As autoridades podem ler o WhatsApp em Portugal?
A encriptação de ponta a ponta protege o conteúdo das mensagens no caminho, mas não os metadados, as cópias de segurança sem encriptação nem o próprio telemóvel. Vê o que a lei portuguesa prevê e o que cada camada protege.
Em regra, as autoridades não conseguem ler o conteúdo das mensagens do WhatsApp diretamente nos servidores, porque as conversas pessoais são encriptadas de ponta a ponta. Mas a encriptação não protege tudo: há metadados, cópias de segurança sem encriptação de ponta a ponta e o próprio telemóvel, onde as mensagens estão legíveis. Em Portugal, qualquer acesso das autoridades às comunicações só é permitido nos casos previstos na lei de processo penal.
Este artigo é informativo e não substitui aconselhamento jurídico. Num caso concreto, fala com um advogado.
O que diz a lei portuguesa
A Constituição da República Portuguesa, no artigo 34.º, diz que «o domicílio e o sigilo da correspondência e dos outros meios de comunicação privada são invioláveis» e que «é proibida toda a ingerência das autoridades públicas na correspondência, nas telecomunicações e nos demais meios de comunicação, salvos os casos previstos na lei em matéria de processo criminal».
Ou seja: as autoridades não podem ler mensagens privadas por curiosidade nem de forma generalizada. Só o podem fazer no âmbito de um processo criminal e nas condições que a lei define.
Sobre mensagens guardadas num telemóvel, o Gabinete Cibercrime da Procuradoria-Geral da República reuniu decisões dos tribunais portugueses. Segundo essa nota:
- quando as mensagens estão no aparelho de alguém que não as entrega voluntariamente, a apreensão exige intervenção de um juiz, ao abrigo do artigo 17.º da Lei do Cibercrime;
- quando o próprio titular entrega o telemóvel ou as mensagens, os tribunais têm considerado que não é necessária autorização do juiz;
- a leitura de mensagens pela polícia sem autorização do dono ou do juiz foi considerada prova proibida pelo Tribunal da Relação do Porto.
Camada 1: o conteúdo encriptado no caminho
Com encriptação de ponta a ponta, a mensagem é cifrada no telemóvel de quem envia e só é decifrada no aparelho de quem recebe. Nem o fornecedor de internet nem a própria app conseguem ler o conteúdo pelo caminho. O WhatsApp aplica-a por defeito às mensagens, chamadas, fotos e vídeos pessoais.
Na prática, isto quer dizer que um pedido das autoridades à empresa não lhes dá o texto das mensagens que passaram pelos servidores, porque a empresa não o tem em claro. Explicamos o que a Meta vê e não vê em O WhatsApp lê as minhas mensagens? O que a Meta vê e não vê.
Camada 2: os metadados
A encriptação protege o conteúdo, não os dados sobre a comunicação: com quem falas, quando, a partir de onde e com que frequência. A EFF lembra que estes metadados podem revelar muito sobre uma pessoa.
Cada app guarda metadados diferentes e durante prazos diferentes, por isso vale a pena ler a política de privacidade de cada uma. Uma app pode não conseguir ler as tuas mensagens e, mesmo assim, saber com quem falas e a que horas. Vê mais em Metadados: o que as apps sabem mesmo sem ler as mensagens.
Camada 3: as cópias de segurança
Este é o ponto que mais gente esquece. As cópias de segurança do WhatsApp ficam no Google Drive (Android) ou no iCloud (iPhone), e a encriptação de ponta a ponta dessas cópias é opcional: tens de a ativar. Sem ela, a cópia não tem a mesma proteção das conversas.
No iPhone, a Apple explica que, com a cópia do iCloud ligada, essa cópia inclui a chave das Mensagens, e que a cópia só fica encriptada de ponta a ponta com a Proteção Avançada de Dados, que também é opcional.
Camada 4: o próprio telemóvel
No teu telemóvel, as mensagens estão decifradas, prontas a ler. A encriptação de ponta a ponta protege o caminho, não o aparelho. Por isso, quando há apreensão de um telemóvel num processo criminal, o que conta são as regras da lei processual e a intervenção do juiz descritas acima, não a encriptação da app.
Mensagens temporárias, conversas trancadas e um bloqueio de ecrã forte protegem-te sobretudo contra quem pega no telemóvel sem autorização: um ladrão, um colega curioso, alguém em casa. Não servem para contornar a lei, e este artigo não pretende ajudar ninguém a fazê-lo.
E o Chat Control da União Europeia?
Em outubro de 2026, o regulamento europeu permanente sobre abuso sexual de menores online («Chat Control») ainda está em negociação entre o Parlamento Europeu e o Conselho, e não há obrigação legal em vigor de rastrear mensagens encriptadas de ponta a ponta. O regime provisório de deteção voluntária, prolongado até 3 de abril de 2028, exclui as comunicações com encriptação de ponta a ponta. Acompanhamos o tema em Chat Control: a UE vai ler as tuas mensagens? Ponto da situação.
E no JaPassa?
O JaPassa é de uma empresa portuguesa e rege-se pela lei portuguesa, com servidor na UE (Paris). Do ponto de vista técnico:
- conversas a dois, grupos e chamadas são encriptados de ponta a ponta (protocolo MLS), e as chaves privadas ficam só no aparelho;
- o servidor entrega as mensagens sem saber de que conta vieram («sealed sender») e apaga-as depois de entregues;
- não guarda registos de IP;
- a cópia de segurança, manual ou automática, é encriptada com uma palavra-passe que só tu sabes.
Há partes que não são encriptadas de ponta a ponta: canais, publicações de comunidades e grupos abertos, que podem ser vistos pela moderação e pelo JaPassa. E quem ativa a tradução automática aceita que o texto traduzido passe por um serviço externo de IA. Tal como em qualquer app, as mensagens no teu telemóvel estão legíveis para quem tiver acesso ao aparelho.
Perguntas frequentes
A polícia pode pedir ao WhatsApp as minhas conversas?
Pode fazer pedidos dentro de um processo, mas o conteúdo das conversas pessoais é encriptado de ponta a ponta. O que pode existir do lado da empresa são metadados e, se não as encriptaste, cópias de segurança na nuvem.
Mensagens tiradas de um telemóvel podem ser prova em tribunal?
Sim, os tribunais portugueses têm aceitado mensagens como prova quando obtidas segundo as regras do processo penal, nomeadamente com intervenção do juiz quando o titular não as entrega.
Ativar a encriptação das cópias de segurança faz diferença?
Sim. Sem ela, a cópia na nuvem não tem a mesma proteção das conversas. No WhatsApp é uma opção que tens de ligar.
A lei portuguesa permite ler mensagens sem processo?
Não. A Constituição proíbe a ingerência das autoridades nas comunicações fora dos casos previstos na lei de processo criminal.
Fontes
- Imprensa Nacional — Constituição da República Portuguesa (artigo 34.º)
- Ministério Público — Gabinete Cibercrime: jurisprudência sobre prova digital
- WhatsApp — Privacidade
- Apple — Descrição geral da segurança dos dados do iCloud
- EFF — Surveillance Self-Defense: comunicar com outras pessoas
- eucrim — Regras provisórias de deteção voluntária repostas até 2028
