celular, para que um celular emprestado não abra as suas conversas.
• Faça a verificação de privacidade do WhatsApp para decidir quem pode ver a sua foto do perfil, o seu visto por último e mais.
• Se você corre um risco maior, por exemplo como jornalista, dê uma olhada nas configurações rígidas de conta do WhatsApp.

Como os padrões do WhatsApp se comparam com os outros apps que as pessoas costumam considerar:

O WhatsApp acertou em uma coisa importante: criptografia de ponta a ponta por padrão. O Morse também faz isso, em todas as conversas, grupos, fotos, mensagens de voz e chamadas individuais, usando o mesmo Signal Protocol, com troca de chaves pós-quântica (ML-KEM) por cima.

Onde o Morse é diferente é em tudo o que fica em volta. Você não precisa de número de telefone nem de e-mail para se cadastrar: você recebe um Morse ID curto e decide quem fica com ele. Não há anúncios, porque o Morse é pago pelas pessoas que o usam. E não existe código por SMS que alguém possa convencer você a passar.

Quer ver a comparação em detalhes? Aqui está WhatsApp vs Morse, lado a lado.