Privacidade no Telegram: as configurações que muita gente esquece

Uma conta do Telegram é mais do que um histórico de conversas. Ela está vinculada ao seu número de telefone, à sua lista de contatos, aos dados de pagamento de qualquer bot que você tenha usado e a todos os dispositivos nos quais você já fez login. As configurações de privacidade estão todas reunidas em uma única seção, mas a maioria das pessoas a abre uma vez no cadastro e nunca mais volta. Veja o que vale a pena verificar hoje, e o raciocínio por trás de cada escolha.

Quem vê o seu número de telefone

Seu número é o seu identificador principal no Telegram e, por padrão, fica visível para quem já tem você salvo como contato. Isso é gerenciado em Configurações → Privacidade e Segurança → Número de Telefone. Há três opções de visibilidade: "Todos", "Meus Contatos" e "Ninguém".

• Defina como "Ninguém" se não quiser que o seu número apareça no seu perfil.
• Abaixo disso, verifique "Quem pode me encontrar pelo meu número" — mesmo com o número oculto, essa configuração permite que quem já tem o seu número consiga localizá-lo.

Segundo a própria documentação do Telegram, por padrão o seu número fica visível apenas para as pessoas que você adicionou à sua agenda como contatos (FAQ do Telegram). Se você conversa com estranhos por meio de anúncios ou grupos públicos, restrinja essa visibilidade manualmente.

Chats secretos vs. chats na nuvem

As conversas comuns do Telegram são chats "na nuvem": criptografadas no trecho entre cliente e servidor, mas armazenadas nos servidores do Telegram e sincronizadas entre todos os seus dispositivos. Isso é conveniente, mas significa que o conteúdo poderia, tecnicamente, ser descriptografado do lado do serviço.

Os chats secretos funcionam de forma diferente: as mensagens são protegidas por criptografia de ponta a ponta, e a chave existe apenas nos dois dispositivos que participam da conversa. Um chat secreto está vinculado a um único dispositivo, nunca chega à nuvem e não é transferido quando você faz login em um novo telefone (core.telegram.org). Os chats secretos também oferecem:

• mensagens que se autodestroem em um temporizador;
• bloqueio de reenvio das mensagens para fora do chat;
• um aviso quando a outra pessoa tenta fazer uma captura de tela.

Você inicia um chat secreto a partir do perfil da outra pessoa → "Iniciar Chat Secreto". Para qualquer assunto realmente sensível, use um chat secreto em vez de um chat comum. As chamadas no Telegram, aliás, são sempre criptografadas de ponta a ponta.

Senha na nuvem: uma segunda camada de proteção

Por padrão, o login no Telegram é confirmado com um código por SMS. Se alguém interceptar esse SMS ou reemitir o seu cartão SIM, isso é suficiente para tomar controle da sua conta. A verificação em duas etapas (a senha na nuvem) fecha essa brecha: além do código, é exigida uma senha que só você conhece.

Ative-a em Configurações → Privacidade e Segurança → Verificação em Duas Etapas. O próprio Telegram confirma que, com a verificação em duas etapas ativada, tanto o código quanto a senha são exigidos para entrar na conta (FAQ do Telegram). Algumas regras práticas:

1. Defina uma senha exclusiva, que você não reutilize em nenhum outro lugar. O jeito mais fácil de guardá-la é em um gerenciador de senhas.
2. Adicione um e-mail de recuperação — sem ele, uma senha esquecida não pode ser recuperada.
3. Deixe a dica vaga o suficiente para não revelar a senha.

Se a proteção no login é um assunto novo para você, comece pelo básico no nosso artigo sobre autenticação em dois fatores — os princípios são os mesmos para Telegram, e-mail e serviços bancários.

Sessões ativas: quem mais está conectado

O Telegram funciona em vários dispositivos ao mesmo tempo, e cada um permanece conectado até que você encerre a sessão manualmente. Abra Configurações → Dispositivos (ou "Sessões Ativas") e revise a lista.

• Encerre qualquer sessão que você não reconheça — um navegador desconhecido, uma cidade diferente, um telefone antigo.
• Configure o encerramento automático de sessões inativas (por exemplo, depois de uma semana ou um mês).
• Verifique periodicamente — este é o primeiro lugar onde um login não autorizado aparece.

Uma lista de dispositivos limpa não serve de nada se o próprio telefone não estiver protegido. Certifique-se de que ele tem um bloqueio de tela e patches de segurança atualizados — o nosso breve checklist de segurança do Android cobre o essencial.

Quem pode te adicionar a grupos e te ligar

Convites de spam para canais suspeitos e chamadas de estranhos são desativados na mesma seção de privacidade. Revise estas configurações e restrinja-as:

• Convites para grupos e canais — mude para "Meus Contatos" em vez de "Todos", com exceções se quiser.
• Chamadas — restrinja aos contatos para não receber chamadas de estranhos.
• Mensagens reenviadas — oculta o link para o seu perfil nas mensagens reenviadas.
• Visto por último e foto do perfil — também vale a pena restringir aos contatos.

Também vale pensar na rede pela qual você está se conectando. Em Wi-Fi aberto — em um café, aeroporto ou hotel — é razoável criptografar separadamente a conexão com os servidores, por exemplo com a HamikVPN: ela não substitui as próprias configurações do Telegram, mas impede que outras pessoas na mesma rede vejam ou adulterem o seu tráfego. O próprio Telegram, segundo a sua Política de Privacidade, armazena os dados na nuvem de forma criptografada e mantém os metadados do serviço por um período limitado.

Passar pelas cinco seções leva de cinco a dez minutos, e o resultado dura meses: um número oculto, criptografia de ponta a ponta para qualquer coisa sensível, uma senha na nuvem contra a invasão da conta e uma lista de dispositivos limpa. Programe um lembrete para revisitar essas configurações a cada poucos meses.