Os apps de mensagens mais seguros em 2026

Esqueça as palavras de marketing. Estas são as cinco coisas que realmente importam:

• Criptografia de ponta a ponta por padrão, em todas as conversas, inclusive nos grupos. Se você precisa ativar, a maioria das suas conversas vai ficar sem.
• Sigilo de encaminhamento (forward secrecy): cada mensagem ganha a sua própria chave, então uma chave roubada hoje não consegue abrir as mensagens de ontem.
• Proteção contra os computadores quânticos do futuro. Mensagens criptografadas gravadas hoje podem ser quebradas daqui a alguns anos, a menos que o app use criptografia pós-quântica.
• Quanto o app precisa saber sobre você. Um número de telefone liga a sua conta ao seu nome verdadeiro na sua operadora e na agenda de outras pessoas.
• Se especialistas conseguem verificar o app, por meio do código aberto ou de um projeto de segurança detalhado e publicado.

Nenhum app tira nota máxima nos cinco. Veja como cada um se sai.

Computadores quânticos capazes de quebrar a criptografia de hoje ainda não existem. Então por que se preocupar agora? Porque mensagens criptografadas podem ser gravadas hoje e guardadas. Se alguém salva o seu tráfego criptografado agora e, daqui a dez ou quinze anos, consegue acesso a um computador quântico potente o bastante, mensagens protegidas só pela criptografia clássica de hoje poderiam ser abertas.

A troca de chaves pós-quântica adiciona uma camada que, pelo que se espera, os computadores quânticos não vão conseguir quebrar. Signal, SimpleX Chat e Morse já usam. O white paper publicado pelo Threema não descreve isso, e o Session planeja para o seu próximo protocolo.

É uma daquelas coisas que você nunca vai notar no app, e a ideia é justamente essa.

Um número de telefone é mais do que uma forma de entrar no app. Ele está ligado ao seu nome na sua operadora, está na agenda de todo mundo com quem você já trocou mensagens e pode ser roubado com um golpe de troca de chip (SIM swap). Quando um app de mensagens gira em torno do seu número, tudo isso vem junto.

Apps sem número de telefone dão a você um ID no lugar dele. Isso torna muito mais difícil ligar as suas conversas à sua identidade real, e não existe nenhum código por SMS que alguém possa convencer você a passar.

Signal e WhatsApp agora oferecem nomes de usuário, que ajudam a manter o seu número privado. Mas nos apps normais deles, a conta em si ainda começa com um número de telefone.

O Signal é o app que a maioria dos especialistas em segurança indica, e com razão. Todas as conversas e chamadas são criptografadas de ponta a ponta por padrão, ele roda no Signal Protocol (que o próprio Signal criou e que o WhatsApp e o Morse também usam) e já adicionou proteção pós-quântica. É gratuito, mantido por uma organização sem fins lucrativos e de código aberto.

O porém é o cadastro. O app normal do Signal ainda exige um número de telefone. Desde 2024 você pode criar um nome de usuário para não precisar passar o seu número para todo mundo, e o seu número fica oculto por padrão para quem ainda não o tem. Em setembro de 2026, o Signal começou a testar o cadastro sem número em um beta para Android, por uma taxa única de cerca de US$ 3 e sem nenhuma forma de recuperar a conta se você perder os seus dados de acesso. Por enquanto, para quase todo mundo, o Signal ainda começa com um número de telefone.

Ideal para: quem quer criptografia comprovada e não se importa de dar um número de telefone ao Signal.

O WhatsApp também usa o Signal Protocol, então conversas pessoais, conversas em grupo e chamadas são criptografadas de ponta a ponta por padrão. Para um app desse tamanho, isso é muita coisa.

As brechas estão nas beiradas. Os backups das conversas no iCloud ou no Google Drive só são criptografados de ponta a ponta se você ativar essa opção. Conversas com empresas que usam a hospedagem da Meta não são criptografadas de ponta a ponta, como o próprio WhatsApp diz. E você precisa de um número de telefone para se cadastrar: os nomes de usuário estão a caminho, mas não substituem o número.

Ideal para: falar com quem já está lá. Falamos mais sobre isso em O WhatsApp é seguro?

O Telegram é muito popular, e as chamadas dele são criptografadas de ponta a ponta. Mas as conversas comuns, os grupos e os canais não são. Só os Chats Secretos opcionais são, apenas entre duas pessoas e só no dispositivo em que você os inicia. Ele também exige um número de telefone.

Ideal para: grandes canais públicos e comunidades, não para conversas privadas. Todos os detalhes estão em O Telegram é criptografado de ponta a ponta?

O Threema dá a você um Threema ID aleatório em vez de pedir um número de telefone ou e-mail. Vincular qualquer um dos dois é opcional. As mensagens são criptografadas de ponta a ponta com o protocolo próprio do Threema, que tem sigilo de encaminhamento, e os apps são de código aberto. Você paga uma única vez para comprar o app, e a empresa e os servidores dela ficam na Suíça.

Duas coisas para saber: o Threema não tem mensagens temporárias, e o white paper de criptografia que ele publicou não descreve uma troca de chaves pós-quântica. Por outro lado, ele tem chamadas em grupo e um app para desktop, que o Morse não tem.

Ideal para: quem quer um app pago uma única vez, sem número de telefone, com chamadas em grupo e app para desktop.

O Session não pede número de telefone nem e-mail: você recebe um Account ID. As mensagens passam por uma rede descentralizada com roteamento onion, que esconde o seu endereço IP das pessoas com quem você conversa. É gratuito e de código aberto, com mensagens temporárias e app para desktop.

O porém: o Session diz que o protocolo atual dele não tem sigilo de encaminhamento perfeito. O sigilo de encaminhamento e a proteção pós-quântica estão planejados para o Session Protocol V2, que ainda está em desenvolvimento. As chamadas são um beta, e elas compartilham o seu endereço IP com a pessoa para quem você liga.

Ideal para: quem coloca esconder o próprio endereço de rede em primeiro lugar e consegue conviver com essas concessões por enquanto.

O SimpleX Chat é o que vai mais longe em identidade: não existem IDs de usuário. Você se conecta compartilhando um link de convite, um código QR ou um endereço opcional. As mensagens e as chamadas de áudio e vídeo são criptografadas de ponta a ponta, as conversas diretas têm criptografia resistente a computadores quânticos, há mensagens temporárias e ele é de código aberto, com apps para iPhone, Android e desktop.

A concessão é a praticidade. Sem nenhum ID, você sempre se conecta por um link ou código, o que dá um pouco mais de trabalho do que dizer um nome curto a alguém.

Ideal para: entusiastas da privacidade que não querem identificador nenhum.

O Morse usa o Signal Protocol, com sigilo de encaminhamento e troca de chaves pós-quântica (ML-KEM). Todas as conversas, grupos, fotos, mensagens de voz e chamadas individuais são criptografados de ponta a ponta por padrão. Não há nada para ativar.

Você não precisa de número de telefone nem de e-mail para se cadastrar. Você recebe um Morse ID curto, que dá para ditar ou digitar, e decide quem fica com ele. Não há anúncios: o Morse é pago pelas pessoas que o usam.

O que não temos (ainda): o Morse não é de código aberto, mas publicamos um white paper de segurança (em inglês) detalhado para que especialistas possam conferir como ele funciona. As chamadas são só individuais, e não há app para desktop.

Ideal para: quem quer criptografia de ponta a ponta por padrão sem informar um número de telefone, em um app fácil de compartilhar.

Aqui vai a versão curta. Uma marca de confirmação significa que o app faz isso, por padrão.

Usamos apenas o que cada app diz sobre si mesmo: páginas de ajuda, documentos de segurança e anúncios, conferidos em novembro de 2026. Quando não conseguimos confirmar algo, deixamos de fora em vez de chutar.

Os apps mudam, e vamos atualizar este artigo quando isso acontecer. O próximo protocolo do Session, por exemplo, vai mudar a linha dele. E quando falta ao Morse algo que os outros têm, como código aberto ou chamadas em grupo, a gente diz.

Depende do que você mais precisa:

• Segurança comprovada, e você não se importa de informar um número de telefone: Signal.
• Todo mundo que você conhece já está lá: WhatsApp, com o backup criptografado de ponta a ponta ativado.
• Criptografia de ponta a ponta por padrão sem número de telefone, em um app fácil de compartilhar: Morse.
• Um app suíço pago uma única vez, com chamadas em grupo e app para desktop: Threema.
• Nenhum identificador, e você não se importa de se conectar por links: SimpleX Chat.
• Grandes comunidades públicas em vez de conversas privadas: Telegram.

Nem o app mais seguro consegue proteger você se alguém der um jeito de contorná-lo. Alguns hábitos importam tanto quanto:

• Bloqueie o celular e use o bloqueio do próprio app, se ele tiver.
• Nunca compartilhe um código de login ou de verificação, seja quem for que pedir.
• Confira para onde vão os seus backups e se eles são criptografados de ponta a ponta.
• Mantenha os seus apps e o seu celular atualizados.
• Desconfie de links e anexos de pessoas que você não conhece.

E lembre-se de que a criptografia protege o que você diz, nem sempre com quem você fala. Isso se chama metadados, e vale a leitura.