Chat Control: quem lê de facto as suas mensagens, e o que acaba de acontecer em Bruxelas.

Três meses em que analisar era ilegal

Quase ninguém reparou: entre 4 de abril e 9 de julho de 2026, os principais serviços de mensagens deixaram de poder analisar as suas conversas na Europa. O regulamento que o permitia desde 2021, o que ganhou a alcunha de Chat Control 1.0, estava prestes a caducar na primavera. A 26 de março, o Parlamento Europeu recusou prolongá-lo. O resultado: nenhuma base legal, durante três meses. Um vazio jurídico que ninguém tinha realmente previsto.

Depois o dossiê regressou, e desta vez as regras do jogo tinham mudado. Em segunda leitura, rejeitar a posição do Conselho exige mais do que uma maioria dos eurodeputados presentes. Exige uma maioria absoluta dos 720 membros, 361 votos. A 9 de julho, 314 eurodeputados votaram pela rejeição, 276 votaram contra a rejeição, 17 abstiveram-se. 47 votos a menos. O texto é, por isso, considerado adotado, e a análise voluntária volta a ser legal até 3 de abril de 2028.

Um elemento da mesma votação merece atenção. Os eurodeputados adotaram uma alteração que exclui explicitamente as mensagens encriptadas de ponta a ponta do âmbito do regulamento. Mas o Conselho ainda tem de a aceitar e, à data desta publicação, ela não está em vigor.

O que a lei permite de facto

O texto oficial é o Regulamento (UE) 2021/1232. Adotado em julho de 2021, abre uma exceção temporária à Diretiva ePrivacy, a lei que protege a confidencialidade das suas comunicações eletrónicas. Na prática, permite aos fornecedores de e-mail e de mensagens analisar o que passa pelos seus servidores para detetar e denunciar material de abuso sexual de crianças, e para identificar adultos que tentam aproximar-se de crianças.

Convém primeiro esclarecer alguns equívocos. Nenhum serviço de mensagens é obrigado a analisar seja o que for: o regulamento levanta uma proibição para os que optam por o fazer, e a maioria das grandes plataformas americanas já o fazia muito antes de 2021. Nem a derrogação permite a ninguém procurar outra coisa. As suas opiniões políticas ou discussões acaloradas não são o alvo; as ferramentas comparam sobretudo as suas imagens com bases de dados de impressões digitais de material já identificado pelas autoridades.

Resta a palavra «temporário», que merece bem as suas aspas. O regulamento deveria durar três anos. Foi prolongado em 2024, caducou em abril de 2026, e acaba de ser renovado por mais dois anos. Depois de tantos prolongamentos excecionais, a exceção começa a parecer um hábito.

Quem analisa o quê, na prática

Se usa o Gmail, o Outlook, o Facebook Messenger, o Instagram ou o Snapchat, as fotografias e mensagens que viajam sem encriptação pelos servidores podem ser confrontadas com essas bases de dados de impressões digitais. A dimensão vê-se nos números do NCMEC, o organismo norte-americano que centraliza as denúncias: 20,5 milhões em 2024, quase todas geradas pelas análises automáticas das plataformas.

As mensagens encriptadas de ponta a ponta jogam noutra divisão. WhatsApp, Signal, iMessage e o Messenger desde o final de 2023: nestes serviços, o conteúdo das suas conversas é ilegível para os servidores que o transportam. Só o seu dispositivo e o do seu contacto possuem as chaves. Isto é matemática, não é regulação, e nenhuma regulação a altera.

O que é precisamente a razão pela qual o verdadeiro debate dos últimos anos se deslocou para uma ideia bem mais intrusiva: analisar as mensagens diretamente no seu telemóvel, antes da encriptação. Mais sobre isso a seguir.

Máquinas que se enganam

A esta escala, a análise automática produz inevitavelmente erros, e não são raros. A Amazon reconhece usar um limiar de deteção deliberadamente amplo que, nas suas próprias palavras, gera uma percentagem elevada de falsos positivos. Investigadores de Stanford concluíram que quase 80 % das denúncias rotuladas como «IA generativa» enviadas ao NCMEC no primeiro semestre de 2025 não continham qualquer material de abuso sexual de crianças gerado por IA.

Por detrás das estatísticas há pessoas. O caso mais conhecido é o de um pai americano que fotografou a infeção do filho para enviar a um médico durante a pandemia. As fotografias, guardadas automaticamente na nuvem, acionaram os algoritmos da Google. A sua conta foi encerrada de um dia para o outro, dez anos de e-mails e fotografias perdidos, e foi aberta uma investigação policial. A investigação concluiu o óbvio: nada a assinalar. A Google nunca restaurou a conta.

É esse o ponto cego do sistema. Uma denúncia automática não é uma prova, mas as suas consequências chegam de imediato, e por vezes para sempre, antes de qualquer ser humano ter verificado seriamente seja o que for.

O verdadeiro debate não terminou

O regulamento permanente, proposto em maio de 2022 e apelidado de Chat Control 2.0, ia originalmente muito mais longe. Previa ordens de deteção obrigatórias: o poder de forçar um serviço de mensagens, mesmo encriptado, a analisar as comunicações dos seus utilizadores. Foi esse texto que mobilizou criptógrafos, autoridades de proteção de dados e boa parte da sociedade civil durante três anos, e que manteve o dossiê bloqueado no Conselho.

Em novembro de 2025, o Conselho abandonou finalmente a análise obrigatória da sua posição negocial. O que fica em cima da mesa não é insignificante: um quadro permanente para a análise voluntária, deveres de verificação de idade que também se aplicariam aos serviços encriptados, obrigações de «mitigação de risco» suficientemente vagas para manter a pressão sobre a encriptação, e um centro dedicado da UE. As negociações entre o Parlamento e o Conselho recomeçam em setembro de 2026, sob a presidência irlandesa.

Em suma: o 1.0 foi prolongado, o 2.0 continua em negociação, e a questão central não se moveu um milímetro. Pode um serviço de mensagens encriptadas ser forçado a olhar para dentro das mensagens dos seus utilizadores, sim ou não?

O que isto muda para si

→Nos serviços que não são encriptados de ponta a ponta (e-mail clássico, mensagens privadas em redes sociais), o seu conteúdo pode ser legalmente analisado por algoritmos de deteção. Era verdade antes de abril de 2026; volta a ser verdade.
→Nas mensagens encriptadas de ponta a ponta, os servidores não conseguem ler as suas conversas. Basta verificar que a encriptação está mesmo ativada: está por predefinição no WhatsApp, no Signal e no iMessage, mas não em todo o lado.
→Uma conta pode ser suspensa apenas com base numa denúncia automática, sem qualquer ser humano envolvido. Guarde uma cópia de segurança independente do que realmente importa, fotografias e documentos, em vez de confiar tudo a um único ecossistema.
→E o debate vai continuar: a análise no próprio dispositivo voltará à mesa quando as negociações sobre o regulamento permanente recomeçarem.

A encriptação de ponta a ponta não é uma ferramenta de burlões. É a tecnologia que protege as suas conversas bancárias, médicas e familiares. Todo o debate europeu resume-se a saber se ela pode ser enfraquecida «só um pouco» para permitir a análise. Os criptógrafos dão a mesma resposta há dez anos: uma encriptação enfraquecida para um único fim está enfraquecida para toda a gente.

O que a Trasimène faz, e o que não faz

Sejamos diretos: nenhum antivírus e nenhuma VPN vão impedir um serviço de mensagens de analisar o que passa pelos seus servidores. A análise acontece do lado da plataforma, sobre conteúdo que lhe entregou. Uma VPN encripta o caminho entre o seu dispositivo e o servidor, não aquilo que a plataforma faz com os seus dados depois disso. Se alguém lhe vender «proteção contra o Chat Control», desconfie.

O terreno da Trasimène é o outro lado da sua privacidade: spyware instalado no seu telemóvel, aplicações que sugam os seus dados, phishing dirigido às suas contas, e a confidencialidade do seu tráfego em redes que não controla. Contra a análise do lado do servidor, a sua melhor alavanca cabe numa só frase: escolha mensagens com encriptação de ponta a ponta e saiba o que cada serviço pode, ou não, fazer com o seu conteúdo.

Fique com o mapa do assunto, em vez do ruído à sua volta. O que está em vigor hoje é a análise voluntária, limitada ao material de abuso sexual de crianças, em serviços não encriptados, prolongada até abril de 2028. O que está ainda por decidir é o destino das mensagens encriptadas, em Bruxelas a partir de setembro. Entretanto, os bons hábitos não mudam: mensagens encriptadas de ponta a ponta para o que é privado, cópias de segurança independentes para o que é precioso, e um pouco de atenção ao que cada plataforma faz com os seus conteúdos.

Fontes

Trasimène: segurança móvel

Ver o que a Trasimène protege

Descarregar Trasimène →