O WhatsApp enfrenta, neste momento, a maior contestação pública sobre a segurança de suas mensagens desde que adotou a criptografia de ponta a ponta, em 2016. Documentos obtidos pela Bloomberg revelam que o Departamento de Comércio dos Estados Unidos está investigando denúncias de que funcionários e terceiros contratados pela Meta teriam acesso direto às conversas de usuários — um contraste gritante com as campanhas de marketing que garantem proteção total dos dados.
Entenda a denúncia: 1.500 engenheiros com “chave mestra”?
Um dos principais depoimentos que sustentam a investigação vem de Attaullah Baig, ex-chefe de segurança do WhatsApp. Em uma ação de 2025, Baig afirmou que cerca de 1.500 engenheiros teriam acesso irrestrito aos conteúdos trafegados. Se confirmado, o número é suficiente para gerar vulnerabilidades internas e externas — e põe em dúvida a robustez do protocolo Signal, utilizado pelo app.
Ação coletiva internacional inclui brasileiros
Paralelamente à apuração governamental, foi protocolada em 23 de janeiro uma ação coletiva no Tribunal Federal de São Francisco. O processo acusa a Meta de enganar mais de 2 bilhões de usuários ao afirmar que ninguém, além do remetente e do destinatário, poderia ler as mensagens. Consumidores de vários países, incluindo o Brasil, sustentam que a empresa armazena, analisa e pode consultar praticamente todas as comunicações.
Resposta da Meta: “Acusações absurdas”
Em comunicado, o porta-voz Andy Stone classificou as acusações como “absurdas e categoricamente falsas”. Já Will Cathcart, chefe do WhatsApp, lembrou que o escritório que move a ação também defende a NSO Group, desenvolvedora do famoso spyware Pegasus — sinalizando possível conflito de interesses. A Meta reforça que o aplicativo usa o mesmo protocolo de criptografia do Signal há quase uma década.
Especialistas veem brecha nos backups em nuvem
Para Matthew Green, professor de criptografia na Johns Hopkins University, quebrar o protocolo Signal diretamente é improvável. O elo mais fraco estaria nos backups automáticos salvos no iCloud e no Google Drive, que historicamente não são protegidos pelo mesmo nível de criptografia de ponta a ponta. Caso um invasor (ou funcionário) obtenha acesso a essas cópias, surge a impressão de que a criptografia foi rompida — quando, na prática, o ataque driblou o recurso.
Por que isso importa para você?
Quem usa o WhatsApp como canal profissional ou para compartilhar documentos sensíveis deve ficar atento:
Imagem: William R
- Risco de vazamento de dados: se a denúncia for confirmada, conversas particulares podem ser acessadas e analisadas sem consentimento.
- Compliance empresarial: empresas que seguem normas como LGPD ou GDPR podem precisar rever políticas internas de comunicação.
- Alternativas de mercado: apps como Signal (código aberto) ou Telegram (com chats secretos) tendem a ganhar tração se o caso corroer a confiança no WhatsApp.
Como melhorar sua segurança agora
Enquanto a investigação não se conclui, você pode adotar medidas simples para minimizar riscos:
- Criptografe backups: no Android e iOS, ative a opção “backup criptografado” nas configurações do WhatsApp.
- Use verificação em duas etapas: habilite o PIN de 6 dígitos para impedir restauração não autorizada da conta.
- Atualize sempre: mantenha sistemas operacionais, antivírus e firmwares de roteadores em dia — especialmente se você investe em hardware gamer que exige conexões low-latency.
- Diversifique apps: para trocas de arquivos sensíveis, considere alternativas que ofereçam zero-knowledge e código auditável.
Apesar da postura combativa da Meta, a pressão governamental e a ação coletiva — que inclui consumidores brasileiros — prometem prolongar o escrutínio sobre a empresa. Até que a investigação entregue respostas concretas, cabe ao usuário reforçar boas práticas de segurança digital e reavaliar onde guarda suas conversas mais importantes.
Com informações de Hardware.com.br
