Introdução: o objeto mais falador que alguma vez revendeu
Mudou de telemóvel em junho. O antigo seguiu para uma plataforma de recondicionamento por 180 euros, com uma caixa assinalada «aparelho reposto». Fez uma reposição de fábrica a partir das definições, retirou o cartão SIM e deu o assunto por encerrado.
Naquele aparelho viviam: quatro anos de fotografias, o histórico das suas deslocações, as palavras-passe guardadas no navegador, os rascunhos de mensagens nunca enviadas, os anexos enviados pelo seu médico, a digitalização do seu documento de identidade feita uma noite para uma inscrição e a lista exaustiva das pessoas a quem telefona ao domingo.
O telemóvel é o único objeto que revendemos em segunda mão depois de lá termos guardado mais informação íntima do que em qualquer gaveta da casa. E circula muito: de acordo com os números da ADEME e do barómetro do digital da Arcep, o mercado do smartphone usado e recondicionado representa hoje uma fatia significativa das vendas anuais em França. Cada aparelho vendido é um aparelho comprado por outra pessoa.
Este guia funciona, portanto, nos dois sentidos: o que deve apagar antes de vender e aquilo de que deve desconfiar quando compra um aparelho que já teve uma vida.
Parte 1 — Compreender o que fica realmente depois de um apagamento
O mito da «reciclagem esvaziada»
Num disco rígido clássico, eliminar um ficheiro não elimina nada: o sistema limita-se a marcar o espaço como reutilizável. Foi este princípio que permitiu, durante duas décadas, recuperar dados em computadores revendidos. Os smartphones modernos funcionam de outra forma, e isso é uma boa notícia — desde que se perceba porquê.
A encriptação muda tudo
Desde o Android 6 (2015) e o iOS 8 (2014), o armazenamento dos aparelhos é encriptado por predefinição. Na prática, os dados são ilegíveis sem uma chave, ela própria protegida pelo seu código de desbloqueio e guardada num chip seguro (Secure Enclave na Apple, Trusted Execution Environment ou chip Titan no lado Android).
Quando faz uma reposição de fábrica num aparelho encriptado, o sistema destrói a chave. Os dados físicos permanecem algum tempo na memória flash, mas já não correspondem a mais do que ruído matemático. É a isto que se chama crypto-erase, e é hoje o método recomendado pelos referenciais técnicos, designadamente o NIST SP 800-88 sobre o apagamento de suportes.
A condição essencial: o aparelho deve ter estado protegido por um código antes do apagamento. Um telemóvel sem código de bloqueio nunca ativou verdadeiramente a sua proteção; a reposição volta então a ser uma simples limpeza de superfície.
O que a reposição de fábrica não apaga
Subsistem três pontos cegos, e são eles que criam problemas:
| Elemento | Onde se encontra | O que fazer |
|---|---|---|
| Cartão micro-SD | Fisicamente no aparelho | Retirá-lo, ou formatá-lo à parte em modo encriptado |
| Cartão SIM / eSIM | SIM físico ou perfil incorporado | Retirar o SIM; eliminar o perfil eSIM nas definições |
| Contas cloud associadas | Nos servidores, não no aparelho | Dissociar o aparelho da conta antes da venda |
| Cópias de segurança automáticas | Google Drive, iCloud | Verificar e eliminar as cópias obsoletas |
| Objetos emparelhados | Relógio, auriculares, automóvel, balança | Desemparelhar um a um |
O último ponto é o que sistematicamente se esquece. Um relógio conectado que continue emparelhado prossegue a sincronização de dados de saúde; um veículo guarda em memória uma lista de contactos completa importada por Bluetooth.
Parte 2 — O protocolo de revenda, passo a passo
Passo 1: recuperar antes de destruir
Antes de tudo, retire aquilo que quer guardar. Uma transferência direta para o novo aparelho é muitas vezes suficiente, mas se preferir não confiar nada à cloud, um simples cabo e um disco externo fazem o trabalho. Um disco rígido externo encriptado, protegido por palavra-passe de hardware, continua a ser a solução mais sóbria para arquivar anos de fotografias sem as dispersar por servidores de terceiros.
Aproveite para fazer triagem: uma cópia de segurança que contém tudo é uma cópia de segurança que terá de proteger para toda a vida.
Passo 2: desativar o bloqueio de ativação
É a etapa mais falhada e a que estraga a venda.
- iPhone: Definições → o seu nome → Encontrar → desativar «Encontrar o meu iPhone», depois terminar sessão no ID Apple. Sem isso, o comprador recebe um aparelho bloqueado pelo bloqueio de ativação, inutilizável.
- Android: eliminar a conta Google em Definições → Contas, depois retirar o código e os dados biométricos. O Factory Reset Protection funciona segundo o mesmo princípio.
Dirija-se em seguida à página de gestão de dispositivos da sua conta (Google, Apple, Samsung, Xiaomi, conforme o caso) e retire explicitamente o aparelho da lista. Este gesto corta a ligação do lado do servidor, não apenas do lado do telemóvel.
Passo 3: revogar as sessões e a autenticação de dois fatores
O seu antigo telemóvel era talvez o seu segundo fator de autenticação. Antes de o deixar partir:
- transfira os seus códigos de autenticação (aplicações do tipo TOTP) para o novo aparelho;
- revogue as sessões ativas nas suas contas sensíveis (banco, email, redes sociais);
- se utiliza uma chave de segurança física FIDO2 como segundo fator, é a boa altura para confirmar que está devidamente registada nas contas críticas — é precisamente ela que o dispensa de depender de um número de telefone.
Passo 4: repor e, depois, repor o ruído
Para os mais prudentes, existe um método dito de «enchimento»: depois do apagamento, enche-se a memória com ficheiros neutros (vídeos sem qualquer interesse) e faz-se novo apagamento. Num aparelho encriptado, é largamente supérfluo. Num aparelho antigo não encriptado (anterior a 2015), é, pelo contrário, uma precaução razoável.
Passo 5: pensar no invólucro físico
O telemóvel não viaja sozinho. A capa, o cartão SIM esquecido na gaveta, a etiqueta de expedição com a sua morada completa colada numa encomenda: tudo isso também conta alguma coisa. Se enviar o aparelho, uma bolsa de expedição neutra e uma guia que mencione apenas o estritamente necessário valem mais do que uma caixa reaproveitada com a sua encomenda anterior e o seu nome em letras grandes.
Parte 3 — Comprar em segunda mão: as cinco verificações que contam
Comprar um aparelho já usado é aceitar um objeto cuja história desconhecemos. Eis como reconstituí-la.
1. O IMEI, antes de mais
Cada telemóvel possui um número único, o IMEI, que se mostra marcando *#06#. Peça-o ao vendedor antes da compra e verifique se corresponde ao gravado no aparelho ou apresentado nas definições.
Em França, um IMEI declarado como roubado pode ser inscrito numa lista de bloqueio pelos operadores, através do dispositivo gerido pela Fédération française des télécoms. Um aparelho na lista negra deixa de funcionar nas redes móveis francesas, seja qual for o SIM inserido. Comprar um telemóvel roubado é também herdar uma queixa associada a um objeto que passa a ter na sua posse.
2. O aparelho está mesmo dissociado?
Ligue-o à frente do vendedor se for uma transação em mão. Se arrancar num ecrã a pedir o ID Apple ou a conta Google do proprietário anterior, a venda não faz qualquer sentido: está a comprar um tijolo. Nunca se contente com a promessa de «depois desbloqueio».
3. O sistema é original?
Alguns aparelhos recondicionados em circuitos não oficiais chegam com um sistema modificado, aplicações pré-instaladas ou uma versão do Android com outra marca. O risco não é teórico: análises publicadas nos últimos anos por investigadores de segurança documentaram a presença de software indesejado em terminais de gama de entrada vendidos como novos.
Reflexo simples: faça a sua própria reposição de fábrica logo à receção, seja qual for a promessa do vendedor, e verifique a versão do sistema, bem como a data da última correção de segurança (Definições → Acerca de → Versão de segurança).
4. Durante quanto tempo vai receber atualizações?
Um telemóvel que deixa de receber correções torna-se, ao longo dos meses, uma porta aberta. Desde 2023, o regulamento europeu sobre ecodesign impõe progressivamente aos fabricantes durações mínimas de atualização de segurança para os smartphones vendidos na UE. Antes de comprar em segunda mão, verifique a política do fabricante para o modelo em causa: um aparelho lançado há seis anos pode estar em perfeito estado físico e completamente abandonado do lado do software.
5. Procurar aquilo que não devia lá estar
Depois da reposição, um aparelho limpo não tem aplicações de administração desconhecidas, nem perfis de configuração exóticos, nem VPN configurada à sua revelia. No Android, dê uma vista de olhos em Definições → Segurança → Aplicações de administração do dispositivo; no iOS, em Definições → Geral → VPN e gestão do dispositivo.
É aí que se alojam os stalkerwares, esses programas de vigilância instalados por alguém próximo. O tema ultrapassa largamente a compra em segunda mão: diz também respeito aos aparelhos «oferecidos» num contexto de violência doméstica. A CNIL e várias associações francesas alertam regularmente para estas práticas; a Coalition Against Stalkerware publica recursos em francês para os detetar.
Parte 4 — As plataformas de recondicionamento e os seus direitos
Um profissional do recondicionamento é um subcontratante… ou não
Quando confia o seu telemóvel a um recondicionador, entrega-lhe potencialmente um suporte com dados pessoais — os seus, mas também os de todos os seus contactos. Os operadores sérios aplicam um procedimento de apagamento documentado e fornecem por vezes um certificado. Peça-o.
O ponto-chave do RGPD aqui: nunca delega totalmente a sua responsabilidade perante os terceiros presentes na sua lista de contactos. O reflexo correto continua a ser apagar tudo por si antes de entregar o aparelho e considerar o apagamento do profissional como uma segunda camada, não como a primeira.
A menção legal a conhecer
Desde a lei AGEC e os respetivos diplomas de aplicação, os produtos recondicionados vendidos em França devem exibir a menção «recondicionado», acompanhada de informações sobre o estado do aparelho. Um vendedor que fala de «como novo» sem mais precisões sai do enquadramento. E um produto recondicionado vendido por um profissional beneficia da garantia legal de conformidade: doze meses no mínimo para um bem usado, dois anos para um bem novo.
Parte 5 — O caso particular: o aparelho que não se revende
Nem todos os telemóveis acabam vendidos. Alguns avariam, partem-se ou dormem cinco anos numa gaveta. Três situações merecem tratamento à parte.
O aparelho que já não liga
É impossível repor um telemóvel morto. Duas opções:
- A entrega num ponto de recolha certificado (ecocentro, operador, loja), com, idealmente, remoção prévia do cartão SIM e do micro-SD.
- A destruição física, se o aparelho continha dados sensíveis e nunca teve código de bloqueio. Furar ou partir o chip de armazenamento torna a recuperação economicamente impensável. Uns óculos de proteção e uma chave de fendas de precisão chegam — abrir um smartphone moderno exige um mínimo de ferramentas e de paciência.
O telemóvel antigo guardado «por precaução»
É um excelente hábito para casos de emergência, mas um aparelho esquecido numa gaveta continua a ser um aparelho que contém tudo. Se o guardar, apague-o agora, não no dia em que o vier a oferecer. Um aparelho vazio é um objeto; um aparelho cheio é um dossiê.
O telemóvel dado a um filho ou a alguém próximo
A oferta em família é o caso mais frequentemente malfeito, porque há confiança. O problema não é a confiança: é que o aparelho continua associado à sua conta, faz aparecer as suas notificações e expõe as suas mensagens a alguém que não as procurava. Um apagamento completo e uma conta distinta são a regra, mesmo entre pais e filhos.
Resumo: a checklist para ter à mão
Antes de vender ou oferecer
- Guardar o que quero conservar, num suporte que eu controlo
- Desemparelhar relógio, auriculares, automóvel, objetos conectados
- Eliminar o perfil eSIM, retirar o SIM e o micro-SD
- Desativar Encontrar / eliminar a conta Google
- Transferir os meus códigos de autenticação de dois fatores
- Retirar o aparelho da lista na minha conta de fabricante
- Reposição de fábrica, com o aparelho a ter um código ativo
- Confirmar que a encomenda enviada não diz demasiado
Antes de comprar
- Verificar o IMEI através de
*#06#e o seu estado - Ligar o aparelho: nenhuma conta anterior deve aparecer
- Reposição de fábrica feita por mim, imediatamente
- Controlar a data da última correção de segurança
- Verificar perfis, VPN e administradores do dispositivo
- Confirmar a duração de suporte anunciada pelo fabricante
Conclusão: um aparelho, duas vidas, nenhum rasto
Um smartphone que muda de mãos não é um objeto neutro. Transporta uma memória, e essa memória não se apaga por educação. A boa notícia é que a tecnologia joga a seu favor há dez anos: num aparelho encriptado e protegido por um código, uma reposição de fábrica bem conduzida é realmente suficiente.
O resto resume-se a gestos que levam vinte minutos: dissociar as contas, desemparelhar os objetos, verificar o que continua emparelhado do lado do servidor. E, no sentido inverso, recusar comprar um aparelho cuja história é pouco clara.
Proteger a privacidade não é apenas escolher o que se publica. É também decidir o que se deixa para trás quando um objeto sai de casa. Um telemóvel bem apagado não diz nada sobre si — e é exatamente isso que lhe pedimos.
Fontes e recursos úteis: CNIL (fichas práticas «Effacer les données d'un appareil avant de le revendre»), ADEME (dados sobre o mercado do recondicionado), Arcep (barómetro do digital), NIST SP 800-88 (referencial de apagamento de suportes), Coalition Against Stalkerware, Fédération française des télécoms (dispositivo de bloqueio de IMEI), artigos L. 217-3 e seguintes do Code de la consommation (garantia legal de conformidade).
