Telegram é seguro? Criptografia, chat secreto e grupos

Resumo rápido

• Conversas comuns e grupos do Telegram ficam criptografados na nuvem da empresa, mas não têm criptografia de ponta a ponta.
• Só o chat secreto, que é sempre entre duas pessoas e preso a um aparelho, tem criptografia de ponta a ponta.
• Em grupo público, tudo o que você publica pode ser lido por qualquer pessoa, inclusive quem nunca entrou nele.
• Senha da verificação em duas etapas, número oculto e revisão de aparelhos conectados resolvem a maior parte dos riscos reais.
• Se a conta foi invadida, encerre os aparelhos estranhos primeiro, troque a senha depois e só então denuncie.

Uma conversa no Telegram pode estar protegida só contra estranhos ou também contra a própria empresa, e isso depende de onde você escreve. O perigo mais comum para quem entra em grupos e canais não é alguém quebrar a criptografia, e sim você expor dados por conta própria ou entregar o acesso da conta a um golpista. Entender onde cada proteção começa e termina é o que permite usar o app sem medo e sem ingenuidade.

Nuvem, chat secreto e grupo aberto: até onde cada proteção vai

Segundo a FAQ oficial, o Telegram usa duas camadas. As chamadas conversas na nuvem, que incluem chats privados comuns e todos os grupos, usam criptografia entre o seu aparelho e o servidor. Os chats secretos acrescentam uma criptografia entre os dois aparelhos, chamada de ponta a ponta, em que só quem conversa tem a chave.

Na prática, isso quer dizer que as mensagens de um grupo ficam guardadas, criptografadas, nos servidores do Telegram. É por isso que você troca de celular e reencontra o histórico inteiro. A contrapartida é que o conteúdo passa pela infraestrutura da empresa: a FAQ explica que o botão “Denunciar” envia o conteúdo marcado para os moderadores do Telegram avaliarem.

O chat secreto funciona de outro jeito. A documentação técnica em core.telegram.org descreve esse modo como conversa de uma pessoa com outra, ligada a aparelhos específicos, e a FAQ acrescenta que ele não faz parte da nuvem: não aparece nos seus outros aparelhos e se perde se você sair da conta naquele celular. Não existe grupo secreto, então nenhum grupo ou canal tem criptografia de ponta a ponta.

Tipo de conversa	Proteção	Onde fica guardada	Quem consegue ler
Chat privado comum	Criptografia entre aparelho e servidor	Na nuvem do Telegram, acessível em qualquer aparelho seu	Você, a outra pessoa e, em caso de denúncia, a moderação
Chat secreto	Criptografia de ponta a ponta	Só nos dois aparelhos envolvidos	Apenas as duas pessoas da conversa
Grupo privado (por convite)	Criptografia entre aparelho e servidor	Na nuvem do Telegram	Todos os membros, incluindo quem entrar depois, se o histórico estiver liberado
Grupo ou canal público	Criptografia entre aparelho e servidor	Na nuvem do Telegram	Qualquer pessoa, mesmo sem entrar

A última linha da tabela é a que mais pesa para quem participa de comunidades. A FAQ é direta: em grupo público, qualquer pessoa pode ver o histórico inteiro e entrar para publicar. Uma foto de documento, um endereço ou um print com seu Pix colado ali deixa de ser conversa e passa a ser publicação.

Existe ainda o lado legal. A FAQ explica que os dados da nuvem ficam espalhados por centros de dados em países diferentes, de modo que um pedido de acesso exige ordens judiciais de mais de uma jurisdição, e informa que conteúdo ilegal denunciado é removido. Ou seja, a proteção serve contra estranhos e golpistas, não como esconderijo para quem comete crime.

Sinais de que você está se expondo mais do que imagina

A maior parte dos problemas aparece no comportamento, não na tecnologia. Estes sinais indicam que a sua conta ou os seus dados estão mais à vista do que deveriam:

• Alguém de um grupo manda mensagem chamando você pelo nome completo. Pode ser que o número esteja visível ou que a pessoa já o tenha salvo; a FAQ explica que quem tem seu número na agenda continua vendo esse dado.
• Um desconhecido pede “o código que chegou aí”. O código de login dá acesso à conta inteira, com todas as conversas na nuvem; ninguém legítimo precisa dele.
• Você nunca configurou uma senha extra. Sem a verificação em duas etapas, basta o código por SMS ou pelo app para alguém entrar na sua conta.
• Aparece em “Dispositivos” um aparelho que você não reconhece. Um computador ou navegador estranho na lista é o sinal mais claro de que alguém já lê as suas conversas na nuvem.
• Um bot de grupo responde a mensagens que não eram para ele. A FAQ diz que, por padrão, bots só veem mensagens destinadas a eles; se um bot reage a tudo, o desenvolvedor desligou esse modo e ele lê o grupo inteiro.
• Alguém propõe “conversar no secreto” para pedir dinheiro ou dados. O chat secreto protege o conteúdo contra terceiros, mas não diz nada sobre as intenções de quem está do outro lado.

Esse último ponto merece atenção. Situação hipotética: num grupo de trocas, um membro sugere passar para um chat secreto “por segurança” e, lá, pede um sinal via Pix. A criptografia funciona perfeitamente, e o golpe também. Para entender a abordagem de quem se passa por moderador, leia o guia sobre o golpe do falso administrador no privado.

Quatro conferências antes de mandar dado, foto ou código

A proteção certa depende do que você vai mandar e para onde. Antes de responder a um pedido num grupo ou no privado, passe por estas conferências; os caminhos seguem a FAQ oficial em português. No Android, as “Configurações” ficam no menu lateral, e no iPhone, na barra inferior do app.

1. Abra “Configurações”, toque em “Privacidade e Segurança” e veja se a “Verificação em Duas Etapas” está ligada; se não estiver, crie a senha e cadastre o e-mail de recuperação que o app oferece nessa etapa.
2. Volte a “Configurações” e abra “Dispositivos” (em algumas versões, “Sessões Ativas”, dentro de “Privacidade e Segurança”) para conferir se só aparecem aparelhos seus.
3. Antes de publicar algo num grupo, descubra se ele é público: grupo público tem um link curto com nome próprio, no formato t.me/nome, e o histórico aberto a qualquer pessoa, então trate cada mensagem como publicação.
4. Se o assunto for sensível e a pessoa for alguém que você já conhece, leve a conversa para um chat secreto: no iPhone, abra o perfil dela, toque nos três pontos e escolha “Iniciar Chat Secreto”; no Android, abra o menu lateral e toque em “Iniciar Chat Secreto”.
5. Dentro do chat secreto, abra a imagem da chave de criptografia e compare com a do aparelho da outra pessoa, pessoalmente ou por um meio que vocês já sabem ser seguro.

Se as imagens da chave forem iguais, a FAQ afirma que o chat secreto é seguro e que ninguém se colocou no meio da conexão. Se forem diferentes, não mande nada sensível: apague o chat secreto e comece outro. No computador, a regra muda: um chat secreto aberto no celular não aparece no Telegram Desktop nem no Web, porque vale só para os aparelhos que o criaram.

O e-mail de recuperação é o que permite voltar à conta se você esquecer a senha extra, por isso use um endereço que só você acessa e que também tenha senha forte. Para esconder o número em grupos com detalhe para cada aparelho, siga o guia de como esconder o número e usar nome de usuário, lembrando que o @ é público: evita expor o telefone, mas permite que qualquer pessoa mande mensagem.

Conta invadida ou dado vazado: a ordem que limita o estrago

Quando algo já deu errado, a sequência importa mais que a velocidade. Recuperar o controle vem antes de denunciar, porque um invasor com acesso pode apagar provas e continuar falando em seu nome.

1. Abra “Dispositivos” e encerre todas as sessões que não são suas; se aparecer a opção de encerrar todas as outras, use-a.
2. Entre em “Verificação em Duas Etapas” e crie ou troque a senha, para que o invasor não volte usando só um novo código.
3. Avise os seus contatos por outro meio que mensagens recentes pedindo dinheiro não vieram de você.
4. Denuncie mensagens, perfis ou grupos pelo próprio app: no Android, toque na mensagem e escolha “Denunciar”; no iPhone, pressione e segure a mensagem para abrir as opções; no computador, clique com o botão direito e escolha “Denunciar”.
5. Se alguém estiver se passando por você, a FAQ indica procurar a conta @NoToScam; para pedir remoção de conteúdo ilegal, o endereço oficial é abuse@telegram.org, com o link t.me do caso.
6. Guarde prints com data, nome de usuário e link do grupo antes de sair dele, e registre a ocorrência na delegacia, presencialmente ou pela delegacia virtual do seu estado.

Situação hipotética: à noite, um amigo pergunta por que você pediu dinheiro emprestado no privado. Ao abrir “Dispositivos”, aparece um Telegram Desktop que você nunca instalou; você encerra essa sessão, cria a senha extra, avisa os contatos por outro app e pede ao amigo o print da conversa. Como a senha extra passou a existir, o invasor não volta só com um novo código, e o print com data e nome de usuário vai para a ocorrência.

Conteúdo envolvendo abuso contra crianças, discurso de ódio ou outros crimes graves deve ir também para a central de denúncias da SaferNet Brasil, que aceita relatos anônimos. Para o roteiro específico de quem entregou o código de acesso, veja o texto sobre o golpe do código de login.

Ajustes e hábitos que mantêm a conta fechada no longo prazo

Depois da revisão inicial, alguns hábitos fazem mais diferença do que qualquer configuração isolada:

• Use chat secreto para o que não deve ficar na nuvem. Dados de saúde, documentos e combinações sensíveis cabem melhor ali, sabendo que o conteúdo some se você sair da conta naquele aparelho.
• Ligue o cronômetro de autodestruição quando fizer sentido. No chat secreto, ele vale para mensagens enviadas depois de ligado e começa a contar quando o destinatário vê a mensagem.
• Não confie no aviso de captura de tela. A FAQ diz que o app tenta avisar, mas admite que em alguns sistemas não há como detectar o print com segurança.
• Escolha bem onde entrar. Comunidades com tema claro e regras fixadas reduzem o contato com perfis oportunistas; percorra as categorias de grupos e canais e prefira as que combinam com o que você procura.
• Avalie o canal antes de seguir. O guia sobre como saber se um canal é confiável mostra o que observar na prévia pública.
• Desconfie de bots que pedem telefone ou documento. Os limites do que um bot enxerga estão explicados em bot do Telegram é seguro.
• Revise “Dispositivos” de tempos em tempos. Sessões esquecidas em computador do trabalho ou de uma lan house continuam com acesso às conversas na nuvem até serem encerradas.

Nenhum desses hábitos exige conhecimento técnico. O ponto central é tratar o grupo como espaço semipúblico, o chat comum como conversa guardada na nuvem e o chat secreto como a única opção em que nem o Telegram tem a chave.