Introdução: dez dígitos que valem um registo civil
Faça as contas. Ao longo do último ano, a quantas entidades deu o seu número de telemóvel? O banco, o seguro de saúde, a oficina, duas plataformas de entregas, o serviço de apoio ao cliente de um fabricante de eletrodomésticos, o cartão de fidelização do supermercado, o formulário de reserva de um restaurante, a inscrição num ginásio, o site de bilheteira, o vendedor em segunda mão de um móvel comprado num sábado, o fisioterapeuta, a escola, o seguro de habitação, o serviço de assistência informática.
Na maioria destes casos, o número não era necessário. Estava apenas no campo obrigatório.
O problema não é o facto de esse número «circular». O problema é que se tornou, sem lei nem debate, o identificador único de facto da população. Quase nunca muda — a portabilidade do número, obrigatória desde 2007, eliminou a única razão que antigamente levava as pessoas a mudá-lo. É único, é curto, é fácil de memorizar, é pedido por toda a parte, e é verificável: um SMS de confirmação prova que é você o titular. Nenhum outro atributo reúne todas estas propriedades. Nem o endereço de e-mail, que multiplicamos. Nem o endereço postal, que mudamos em média a cada sete anos. Nem o nome, que é ambíguo.
Resultado: o seu número é a coluna pela qual duas bases de dados se colam. É um eixo de ligação. E um eixo de ligação, no mundo dos dados, é aquilo que transforma fragmentos anónimos num dossiê nominativo.
Este guia explica como chegámos aqui, o que um terceiro pode realmente extrair de dez dígitos, e sobretudo como deixar de os distribuir sem por isso viver como um eremita.
Parte 1 — Por que razão o número se tornou um eixo de identificação
A passagem do contacto para a autenticação
Originalmente, um número de telefone servia para se ser contactado. Hoje, serve para três coisas distintas que confundimos permanentemente:
| Função | Exemplo | É preciso o seu verdadeiro número? |
|---|---|---|
| Contactabilidade | O estafeta avisa que está à porta | Não, um número intermediário basta |
| Autenticação | Código de 6 dígitos para validar um pagamento | Sim, mas um número dedicado funciona |
| Identificação / cruzamento | A plataforma liga a sua conta às suas compras em loja | Não, nunca necessário para si |
A terceira função é aquela que ninguém lhe anuncia. É, no entanto, a mais lucrativa. Quando uma loja física e uma aplicação o reconhecem como a mesma pessoa, é quase sempre graças ao número.
O «hash» que não protege nada
Vai ler muitas vezes que um número é «transmitido sob forma de hash», portanto anónimo. É falso neste caso específico, e a CNIL recordou-o várias vezes nas suas posições sobre identificadores pseudonimizados.
Um número de telemóvel cabe num espaço de cerca de 100 milhões de combinações. Um computador comum calcula as impressões digitais da totalidade desse espaço em poucos minutos. Ou seja: aplicar um hash a um número de telefone não o esconde, apenas o traduz. A impressão continua a ser um identificador perfeitamente reversível, logo um dado pessoal na aceção do RGPD.
É exactamente este mecanismo que permite a agências de publicidade reconhecer um cliente a partir de um ficheiro «anonimizado» fornecido por uma cadeia de lojas.
O que um simples número já revela
Com dez dígitos e nada mais, um terceiro motivado obtém frequentemente:
- O operador e o tipo de linha (móvel, fixo, VoIP) — informação pública através das bases de portabilidade.
- O nome e às vezes o endereço, se estiver listado numa lista telefónica ou se o número tiver sido usado num anúncio classificado, num fórum, num CV online.
- A sua fotografia de perfil e o seu nome próprio nas aplicações de mensagens que mostram esses elementos a qualquer pessoa que tenha o número.
- A confirmação de que existe uma conta em dezenas de serviços: a página «palavra-passe esquecida» indica, involuntariamente, se o número está registado.
- As fugas associadas: as bases de dados comprometidas são indexadas e pesquisáveis por número. Em 2024, várias fugas massivas em França, nos setores dos seguros de saúde e da distribuição, expuseram milhões de registos contendo nome, data de nascimento e número de telefone.
O número é, portanto, um ponto de entrada. Não uma informação isolada.
Parte 2 — Os quatro circuitos por onde ele escapa
1. As listas telefónicas e a «lista vermelha» mal compreendida
Muita gente acredita que a inscrição na lista vermelha a protege de tudo. Ela faz apenas uma coisa: impedir a publicação nas listas telefónicas universais e no serviço de informações. É gratuita e um direito junto do seu operador — a legislação das comunicações eletrónicas concede-lhe esse direito.
O que ela não faz:
- Não apaga as listas inversas privadas que já aspiraram o número.
- Não impede as chamadas comerciais feitas a partir de ficheiros comprados noutro lugar.
- Não atua sobre as bases das empresas às quais você próprio deu o número.
2. As chamadas comerciais e a revenda de ficheiros
Existem mecanismos de oposição às chamadas comerciais e foram reforçados: desde a lei de 2020 e o decreto de outubro de 2022, as chamadas de telemarketing estão proibidas aos fins de semana, nos dias feriados, e durante a semana fora das faixas 10h–13h / 14h–20h. Desde 2026, o enquadramento tornou-se mais rigoroso, com a exigência de consentimento prévio em vários setores, nomeadamente a renovação energética e as contas pessoais de formação.
Isto reduz o ruído. Não elimina o valor de mercado do seu número. Um ficheiro de potenciais clientes qualificados — número + código postal + faixa de idade + área de interesse — continua a ser negociado.
3. Os «buracos» que você próprio abre
O número foge sobretudo por canais que ninguém vigia:
- O anúncio online onde o escreveu por extenso no texto, contornando o sistema de mensagens interno da plataforma.
- A assinatura automática dos seus e-mails, enviada para listas de distribuição.
- O documento PDF (CV, orçamento, fatura) publicado em algum lugar e indexado.
- O livro de endereços de um conhecido, sincronizado com uma aplicação que pede acesso aos contactos: o seu número sai dali mesmo que você nunca tenha instalado a aplicação.
Este último ponto é estrutural. Você não controla a discrição dos seus contactos.
4. O roubo de linha: o SIM swapping
É o cenário mais custoso. Um atacante reúne elementos suficientes sobre você para convencer o operador a transferir o seu número para um cartão SIM que ele controla. Passa então a receber os seus códigos de validação, e portanto as suas contas bancárias e as suas mensagens.
A ANSSI e os bancos franceses recomendam desde há vários anos que não se dependa exclusivamente do SMS como segundo fator. O remédio existe e é barato: uma chave de segurança FIDO2 ligada por USB ou aproximada por NFC substitui o código SMS por uma prova material impossível de interceptar à distância. É o único dispositivo que torna o roubo de número inofensivo para as suas contas críticas.
Parte 3 — A estratégia dos três números
O erro é procurar «um» número protegido. A boa abordagem é segmentar, exactamente como se usam vários endereços de e-mail.
Número 1 — O número íntimo
Aquele que a sua família, os seus amigos próximos e o seu médico de família conhecem. Regra absoluta: nunca é introduzido num formulário. Nem para uma entrega, nem para um cartão de fidelização, nem para uma reserva. Este número não existe online.
Número 2 — O número administrativo e bancário
Aquele que recebe os códigos de autenticação que importam: banco, finanças, segurança social, operador. É dado a conta-gotas, apenas a organismos que você escolheu, e nunca serve como meio de ser contactado por um comerciante.
Número 3 — O número descartável ou secundário
É o que absorve tudo o resto: plataformas de entregas, anúncios classificados, inscrições, períodos de teste gratuito, prestadores de passagem, assistência pós-venda. Três opções:
| Solução | Custo | Limitações |
|---|---|---|
| Linha pré-paga de um segundo operador | alguns euros por mês | identificação obrigatória na compra desde 2016; sem anonimato total |
| Segundo número por software oferecido por certos operadores e aplicações | 1 a 5 €/mês | depende de uma conta existente |
| Envio de SMS anónimo, sem expor um número | pontual | para enviar, não para receber |
Um ponto técnico que conta: para manter duas linhas activas sem transportar dois aparelhos, verifique se o seu telefone aceita eSIM ou dispõe de uma segunda ranhura física. Caso contrário, um telefone dual SIM de gama de entrada serve muito bem como linha «pública», e evita misturar usos no mesmo aparelho.
Atenção às aplicações de «número virtual gratuito» descarregadas ao acaso. Muitas vivem da revenda dos metadados das chamadas, ou alojam as mensagens em servidores fora da UE sem base legal. Está a trocar uma proteção por outra fuga. Prefira uma oferta faturada por um operador identificável, com uma política de privacidade legível.
O caso do envio pontual
Há situações em que precisa de dizer algo sem dar possibilidade de resposta: denunciar um problema anonimamente, avisar alguém próximo a partir de um contexto sensível, responder a um anúncio sem se expor, alertar um vizinho. É precisamente esse o uso de um envio de SMS sem divulgação de número: a mensagem parte, o destinatário lê-a, e a sua linha pessoal não aparece em lugar nenhum. A contrapartida é clara e é preciso assumi-la: não recebe resposta directa.
Parte 4 — A limpeza: recuperar o que já saiu
Passo 1: cartografar
Procure o seu próprio número. Num motor de busca, entre aspas, em vários formatos: 0612345678, 06 12 34 56 78, +33612345678. Os resultados dir-lhe-ão o que está indexado publicamente. Faça o mesmo nas grandes plataformas de anúncios e, se os tiver, nos seus antigos perfis profissionais.
Passo 2: exercer o direito ao apagamento
O RGPD, através do seu artigo 17, concede-lhe o direito ao apagamento. Para um número, o pedido é simples e cabe em quatro linhas:
Assunto: pedido de apagamento de dados pessoais (artigo 17 do RGPD)
Exmos. Senhores, Solicito o apagamento do número de telefone 06 XX XX XX XX associado à minha conta / processo, assim como a sua eliminação de qualquer ficheiro de prospeção. Solicito igualmente a lista dos destinatários a quem foi comunicado, ao abrigo do artigo 15.3 do RGPD. O responsável pelo tratamento dispõe de um prazo de um mês para responder.
A menção ao artigo 15.3 é a alavanca mais útil: diz-lhe a quem o seu número foi transmitido, e portanto a quem escrever em seguida. Sem resposta ao fim de um mês, a reclamação online junto da autoridade de proteção de dados é gratuita e leva dez minutos.
Passo 3: trancar o que resta
- Passe as suas contas críticas para uma aplicação de autenticação ou uma chave física em vez do SMS.
- Nas configurações das suas aplicações de mensagens, desative a descoberta por número e restrinja a visibilidade da fotografia de perfil apenas aos contactos.
- Recuse o acesso ao livro de endereços às aplicações que não têm qualquer necessidade funcional dele.
- Peça ao seu operador que acrescente uma palavra-passe ou código de proteção ao seu processo de cliente, para bloquear um pedido de portabilidade fraudulento.
- Nos anúncios, nunca publique o número por extenso no texto, incluindo disfarçado em «zero seis».
Parte 5 — As situações concretas
«A caixa pede-me o número para o cartão de fidelização»
O número não é necessário para um cartão de fidelização. Serve para cruzar as suas compras com o seu perfil publicitário. Recuse, ou dê o número 3. O programa funciona sem ele.
«O formulário recusa validar sem número»
Campo obrigatório não significa obrigação legal. O princípio da minimização (artigo 5.1.c do RGPD) proíbe a recolha de dados não necessários à finalidade. Para uma newsletter ou o descarregamento de uma brochura, um número nunca é necessário. Dê o número 3, ou escreva ao encarregado da proteção de dados do site.
«Um estafeta, um técnico, um comprador precisa de me contactar»
Use o sistema de mensagens interno da plataforma quando existe, caso contrário o número 3. Para uma intervenção em casa, tenha presente que o número será guardado num software de gestão de intervenções partilhado, frequentemente alojado num terceiro.
«Preciso de escrever a alguém sem que essa pessoa me possa ligar de volta»
É o uso dos SMS anónimos. Uma denúncia, uma mensagem a um vizinho, uma informação sensível: o conteúdo passa, o remetente permanece não identificável para o destinatário. Nunca deve ser usado para assediar ou ameaçar — o anonimato técnico não é impunidade jurídica, e os pedidos judiciais chegam a bom porto.
«Vou mudar de operador ou de país»
A mudança para o estrangeiro é uma das raras ocasiões para começar do zero. Aproveite para atribuir um novo número íntimo e deixar morrer o antigo, actualizando apenas as contas críticas.
Ir mais longe sem se tornar paranoico
O reflexo mais rentável resume-se numa frase: antes de introduzir dez dígitos, pergunte-se quem vai ligar, e para quê. Em 70 % dos casos, ninguém ligará nunca. O campo existe para enriquecer uma base de dados.
Para quem quiser estruturar a sua abordagem, dois apoios úteis: as fichas práticas da CNIL, gratuitas e regularmente actualizadas, e um guia de referência sobre higiene digital — o tipo de obra sobre a proteção de dados pessoais que estabelece os princípios de uma vez por todas, em vez de andar atrás de cada configuração. Alguns acrescentam um caderno de palavras-passe em papel, guardado fora de alcance: pouco elegante, mas bem mais seguro do que um ficheiro chamado «códigos» no ambiente de trabalho.
E se quiser conservar o registo das suas diligências ao abrigo do RGPD, um simples dossiê de arquivo com as cópias das suas cartas e os avisos de receção servir-lhe-á no dia em que tiver de demonstrar, junto da autoridade de proteção de dados, que escreveu efectivamente um mês antes.
O painel de controlo em cinco minutos
| Ação | Frequência | Efeito |
|---|---|---|
| Pesquisar o próprio número na web | 2 vezes por ano | deteta as fugas públicas |
| Verificar a lista vermelha junto do operador | na abertura da linha | retira das listas telefónicas |
| Acrescentar um código de proteção ao processo do operador | uma vez | bloqueia o SIM swapping |
| Migrar o segundo fator do SMS para uma chave ou uma aplicação | uma vez | neutraliza o roubo de linha |
| Usar o número 3 para qualquer formulário comercial | permanentemente | corta o eixo publicitário |
Conclusão: o único identificador que você próprio distribui
O Estado francês levou quarenta anos a regular o uso do número de segurança social, precisamente porque um identificador único e universal permite ligar tudo. Entretanto, oferecemos o mesmo poder a um número de telemóvel, sem lei, sem registo, sem controlo, simplesmente porque era prático.
A boa notícia é que este eixo de ligação é o único que você ainda controla na origem. Ninguém o obriga a escrevê-lo. Três números, uma regra por número, e a mecânica de cruzamento para de imediato — sem mudar um único dos seus hábitos.
