Um guia de privacidade público e compartilhável
Como Realmente Evitar o Chat Control: Um Guia Prático
Esta página foi traduzida automaticamente. Encontrou um erro? Sugira uma correção.
Não precisa de conhecimentos técnicos nem de comprar nada para começar. Este é um plano passo a passo para retirar a sua vida privada dos sistemas que a analisam, na ordem que lhe oferece a maior proteção com o menor esforço. Vendemos eSIMs anónimos, por isso somos uma parte interessada, mas esse passo é apenas um entre muitos aqui presentes e a maior parte deste guia não custa nada. Partilhe-o livremente.
Quem escreveu isto e por quê
Somos a PikaSim. Vendemos eSIMs anónimos, portanto temos interesse direto neste assunto — leia este guia tendo isso em conta. Mas não somos apenas uma loja: também gerimos a infraestrutura de privacidade, incluindo um BTCPay Server auto-alojado, os nossos próprios nós de Monero e Bitcoin, um relay Nostr e um relay Tor. Lidamos diariamente com os processadores de pagamento, os regimes de registo de SIM e os sistemas de verificação sobre os quais este guia trata.
Escrevemos isto porque, quando o Chat Control da UE chegou às notícias, a maior parte da cobertura era pânico ou spin, e quase ninguém explicou, em linguagem simples, o que realmente mudou e o que uma pessoa comum deveria fazer. Por isso, escrevemos o guia que gostaríamos que existisse: honesto sobre o que cada ferramenta faz e não faz, honesto sobre os limites daquilo que nós próprios vendemos, e útil mesmo que nunca nos compre nada. É gratuito, não exige registo, e está licenciado para que qualquer pessoa o possa copiar ou traduzir.
O plano em uma tela
- Nível 1 (este fim de semana, gratuito, sem conhecimentos técnicos): Mude para o Signal, troque seu navegador e mecanismo de busca, e crie um e-mail privado para cadastros.
- Nível 2 (este mês): Pare de usar seu número real, adicione um número anônimo reserva e migre seus cadastros para ele.
- Nível 3 (quando estiver pronto): Assuma o controle do próprio dispositivo com um telefone limpo e sem Google (GrapheneOS).
- O limite honesto: A criptografia impede a varredura que existe hoje. Ela não impede a varredura no próprio dispositivo — por isso o Nível 3 (um dispositivo que você controla) é o destino final se a lei avançar ainda mais.
Nível 1 — as três primeiras medidas a tomar
Se você não fizer mais nada, faça estes três. Levam um fim de semana, não custam nada, não exigem habilidades especiais e cobrem a grande maioria das exposições do dia a dia. Faça-os em ordem.
Migre suas conversas para o Signal
Instale o Signal, avise os seus contatos próximos que está a mudar, e use-o para as suas conversas do dia a dia em vez do WhatsApp, Messenger, Telegram ou SMS. É gratuito, funciona exatamente como qualquer outro aplicativo de chat e a sua encriptação é o padrão ouro atual.
Obtenha um e-mail privado para novos cadastros
Crie uma conta no Proton Mail ou no Tuta e passe a usá-la sempre que um novo site pedir o seu e-mail. Mantenha a caixa de entrada antiga para o que já está associado a ela; direcione tudo o que vier a seguir para a conta privada.
Essa é a base. As seções abaixo detalham cada passo, além dos dois níveis mais avançados.
Mensagens: o que usar e as trocas a considerar
Nem todos os aplicativos de mensagens ditos "privados" são iguais, e a melhor escolha depende do quanto os seus contatos estão dispostos a aceitar. Confira o ranking honesto.
| App | Melhor para | Pede o seu número? | O problema |
|---|---|---|---|
| Signal Comece aqui | Todo mundo. A mudança realista que seus amigos realmente vão fazer. | Sim, para se registar (pode ocultá-lo dos contactos com um nome de utilizador). | Requer um número de telefone para se cadastrar. É exatamente aqui que um número reserva ajuda (Nível 2). |
| SimpleX Chat Avançado | Máxima privacidade de metadados. Sem conta, sem qualquer identificador. | Não. Sem telefone, sem e-mail, sem ID de utilizador. | Menos utilizadores, pelo que terá de convidar pessoas em vez de as encontrar. Ideal para um pequeno círculo de confiança. |
| Molly (fork do Signal) | Usuários do Signal no Android que desejam proteção adicional. | Igual ao Signal. | Apenas para Android; é o Signal com mais bloqueios, não uma rede diferente. |
| WhatsApp / Telegram Evitar para uso privado | Apenas para logística de grupos que não podem ser migrados. | Sim. | O WhatsApp é encriptado, mas pertence à Meta e está no centro do debate sobre a "varredura voluntária"; os chats do Telegram não são encriptados de ponta a ponta por padrão. |
A jogada realista
Migre as suas conversas do dia a dia para o Signal hoje mesmo, porque os seus contactos vão mesmo segui-lo para lá. Guarde o SimpleX para as poucas conversas que exigem proteção máxima. Não precisa de escolher apenas um para sempre.
Navegador e pesquisa: pare o rastreamento diário do seu perfil
Não se trata apenas da lei, mas do rastreamento constante em segundo plano que cria um perfil seu independentemente. Duas trocas rápidas:
- Navegador: Brave (bloqueia rastreadores por padrão) ou Firefox com proteção rigorosa contra rastreamento. No iPhone, o Safari com "Impedir Rastreamento Entre Sites" ativado também é uma boa opção padrão.
- Pesquisa: mude seu padrão para um mecanismo privado como DuckDuckGo, Startpage ou Brave Search. Leva trinta segundos e você não vai notar nenhuma diferença na qualidade dos resultados.
- Opcional, mas vale a pena: uma VPN de confiança ou o Tor Browser para navegação que deseja manter fora do alcance do seu provedor de internet. Escolha uma VPN auditada e que não registe registos; não utilize uma gratuita.
E-mail: a identidade que você revela sem perceber
O seu endereço de e-mail é um segundo identificador que liga silenciosamente todas as suas contas. Duas medidas:
- Uma caixa de entrada privada: Proton Mail (suíço, maior ecossistema privado) ou Tuta (encripta as linhas de assunto, plano pago mais acessível). Qualquer um é uma escolha sólida e confiável.
- Aliases para nunca reutilizar o endereço real: ferramentas como o SimpleLogin ou o Firefox Relay atribuem a cada site um endereço descartável que redireciona as mensagens para você. Se um deles vazar ou começar a receber spam, basta desativar esse alias — sem comprometer sua identidade.
Nível 2 — corte o vínculo com o número de telefone
O seu número de telefone é a chave mestra: os SIMs exigem cada vez mais identificação, os serviços pedem um número para o registo e o mesmo número reutilizado em todo o lado liga as suas contas à sua identidade. O objetivo aqui é parar de usar o seu número real e ter um número reserva que não esteja associado à sua identidade.
Pare de usar seu número real em cadastros
Quando um site "só precisa de um número para verificar," esse número vira um vínculo permanente com você. Use um número descartável ou apenas para receber mensagens nesses casos, e reserve o número do seu SIM de verdade para pessoas, não para plataformas.
Use um plano de dados anônimo
Um eSIM comprado sem conta, e-mail ou documento de identidade oferece conectividade que não está registada em seu nome. Ele não oculta o seu dispositivo da rede móvel (nenhum produto vendido como SIM consegue fazer isso), mas elimina o rastro documental que vincula a linha à sua identidade legal. Esta é a etapa em que podemos ajudar diretamente, e ainda assim indicaremos onde ela não é suficiente (veja a verificação da realidade abaixo).
Separe "pessoas" de "plataformas"
O hábito simples que une tudo: o seu número real é para pessoas em quem você confia. Tudo o que simplesmente pede "um número" recebe um diferente. Depois de fazer essa separação, um vazamento ou a combinação de dados por corretores do lado da plataforma deixa de apontar para você.
Onde o PikaSim se encaixa, honestamente
Vendemos eSIMs de dados anônimos e números de recebimento com nenhuma conta, nenhum e-mail e nenhum documento de identidade, o que é genuinamente útil para a etapa de número descrita acima. Somos uma opção entre várias, não mais indispensáveis do que o Signal ou o Proton. E continuaremos sendo honestos: um SIM não impede a varredura no dispositivo e não oculta seu aparelho da rede da operadora. Compre pelo que ele faz, que é desvincular um número da sua identidade. Há um link de produto, no rodapé.
Nível 3 — você realmente precisa do GrapheneOS?
Este é o nível avançado, onde você assume o controlo do próprio dispositivo. É mais importante do que qualquer outra coisa caso a legislação venha a exigir varredura no próprio aparelho — porque, nesse cenário, a sua proteção depende de executar um sistema operativo que você controla, e não um controlado pelo fabricante.
O que é o GrapheneOS
GrapheneOS é uma versão reforçada e sem Google do Android que funciona em telemóveis Google Pixel (sim, a ironia é propositada: os Pixel têm o melhor hardware de segurança disponível para se construir sobre). Ele elimina a recolha de dados do Google, isola as aplicações de forma rigorosa e dá-lhe controlo granular sobre o que cada aplicação pode aceder. É a opção de privacidade móvel mais robusta disponível para o grande público.
Resposta honesta: a maioria das pessoas ainda não precisa disso
GrapheneOS é um compromisso de verdade: você compra um Pixel compatível, instala o sistema e se adapta a uma vida com controlo cuidadoso sobre os apps do Google. Se isso parece muito, não tem problema ficar nos Níveis 1 e 2, que já protegem bem as suas conversas. Considere o GrapheneOS quando:
- Você quer remover o Google do dispositivo por completo, não apenas das suas conversas.
- O seu modelo de ameaça é sério (jornalista, ativista, pessoa em risco), ou
- Você quer estar preparado para um futuro em que a varredura migre para o próprio dispositivo.
Se você decidir fazer isso
Adquira um Google Pixel compatível (as gerações recentes Pixel 8, 9 ou 10 têm a maior garantia de atualizações de segurança) e siga o guia oficial de instalação do GrapheneOS a partir de um computador. O processo é guiado e reversível. Combine-o com os aplicativos acima e você terá um dispositivo verdadeiramente seu. Se um Pixel não for uma opção, um Android sem Google como o /e/OS é compatível com muito mais modelos, embora com um nível de segurança um pouco menor.
O que isso realmente faz e o que não faz
A maneira mais rápida de se perder no tema da privacidade é acreditar que uma ferramenta faz mais do que realmente faz. Aqui está a versão sem rodeios.
| Ameaça | Este guia foi útil? |
|---|---|
| Varredura de mensagens no servidor/rede (o que as regras atuais da UE permitem) | Sim Um aplicativo de mensagens com E2EE significa que não há nada legível para ser verificado em trânsito ou no servidor. |
| O seu número ser reutilizado para o rastrear e identificar | Sim Separar "pessoas" de "plataformas" e usar um número não registrado quebra o vínculo. |
| Perfilamento cotidiano por ad-tech e corretores de dados | Sim Navegador privado, buscas, e-mail e aliases eliminam a maior parte disso. |
| Varredura do lado do cliente (no seu dispositivo, antes da criptografia), caso venha a se tornar lei | Parcialmente Não é bloqueado por um aplicativo de mensagens ou SIM. Sua defesa é um dispositivo/SO que você controla (Nível 3). Isso ainda não foi aprovado. |
| A rede móvel que vê o seu dispositivo (IMEI/IMSI/localização) | Não Inerente às redes celulares. Um SIM anônimo remove o nome da conta, não a visibilidade da rede. |
| Um adversário com recursos específicos e direcionado contra você | Não Isso requer um modelo de ameaça real e individualizado. Comece pelos especialistas: veja os links abaixo. |
Não apenas esquive, ajude a detê-lo
Ferramentas pessoais protegem você. Elas não mudam a lei. Se a varredura em massa de mensagens privadas te preocupa, a outra metade da resposta é cívica:
- Acompanhe o debate na fonte, não nas manchetes: o rastreador de Chat Control de Patrick Breyer é o registo mais completo e atualizado sobre o estado das propostas da UE.
- Participe da resposta organizada: campanhas como a exitchatcontrol.org facilitam o contato com os representantes certos.
- Aprenda o conjunto de ferramentas mais avançado com os especialistas: Privacy Guides é o melhor recurso independente e não comercial, e GrapheneOS para hardware.
Perguntas Frequentes
Qual é a coisa mais importante a fazer em relação ao Chat Control?
Migre suas conversas privadas para um aplicativo de mensagens com criptografia de ponta a ponta, que não pode ser vasculhado por sistemas de monitoramento, e pare de usar seu número de telefone real como identidade em todos os lugares. Para a maioria das pessoas, isso significa instalar o Signal e migrar os chats do dia a dia para ele ainda esta semana. Tudo o que está nesta página parte dessas duas medidas.
Preciso comprar um celular especial ou instalar o GrapheneOS?
Não, não para começar. Trocar de mensageiro, navegador e e-mail já garante a maior parte da proteção, sem precisar de nenhum hardware novo. O GrapheneOS num Pixel é o nível avançado para quem quer remover o Google do próprio dispositivo. É uma solução poderosa — explicamos mais abaixo —, mas é o último passo, não o primeiro, e a maioria das pessoas não precisa chegar até lá.
Um mensageiro criptografado impede a varredura no lado do cliente?
Isso impede a análise em servidores e redes, que é o que as atuais regras da UE permitem. Por si só, não impede a análise no lado do cliente, que ocorreria no seu próprio dispositivo antes da encriptação. Essa versão da lei ainda não foi aprovada. Se isso acontecer, a sua defesa passa a depender do dispositivo e do sistema operativo que utiliza — e é exatamente por isso que o nível avançado (um sistema operativo limpo que você controla) é importante. Somos transparentes sobre isto porque fingir o contrário seria enganá-lo.
Por que o meu número de telefone é tão importante?
Porque é o identificador que une tudo. Muitos serviços exigem um número para o registo, os cartões SIM requerem cada vez mais um documento de identificação, e o mesmo número reutilizado em todo o lado permite que contas separadas sejam associadas a si. Usar um aplicativo de mensagens que não precise do seu número real, e ter um número alternativo que não esteja vinculado à sua identidade, quebra essa ligação.
Alguma dessas práticas é ilegal?
Não. Usar criptografia, escolher aplicativos privados e adquirir um plano de dados anônimo são ações completamente legais. Privacidade é um direito, não uma confissão de culpa. Este guia é voltado para pessoas comuns que querem proteger conversas cotidianas da varredura em massa e sem suspeita específica — exatamente o que a maioria dos europeus rejeita.
Não sou técnico. Por onde começo na prática?
Siga os três passos do Nível 1 em ordem: instale o Signal e migre as suas conversas principais para lá, troque o seu navegador pelo Brave ou Firefox com um motor de busca privado, e crie um e-mail Proton ou Tuta para usar em novos cadastros. É um fim de semana de trabalho com um grande retorno e sem necessidade de conhecimentos técnicos especiais.
Compartilhe, faça um fork, traduza. Mantido de forma aberta. Se uma recomendação estiver desatualizada ou um link quebrar, abra uma issue ou um pull request e corrigiremos publicamente. Repositório: github.com/codebruinc/pikasim-privacy-guide.
Licenciado sob CC BY-SA 4.0. Não temos afiliação com nenhuma das ferramentas mencionadas; verifique o estado atual antes de utilizá-las.
Publicado por PikaSim, que vende eSIMs anônimos. Este é o único link de produto nesta página.