É seguro enviar fotos privadas pelo WhatsApp?

A criptografia de ponta a ponta cobre o caminho do seu celular até o da outra pessoa. A maioria dos vazamentos reais acontece antes de a foto sair ou depois que ela chega.

Atualizado em

Resposta rápida

No envio, sim: as fotos do WhatsApp têm criptografia de ponta a ponta, então nem o WhatsApp, nem a Meta, nem sua operadora conseguem vê-las. Os riscos estão em outro lugar: backups na nuvem que não têm criptografia de ponta a ponta a menos que você ative, cópias salvas na galeria de quem recebe, encaminhamentos e prints, e os dados de conta que o próprio WhatsApp registra. Para uma foto realmente privada, use a visualização única, remova os metadados e ative o backup criptografado.

O que a criptografia protege — e o que não protege

“Criptografia de ponta a ponta” é verdade, mas descreve só uma etapa da vida da foto. Veja onde cada cópia vai parar e quem pode vê-la:

Cópias de uma foto do WhatsApp e quem pode vê-las
Onde a foto estáProtegida?Quem poderia ver
No caminho entre os celularesSim — criptografia de ponta a pontaSó você e quem recebe
Seu backup de conversas ou o de quem recebe (iCloud / Google Drive)Só se o backup com criptografia de ponta a ponta estiver ativado — vem desativadoQualquer pessoa com acesso àquela conta na nuvem, ou o próprio provedor
O rolo da câmera ou a galeria de quem recebeNão — depois de salva é uma foto comumQualquer pessoa que use aquele celular e todo app ou backup com acesso às fotos
Encaminhamentos, prints, a câmera de outro celularNãoQuem quer que recebam
Dispositivos conectados (WhatsApp Web, Desktop, um tablet)Criptografados, mas qualquer dispositivo conectado vê a conversa inteiraQualquer pessoa num computador em que você esqueceu de sair
Metadados dentro do arquivoO envio padrão remove; documentos mantêm tudoQuem recebe, se você enviou o arquivo original

O que o WhatsApp sabe sobre você

A política de privacidade do WhatsApp diz que o conteúdo das mensagens é criptografado para protegê-lo da própria empresa e de terceiros, e que normalmente não fica nos servidores. O que ele coleta é tudo em volta da mensagem: com quem você interage, quando, com que frequência e por quanto tempo; seu visto por último e status online; modelo do aparelho, sistema operacional, número de telefone, rede móvel e endereço IP.

Mesmo que você nunca compartilhe sua localização, a política diz que o WhatsApp estima sua localização geral — cidade e país — pelo endereço IP e pelo código de área do número. Ele também compartilha informações com outras empresas da Meta, inclusive para mostrar ofertas e anúncios relevantes nos produtos da Meta.

Duas exceções ao “o WhatsApp não consegue ler”: mensagens que você denuncia vão para o WhatsApp junto com a denúncia, e tudo o que você pergunta à Meta AI é processado pela Meta. A EFF observa que as conversas com a Meta AI não têm criptografia de ponta a ponta como as conversas normais.

Onde as fotos privadas realmente vazam

  • O backup de quem recebe. Ativar o backup criptografado protege só a sua cópia. Se a outra pessoa faz backup sem criptografia, sua foto fica no iCloud ou Google Drive dela — e você não consegue ver nem mudar essa configuração.
  • O salvamento automático. Dependendo das configurações de quem recebe, as fotos recebidas vão para o rolo da câmera e dali para o Google Fotos, o Fotos do iCloud ou qualquer app com acesso às fotos.
  • Encaminhamentos e prints. Uma foto comum pode ser encaminhada, salva ou capturada, e o WhatsApp não avisa você.
  • Computadores conectados. O WhatsApp Web ou Desktop aberto num computador compartilhado ou do trabalho mostra todas as conversas, inclusive fotos antigas.
  • O arquivo que você envia. Uma foto enviada como Documento mantém as coordenadas GPS e a hora da captura — veja o que o WhatsApp remove das fotos.

Proteja uma foto privada antes de enviar

  1. Envie com visualização única. Escolha a foto e, antes de enviar, toque no ícone “1” ao lado do campo de legenda. Quem recebe pode abrir uma vez; não dá para encaminhar nem salvar. No Android, prints de mídia de visualização única são bloqueados; no iPhone, os relatos variam conforme a versão. A câmera de outro celular sempre funciona, então a visualização única limita cópias — não as impede.
  2. Remova o que está dentro do arquivo. Envie como foto comum, não como Documento, para o WhatsApp recomprimir — ou remova antes a localização e o EXIF. Se precisar da qualidade total, exporte uma cópia limpa com um app como o Rewipe e confira no inspetor abaixo.
  3. Ative a privacidade avançada da conversa. Toque no nome da conversa → privacidade avançada da conversa. Ela impede que os participantes exportem a conversa e que a mídia seja salva automaticamente nos celulares deles, e deixa a conversa fora dos recursos da Meta AI. Qualquer participante pode desativá-la, e ela não bloqueia prints.
  4. Faça a conversa sumir. Toque no nome da conversa → mensagens temporárias e escolha um prazo. As mensagens — e as fotos nelas — são apagadas da conversa depois desse tempo, mas não de onde já foram salvas ou copiadas em backup.

Confira uma foto antes de enviar

Arraste a foto aqui para ver GPS, hora da captura e dados do aparelho. Ela é lida no seu navegador e nunca é enviada.

  • Funciona totalmente no navegador — nada é enviado aos servidores do Rewipe.
  • Tamanho máximo: 12.00 MB.
  • Encontra os metadados; para limpar cópias que você vai guardar ou compartilhar, use o app Rewipe.

Cinco configurações para conferir uma vez

  1. Backup com criptografia de ponta a ponta. Configurações → Conversas → Backup de conversas → backup com criptografia de ponta a ponta → ative e crie uma senha ou uma chave de 64 dígitos. O WhatsApp não consegue recuperá-la: se perder, perde o backup, então guarde num gerenciador de senhas.
  2. Dispositivos conectados. Configurações → Dispositivos conectados. Cada computador ou tablet da lista pode ler todas as suas conversas. Toque nos que você não reconhece ou não usa mais e saia deles.
  3. Salvar na galeria. No iPhone: Configurações → Conversas → salvar no Fotos. No Android: Configurações → Conversas → visibilidade de mídia. Desativado, as conversas privadas ficam dentro do WhatsApp em vez de sincronizar com sua nuvem de fotos.
  4. Confirmação em duas etapas. Configurações → Conta → Confirmação em duas etapas → ative. Aí um PIN passa a ser exigido para registrar seu número num celular novo, o que impede alguém de tomar a conta com um código SMS roubado.
  5. Duração padrão das mensagens. Configurações → Privacidade → duração padrão das mensagens. Novas conversas individuais já começam com mensagens temporárias, sem você precisar lembrar em cada uma.

Perguntas frequentes

PerguntaResposta
O WhatsApp ou a Meta conseguem ver as fotos que eu envio?Nas conversas normais, não — as fotos têm criptografia de ponta a ponta. Exceções: mídia de uma conversa que você denunciar, o que você compartilhar com a Meta AI e backups sem criptografia de ponta a ponta.
A visualização única é mesmo privada?Ela impede encaminhar e salvar, e bloqueia prints no Android. Não impede que alguém fotografe a tela com outro aparelho.
Os backups do WhatsApp são criptografados?Só se você ativar o backup com criptografia de ponta a ponta. Senão, eles ficam protegidos pela sua conta do iCloud ou do Google, não pela criptografia do WhatsApp.
O WhatsApp sabe onde estou se eu nunca compartilho minha localização?Mais ou menos. A política de privacidade diz que ele estima sua cidade e país pelo endereço IP e pelo código de área do número.

Baixe o Rewipe

Verifique e apague os riscos de privacidade das suas fotos no iPhone ou no Android.

Disponível no Google Play