Sobre a criptografia de ponta a ponta
A privacidade e a segurança estão no nosso DNA e, por isso, utilizamos a criptografia de ponta a ponta no WhatsApp. Com a criptografia de ponta a ponta, suas mensagens, fotos, vídeos, mensagens de voz, documentos, atualizações de status e ligações ficam protegidas para não caírem em mãos erradas.
Conversas pessoais
A criptografia de ponta a ponta do WhatsApp protege suas conversas com outras pessoas no WhatsApp Messenger, garantindo que as mensagens e ligações fiquem apenas entre você e a pessoa com quem conversar. Ninguém mais pode ler ou ouvir suas conversas, nem mesmo o WhatsApp. Com a criptografia de ponta a ponta, as mensagens e ligações são protegidas com um cadeado exclusivo e somente você e a pessoa que recebe a mensagem têm acesso à chave especial para destrancá-lo e ler as mensagens. Não é necessário ativar configurações especiais para garantir a segurança das mensagens, pois todo esse processo ocorre automaticamente.
Business messaging
Todas as mensagens enviadas e recebidas no WhatsApp são protegidas pelo mesmo protocolo de criptografia Signal que protege as mensagens antes que elas saiam do seu dispositivo. Quando você envia uma mensagem para uma empresa, ela é entregue de forma segura ao destino escolhido pela empresa.
Para o WhatsApp, as conversas com empresas que usam o app WhatsApp Business ou que gerenciam e armazenam as próprias conversas com os clientes são consideradas como protegidas com a criptografia de ponta a ponta por padrão. Após recebidas, as mensagens estarão sujeitas às respectivas práticas de privacidade da empresa. A empresa pode designar funcionários ou outros fornecedores para processar e responder a mensagens. Também pode usar os bate-papos que recebe para fins de marketing, incluindo publicidade na Meta.
No entanto, algumas empresas podem escolher serviços opcionais para interagir com os clientes.
- Por exemplo, algumas escolhem a Meta, empresa controladora do WhatsApp, para armazenar e responder a mensagens de clientes de maneira segura. A Meta não utilizará automaticamente as mensagens que você envia para empresas para veicular anúncios direcionados.
- Algumas empresas podem optar por usar a IA da Meta para ajudá-las a responder às mensagens de clientes. A Meta receberá esses bate-papos para melhorar a qualidade da IA e gerar respostas às mensagens.
Quando as empresas usam esses serviços opcionais, exibimos isso claramente no bate-papo e não consideramos que as mensagens com essas empresas sejam criptografadas de ponta a ponta. O usuário verá todas as alteração no status de criptografia de um bate-papo protegido com a criptografia de ponta a ponta. Para obter mais informações sobre quais bate-papos são criptografados de ponta a ponta, Para saber mais sobre quais bate-papos são protegidos com a criptografia de ponta a ponta, leia nosso Visão geral sobre criptografia (disponível em inglês).
Observação:
- A Meta recebe dados limitados de alguns serviços opcionais que podem ser usados por você ou por empresas. Por exemplo, quando você inicia uma conversa com uma empresa depois de interagir com um anúncio no Facebook ou no Instagram ou quando interage com ofertas e anúncios que a empresa envia para você no WhatsApp. Você verá um ícone no bate-papo ou no perfil comercial desses serviços. Você poderá tocar nele para saber mais sobre como funciona.
Pagamentos
O serviço de pagamentos no WhatsApp, que está disponível apenas em alguns países, permite a transferência de fundos entre contas em instituições financeiras. Os números bancários e de cartões são armazenados de maneira criptografada em uma rede altamente segura. Entretanto, como as instituições financeiras precisam receber as informações dos pagamentos para processar as transações, os pagamentos não são protegidos com a criptografia de ponta a ponta.
Qual a função da tela "Confirmar código de segurança" na tela Dados do contato?
Cada uma das suas conversas pessoais têm um código de segurança único. Esse código pode ser usado para confirmar que as chamadas e as mensagens que você envia na conversa são protegidas com a criptografia de ponta a ponta.
Observação: o processo de confirmação é opcional para conversas protegidas com a criptografia de ponta a ponta. Ele é utilizado apenas para confirmar que as ligações e as mensagens são protegidas com a criptografia de ponta a ponta.
Você pode encontrar esse código nos dados do contato, como um QR code ou na forma de um código de 60 dígitos. Cada código gerado é único para cada conversa e pode ser comparado entre os participantes para confirmar que as mensagens enviadas são protegidas com a criptografia de ponta a ponta. O código de segurança é apenas uma versão visível de uma chave especial compartilhada entre você e a pessoa com quem estiver conversando. Não se preocupe: ele não é realmente uma chave, e é sempre mantido em sigilo. Ao confirmar que um bate-papo está protegido com a criptografia de ponta a ponta, também confirma que as listas (suas e do seu contato) de dispositivos conectados estão atualizadas.
Para confirmar que um bate-papo está protegido com a criptografia de ponta a ponta:
- Abra o bate-papo.
- Toque no nome do contato para abrir a tela Dados do contato.
- Toque em Criptografia para mostrar o QR code e o número de 60 dígitos.
Caso você e seu contato estejam fisicamente perto um do outro, um de vocês pode escanear o QR code do outro ou comparar visualmente o código de 60 dígitos. Se você ler o QR code e corresponder ao código do seu contato, será exibida uma marca de seleção verde para confirmar a correspondência. Isso também indica que ninguém está interceptando suas mensagens ou ligações.
Se você e seu contato não estiverem fisicamente perto um do outro, você pode enviar o número de 60 dígitos a essa pessoa por meio de outra plataforma. Avise o contato que, ao receber o código, será necessário anotar e comparar esse código com o número de 60 dígitos exibido na seção Criptografia da tela Dados do contato. No Android e iPhone, você pode tocar no ícone de compartilhar na tela do código de segurança para enviar o código de 60 dígitos via SMS, email ou outra plataforma.
Se os códigos não corresponderem, é provável que você esteja lendo o código de outro contato ou outro número de telefone. Caso seu contato tenha reinstalado o WhatsApp recentemente, mudado de celular, ou conectado ou desconectado um novo dispositivo, recomendamos que você atualize o código. Para atualizá-lo, envie uma nova mensagem ao contato e, em seguida, escaneie o código. Saiba mais sobre alterações de códigos de segurança neste artigo.
Se você ou seu contato usam o WhatsApp em vários dispositivos, será necessário confirmar o código de segurança em todos os dispositivos.
O WhatsApp também fornece a confirmação automática desses códigos por meio de um processo chamado transparência chave. Para obter mais informações, leia nosso artigo técnico.
Para ver o status da confirmação automática de uma conversa protegida com a criptografia de ponta a ponta:
- Abra o bate-papo.
- Toque no nome do contato para abrir a tela Dados do contato.
- Toque em Criptografia para ver o aviso de confirmação automática atualizado, o QR code e o número de 60 dígitos para confirmação manual.
Por que o WhatsApp oferece criptografia de ponta a ponta e o que isso significa para a segurança dos usuários?
A segurança é essencial no serviço prestado pelo WhatsApp. Observamos diversas situações em que hackers criminosos obtiveram ilegalmente grandes quantidades de dados privados e utilizaram indevidamente a tecnologia para prejudicar pessoas usando as informações roubadas. Desde que a criptografia de ponta a ponta foi implementada em 2016, a segurança digital se tornou ainda mais importante.
O WhatsApp não pode acessar o conteúdo de mensagens nem ouvir ligações protegidas com a criptografia de ponta a ponta, porque a criptografia e a descriptografia de mensagens enviadas e recebidas no WhatsApp ocorrem inteiramente no seu dispositivo. Antes de uma mensagem sair do seu dispositivo, ela é protegida com um cadeado de criptografia e apenas o destinatário da conversa tem a chave para abri-lo. Além disso, cada mensagem enviada tem uma chave diferente. Embora esse processo ocorra em segundo plano, você pode confirmar que as conversas estão protegidas ao verificar o código de confirmação de segurança no seu dispositivo. Saiba mais sobre como tudo isso funciona no nosso artigo técnico.
Certamente, as pessoas já se perguntaram como a criptografia de ponta a ponta afeta o trabalho das autoridades de aplicação da lei. O WhatsApp valoriza o trabalho realizado pelas autoridades de aplicação da lei para manter as pessoas seguras em todo o mundo. Nós analisamos, validamos e respondemos cuidadosamente às solicitações das autoridades de aplicação da lei com base na lei e na política aplicáveis, e priorizamos as respostas às solicitações de emergência. Como parte dos nossos esforços de educação, publicamos informações para as autoridades de aplicação da lei sobre os dados limitados que coletamos e como essas autoridades podem enviar solicitações ao WhatsApp. Essas informações estão disponíveis aqui.
Para saber mais sobre sua segurança no WhatsApp, visite a página de Segurança do WhatsApp.