Alguém pode espiar as minhas conversas? Sinais e proteção

Sim, é possível, mas quase nunca é «pirataria» à distância. A encriptação de ponta a ponta do WhatsApp impede que alguém leia as mensagens enquanto viajam. Os caminhos reais para espiar as tuas conversas estão nas pontas: uma sessão do WhatsApp Web deixada aberta, um aparelho associado à tua conta sem saberes, alguém com acesso ao teu telemóvel desbloqueado ou às tuas cópias de segurança. Cada um destes caminhos fecha-se em poucos minutos.

O que a encriptação protege e o que não protege

Com encriptação de ponta a ponta, a mensagem é cifrada no teu aparelho e só é decifrada no aparelho de quem a recebe. Nem a operadora nem a própria app a conseguem ler pelo caminho. Mas, como lembra a Electronic Frontier Foundation, isto protege o conteúdo enquanto viaja. Num aparelho onde a conversa já está aberta, quem tiver acesso ao ecrã lê tudo, tal como tu.

Por isso, quando alguém espia conversas, quase sempre usa um destes caminhos.

WhatsApp Web e aparelhos associados

O WhatsApp permite ter a mesma conta em até 4 aparelhos adicionais: computadores, tablets ou outro telemóvel. Basta que alguém tenha o teu telemóvel na mão durante pouco tempo para associar um computador. A partir daí, recebe as tuas mensagens em tempo real, mesmo que devolva o telemóvel.

Em setembro de 2026, a PSP alertou ainda para um ataque que associa outro aparelho à conta sem cliques nem códigos, aproveitando falhas em iPhones com versões anteriores ao iOS 16.7.12.

Como fechar:

1. No WhatsApp, abre as definições e procura «Dispositivos associados».
2. Revê a lista. Se houver um aparelho que não reconheces, ou um computador onde já não usas o WhatsApp, termina essa sessão.
3. Atualiza o sistema do telemóvel e o WhatsApp.
4. Ativa a verificação em dois passos.

Explicamos os sinais de uma conta clonada em WhatsApp clonado? Verificar os dispositivos associados.

Acesso direto ao telemóvel

É o caminho mais simples e o mais comum entre pessoas próximas. Quem sabe o teu código de desbloqueio pode abrir as conversas, tirar capturas de ecrã ou reencaminhar mensagens.

• Muda o código de desbloqueio se alguém o conhece e usa um código longo, não uma data de nascimento.
• Configura o bloqueio automático do ecrã ao fim de pouco tempo.
• Esconde o conteúdo das notificações no ecrã de bloqueio. Caso contrário, qualquer pessoa lê as mensagens sem desbloquear.
• Tranca as conversas mais sensíveis numa pasta protegida. O WhatsApp tem as «Conversas trancadas».

Cópias de segurança na nuvem

As cópias de segurança do WhatsApp no Google Drive ou no iCloud não são encriptadas de ponta a ponta por defeito. Sem a cópia encriptada, a proteção dessa cópia depende sobretudo da segurança da tua conta Google ou Apple. Muda essas palavras-passe se as partilhaste, ativa a verificação em dois passos nessas contas e liga a cópia encriptada do WhatsApp.

Programas de espionagem

Há aplicações feitas para vigiar telemóveis, que podem ler o ecrã ou as notificações. Para funcionarem, quase sempre precisam que alguém as instale com o telemóvel na mão. Mantém o sistema atualizado, não instales apps fora da loja oficial e revê que apps têm permissões especiais, como acessibilidade ou administração do aparelho. Os sinais e os passos para verificar estão em Como saber se tens spyware no telemóvel.

Quando quem espia é o parceiro

Exigir o código do telemóvel, ler as mensagens às escondidas ou instalar programas para seguir a localização não é cuidado: é controlo, e pode ser uma forma de violência no namoro ou doméstica. Se te reconheces nesta situação, há apoio gratuito e confidencial:

• Serviço de Informação às Vítimas de Violência Doméstica: 800 202 148 (24 horas, todos os dias) ou SMS para o 3060.
• Emergência: 112.

Desenvolvemos este tema em Ver o telemóvel do parceiro: controlo e violência no namoro.

Como o JaPassa ajuda a fechar estas portas

No JaPassa, as conversas, os grupos e as chamadas são encriptados de ponta a ponta com o protocolo MLS. Mas, como em qualquer app, a encriptação não te protege de quem tem o teu telemóvel na mão. Estas funções ajudam nos outros caminhos:

• «Sessões e dispositivos»: mostra onde a conta está iniciada e permite terminar sessões. Entrar num aparelho novo exige sempre um código SMS.
• Aviso de aparelho novo: quando um contacto passa a ter um dispositivo novo na conversa, aparece um aviso, e podes confirmar o código de segurança de 8 emojis.
• Conversas trancadas: protegidas por um PIN de 6 a 8 algarismos e, se o aparelho permitir, impressão digital ou rosto. Podes esconder a pasta, que só abre escrevendo o PIN na pesquisa, e criar um PIN de pânico que mostra a pasta vazia.
• «Mostrar conteúdo da mensagem»: se desligares, as notificações dizem só «Nova mensagem».

Uma nota honesta: se alguém souber o teu PIN ou tiver instalado um programa de espionagem no teu telemóvel, nenhuma destas funções resolve sozinha. Começa sempre pelo aparelho.

Perguntas frequentes

A operadora ou quem está na mesma rede Wi-Fi pode ler as minhas mensagens?

Numa app com encriptação de ponta a ponta, não consegue ler o conteúdo. Pode, no entanto, ver metadados, como a hora a que usas a app e com que servidores comunicas. A EFF lembra que os metadados podem revelar muito, mesmo sem o conteúdo.

Se terminar a sessão de um aparelho desconhecido, fica resolvido?

Esse aparelho deixa de receber mensagens novas. O que já lá estava pode ter sido visto ou copiado. Depois de terminares a sessão, ativa a verificação em dois passos e muda o código de desbloqueio do telemóvel, para que não volte a acontecer.

Lista rápida para hoje

1. Revê os aparelhos associados em todas as tuas apps de mensagens.
2. Muda o código de desbloqueio se alguém o conhece.
3. Esconde o conteúdo das notificações no ecrã de bloqueio.
4. Ativa a verificação em dois passos e a cópia encriptada.
5. Atualiza o telemóvel e as apps.

Fontes

• Postal — PSP alerta para burla no WhatsApp sem cliques (16/09/2026)
• WhatsApp Blog — Uma conta em vários telemóveis (25/04/2023)
• WhatsApp — Privacidade (conversas trancadas e cópias encriptadas)
• EFF Surveillance Self-Defense — Comunicar com os outros
• CIG — Serviço de Informação às Vítimas de Violência Doméstica (atualizado 08/01/2026)