Introdução: «Dás-me o teu número? No WhatsApp é mais prático»
Quinta-feira, 22h40. Três dias de mensagens, duas gargalhadas, uma playlist partilhada. A conversa está boa, mesmo boa. E então surge a frase mais banal do mundo: «Dás-me o teu número? No WhatsApp é mais prático.»
E dá. Em vinte segundos, uma pessoa que nunca viu fisicamente obtém: o seu número de telemóvel, a sua fotografia de perfil do WhatsApp, o seu estado, a hora da última ligação e — se o seu número anda algures num anúncio de classificados antigo, num formulário de entrega ou numa fuga de dados — o seu apelido. A partir daí, uma pesquisa num motor de busca com o seu nome próprio, a sua cidade e a sua profissão basta muitas vezes para descobrir a sua entidade patronal, o seu bairro e, por vezes, o seu prédio.
Do ponto de vista dos dados, as aplicações de encontros são o lugar mais íntimo da internet. Nelas declaramos voluntariamente aquilo a que o RGPD chama dados sensíveis: orientação sexual, convicções religiosas, por vezes o estado de saúde. A isso juntamos uma geolocalização precisa, fotografias do nosso rosto e um retrato completo do nosso ritmo de vida (quando está acordado, quando está sozinho, quando regressa do trabalho).
Este guia não lhe vai dizer para fugir das aplicações. Propõe um método simples: avançar por patamares, entregando em cada etapa apenas o necessário para a etapa seguinte.
Quem sabe o quê, exatamente
Três destinatários, três riscos diferentes
Confunde-se frequentemente «a aplicação vigia-me» com «o meu interlocutor consegue identificar-me». São dois problemas distintos, com defesas distintas.
| Destinatário | O que obtém | Risco principal |
|---|---|---|
| A empresa que publica a aplicação | Perfil, mensagens, fotografias, posição, histórico de swipes, dados de pagamento | Fuga da base de dados, revenda de dados derivados, conservação após eliminação |
| Os parceiros publicitários e ferramentas de medição | Identificador publicitário, interesses inferidos, eventos de utilização | Cruzamento com as suas outras aplicações, criação de perfis publicitários sensíveis |
| A pessoa do outro lado | Fotografias, nome próprio, idade, profissão, bairro aproximado, hábitos e, mais tarde, o número | Identificação completa, assédio, divulgação de imagens |
O terceiro é o mais subestimado. A maioria das más experiências relatadas não resulta de uma pirataria espetacular: resulta de uma pessoa comum que fez uma captura de ecrã, uma pesquisa por imagem e três deduções.
O que diz a lei
As autoridades de proteção de dados recordam regularmente que os dados relativos à vida sexual e à orientação sexual estão abrangidos pelo artigo 9.º do RGPD: o seu tratamento é, em princípio, proibido, salvo consentimento explícito ou exceções limitadas. Na prática, isso dá-lhe alavancas concretas:
- Direito de acesso: pode pedir à empresa uma cópia de todos os seus dados. As respostas são muitas vezes reveladoras — milhares de linhas, anos de mensagens, o histórico das suas posições.
- Direito ao apagamento: a eliminação da conta deve implicar a supressão efetiva, e não uma simples desativação. Ainda assim, algumas aplicações conservam dados durante longos períodos a título do combate à fraude.
- Direito de oposição à definição de perfis publicitários, independentemente da eliminação da conta.
A reter: desinstalar a aplicação não apaga nada. É preciso eliminar a conta a partir da aplicação ou do site e, algumas semanas depois, enviar um pedido de acesso para verificar o que resta.
O perfil: o que o identifica sem que dê por isso
As fotografias dizem mais do que a biografia
Uma fotografia de perfil não é apenas um rosto. É:
- um plano de fundo (uma estação de metro, uma tabuleta, um campanário, a vista da sua varanda);
- um contexto social (uma farda, um crachá, uma camisola de clube, um saco de pano com o logótipo da empresa);
- e, sobretudo, uma impressão visual reutilizável. Os motores de pesquisa por imagem permitem hoje reencontrar o mesmo rosto noutro lado: rede profissional, conta pública, fotografia de clube desportivo, artigo de jornal local.
A regra mais eficaz resume-se numa frase: nunca utilize numa aplicação de encontros uma fotografia já publicada noutro sítio sob a sua identidade. Uma fotografia única, tirada para a ocasião, quebra a ligação entre o seu pseudónimo e o seu nome real. Um pequeno tripé de mesa para smartphone chega para fazer retratos decentes sozinho, sem recorrer a um amigo que depois publicará a série nas suas próprias redes.
Outros reflexos:
- Recorte para eliminar referências geográficas (número da rua, nome do bar, placa).
- Evite fotografias onde apareçam os seus filhos, os seus colegas ou o seu carro com a matrícula.
- Desconfie das fotografias tiradas à porta de casa ou nas escadas do prédio: são muito reconhecíveis à escala de uma cidade.
Os metadados: um falso problema, quase
A maioria das grandes plataformas limpa os dados EXIF (incluindo as coordenadas GPS) no carregamento. Mas assim que envia uma fotografia por mensagem privada, por e-mail ou através de um serviço de transferência, os metadados podem seguir com ela. Tanto no Android como no iOS existem opções de «remover localização» ao partilhar; habitue-se a usá-las.
A biografia: o jogo das sete pistas
Nome próprio + idade + profissão específica + bairro + clube desportivo + raça do cão = identidade. Cada um destes elementos é inócuo; o conjunto não é. Um princípio simples: no máximo duas pistas identificadoras num perfil público. «Engenheiro de som no Porto» e «trail ao domingo» chegam para puxar conversa, sem permitir que o localizem.
Definições: a meia hora mais bem investida
A geolocalização
Muitas aplicações oferecem um modo de «posição aproximada» ou uma definição de distância mínima. Utilize-os. No iOS, autorize a localização aproximada em vez da precisa; no Android, escolha «durante a utilização da app» e desative a localização precisa.
Ponto sensível: a função «distância» permite, deslocando-se e anotando as distâncias apresentadas, cruzar uma posição por triangulação. É uma técnica conhecida, documentada há anos por vários investigadores de segurança. Se a aplicação permitir ocultar a distância, faça-o.
O identificador publicitário
No iOS, recuse o rastreio quando surgir a janela «Permitir que siga a sua atividade». No Android, elimine o identificador publicitário nas definições da Google. Isso não impede a aplicação de funcionar, mas corta parte dos cruzamentos entre a sua vida amorosa e o resto da sua vida digital.
A conta em si
- Crie um endereço de e-mail dedicado aos encontros, distinto do seu endereço principal e do profissional.
- Não utilize o início de sessão através de uma rede social: liga dois universos que lhe convém manter separados.
- Ative a autenticação de dois fatores, se existir, e use uma palavra-passe única. Um gestor de palavras-passe torna esta higiene indolor, e uma chave de segurança física protege as contas mais críticas.
- Verifique regularmente as notificações: um ecrã bloqueado que mostra a pré-visualização das mensagens expõe a sua vida privada a qualquer pessoa que passe junto ao telemóvel. Um filtro de privacidade para ecrã também limita a leitura de esguelha nos transportes.
O número de telemóvel: o verdadeiro ponto de viragem
É o momento mais arriscado de toda a sequência, precisamente porque é apresentado como uma simples comodidade.
O seu número de telemóvel é um identificador quase permanente. Não se muda com facilidade, está associado ao seu contrato, ao seu banco, às suas contas online, e serve de chave de cruzamento em praticamente todas as bases de dados comerciais. Dá-lo a um desconhecido é abrir-lhe a porta de entrada da sua identidade digital.
Os patamares recomendados
- Fique dentro da aplicação enquanto não tiver encontrado a pessoa pessoalmente. É menos prático, mas ali o bloqueio é imediato e unilateral.
- Se quiser sair da app, passe por uma mensageria cifrada com pseudónimo em vez do seu número pessoal. O Signal permite usar um nome de utilizador sem revelar o número; outras aplicações de mensagens funcionam também por identificador.
- Se um canal SMS for mesmo necessário — confirmar um local, avisar de um atraso, cancelar à última hora —, um envio pontual com remetente oculto evita entregar a sua linha pessoal por causa de uma mensagem de duas linhas. É exatamente o uso em que um serviço de SMS anónimo faz sentido: uma informação prática entregue, nenhum identificador duradouro comunicado.
- Uma segunda linha (cartão pré-pago ou segundo tarifário num telemóvel com dois SIM) continua a ser a solução mais confortável para quem sai muito. Um telemóvel dual SIM de gama de entrada serve perfeitamente, e pode abandonar esse número sem consequências no dia em que se tornar incómodo.
Sinal de alerta: uma pessoa que insiste pesadamente para obter o seu número, o seu apelido ou a sua morada antes de qualquer encontro não procura comodidade. Procura dados.
O primeiro encontro: segurança física e discrição
A privacidade não é só uma questão de bytes. As recomendações clássicas continuam a ser as melhores:
- Local público, hora razoável, transporte autónomo. Não se deixe acompanhar a casa no primeiro encontro e não dê a sua morada, nem «só para o GPS».
- Avise alguém: local, hora, nome próprio e uma mensagem de fim de noite combinada com antecedência.
- Não deixe o seu copo sem vigilância. Os testes de deteção de GHB em tiras, vendidos em farmácias e online, não são infalíveis, mas custam pouco e tranquilizam. As campanhas de prevenção e as autoridades de saúde pública recordam sobretudo a regra de base: um mal-estar inexplicável e repentino justifica alertar imediatamente o pessoal do local.
- Não partilhe a sua localização em direto com a pessoa que acabou de conhecer. Partilhe-a antes com alguém próximo, por um período limitado.
- Evite ligar-se ao wi-fi público do local com as suas contas sensíveis; a partilha de ligação do telemóvel é mais segura. Uma bateria externa compacta evita ter de voltar a casa à pressa porque o telemóvel está a 4%.
Quando as coisas correm mal
A chantagem com imagens (sextorsão)
O esquema está bem rodado: conversa rápida, passagem para vídeo, incentivo a despir-se, gravação e depois pedido de dinheiro sob ameaça de divulgação aos seus contactos. Plataformas oficiais como cybermalveillance.gouv.fr e o serviço PHAROS (internet-signalement.gouv.fr) documentam com precisão os passos a seguir.
As regras:
- Nunca pague. O pagamento só abre uma série de novos pedidos.
- Guarde as provas: capturas de ecrã, pseudónimo, identificadores de conta, dados bancários exigidos.
- Denuncie à plataforma, depois às autoridades competentes, e apresente queixa. Muitos serviços policiais permitem hoje a queixa prévia online.
- As linhas de apoio dedicadas ao cibercrime e ao assédio online (gratuitas) oferecem assistência imediata.
A divulgação de imagens sem consentimento
Divulgar uma imagem de carácter sexual sem o acordo da pessoa é crime, punido com pena de prisão e multa — inclusive quando a imagem tinha sido captada com o consentimento da pessoa (em França, artigo 226-2-1 do Código Penal). As plataformas têm a obrigação de retirar rapidamente esses conteúdos quando denunciados.
O assédio após o corte de contacto
Bloqueie em todos os canais, tranque as suas contas públicas e documente cada mensagem num ficheiro datado. Se as mensagens continuarem apesar do bloqueio, o assédio moral e a usurpação de identidade são penalmente puníveis. Um caderno de notas em papel para manter um diário dos factos continua a ser, por estranho que pareça, uma peça muito útil quando é preciso reconstituir uma cronologia perante um investigador.
A separação: limpar atrás de si
Raramente se pensa na saída. No entanto, é aí que os dados ficam.
Checklist de encerramento de conta
- Eliminar a conta a partir da aplicação (não apenas desinstalar).
- Verificar o e-mail de confirmação da eliminação e guardá-lo.
- Enviar um pedido de acesso RGPD um mês depois, para verificar o que subsiste.
- Se a subscrição era paga, cancelar separadamente na App Store ou no Google Play: eliminar a conta não interrompe a cobrança.
- Retirar a aplicação da lista de serviços ligados à sua conta Google/Apple/Facebook.
- Apagar as conversas sensíveis nas aplicações de mensagens de terceiros, dos dois lados sempre que possível.
- Fazer uma pesquisa por imagem com as suas antigas fotografias de perfil, para detetar uma eventual reutilização.
Em caso de recusa ou de ausência de resposta no prazo de um mês, a reclamação online junto da autoridade de proteção de dados é gratuita e demora dez minutos. A CNIL recordou em 2025 que o volume de reclamações atingia níveis recorde: as denúncias individuais pesam realmente na escolha das suas fiscalizações.
Resumo: a regra dos patamares
| Etapa | O que dá | O que ainda não dá |
|---|---|---|
| Perfil público | Nome próprio, idade, dois interesses, fotografias inéditas | Apelido, entidade patronal, bairro exato, redes sociais |
| Conversa dentro da app | Gostos, disponibilidades, cidade | Número, endereço de e-mail principal, fotografias íntimas |
| Saída da app | Pseudónimo numa mensageria cifrada ou mensagem pontual oculta | Número de telemóvel pessoal |
| Primeiro encontro | Nome próprio, aparência real, local público | Morada, trajeto de regresso, localização em direto |
| Após vários encontros | Número, nome, contexto de vida | Acesso às contas, palavras-passe, documentos de identificação |
Conclusão: a confiança dá-se, não vem pré-preenchida
Conhecer alguém implica mostrar-se. Isso não é contraditório com a proteção da vida privada: é uma questão de ritmo. As aplicações, essas, empurram para a revelação imediata, porque o seu modelo económico assenta no volume de informação e no tempo passado. Nada o obriga a seguir esse andamento.
A boa pergunta não é «tenho alguma coisa a esconder?», mas «o que é que esta informação vai permitir fazer daqui a seis meses, se a relação correr mal ou se a base de dados sofrer uma fuga?» Um nome próprio não permite nada. Um número de telemóvel permite muito. Uma morada permite tudo.
Guarde para si aquilo que é irreversível, dê generosamente aquilo que é revogável — e deixe à outra pessoa o tempo de merecer o resto.
