Análise · Tecnologia & Liberdade Digital
Quando o Estado pede o impossível
A ANPD mandou o Discord "monitorar em tempo real" transmissões protegidas por criptografia de ponta a ponta — algo que a matemática não entrega sem destruir a segurança de todo mundo. E a lista de "todo mundo" inclui o seu banco, o seu WhatsApp e o iPhone da sua família.
Na decisão que mandou o Discord desligar as transmissões ao vivo no Brasil, a ANPD reconhece, com todas as letras, que o aplicativo usa criptografia de ponta a ponta — e que, por isso, "não tem acesso ao conteúdo dessas comunicações enquanto elas ocorrem". No parágrafo seguinte, exige que a empresa detecte, em tempo real, violações dentro dessas mesmas comunicações que ela mesma admite não conseguir ler.
Isso não é rigor regulatório. É pedir para uma empresa fazer duas coisas contraditórias ao mesmo tempo. E entender por que é contraditório é entender por que essa decisão é impossível de cumprir sem transformar o Brasil num laboratório de vigilância em massa.
1 Como funciona a criptografia de ponta a ponta
Imagine que você escreve uma carta, tranca num cofre e só você e o destinatário têm a chave. O cofre viaja pelos Correios. O carteiro carrega e entrega, mas não consegue abrir. Não é que ele seja proibido — ele é incapaz. A chave nunca passou pelas mãos dele.
A mensagem só existe "aberta" nas duas pontas. No meio do caminho — inclusive dentro da empresa — ela trafega trancada.
Criptografia de ponta a ponta (ou E2E, de end-to-end) é exatamente isso. A empresa que faz o aplicativo é o "carteiro": transporta o cofre, mas não tem a chave. Por design. É essa a razão de a tecnologia existir — para que nem hackers, nem golpistas, nem governos hostis, nem a própria empresa possam bisbilhotar suas conversas, suas fotos, seus dados bancários.
Agora releia a exigência da ANPD: mande o carteiro ler o conteúdo de todas as cartas em tempo real. Só existem três formas de obedecer — e as três são desastrosas.
2 As três "soluções" — e por que todas destroem a segurança
Solução 1 — acabar com a criptografia (deixar o cofre aberto). A empresa guarda uma cópia da chave, ou para de embaralhar. Resultado: ninguém mais está protegido. A mesma "janelinha" que o governo quer para vigiar criminosos fica aberta para o crime organizado, para golpistas do PIX, para espiões de outros países e para qualquer hacker que invadir o servidor. Você não abre uma fechadura "só para a polícia". Ou a porta tranca, ou não tranca.
Solução 2 — vigiar dentro do seu aparelho antes de embaralhar (client-side scanning). Um "inspetor" instalado no seu celular lê tudo antes de a mensagem entrar no cofre. Na prática, o Estado passa a ter um agente vigiando por cima do seu ombro, no seu próprio bolso, 24h por dia. Foi o que a Apple tentou em 2021 e teve que abandonar em 2022: essa infraestrutura, uma vez criada, pode ser reaproveitada para caçar qualquer coisa — opositores, jornalistas, minorias.
Solução 3 — o "participante fantasma". Obrigar a empresa a inserir silenciosamente um terceiro invisível em cada conversa. Isso quebra a premissa básica do sistema — você deixa de saber com quem realmente fala — e cria um mecanismo que também pode ser sequestrado por quem tiver acesso a ele.
3 A falácia da "porta dos fundos só para o bem"
O argumento oficial é sempre o mesmo: "queremos só uma portinha para proteger crianças". O problema é que uma porta dos fundos não sabe quem está entrando por ela.
Em 2015, quinze dos maiores criptógrafos do planeta publicaram o estudo "Keys Under Doormats" ("Chaves embaixo do capacho"), mostrando que qualquer acesso especial para o governo necessariamente cria uma vulnerabilidade que os criminosos também exploram. Em 2021, o estudo "Bugs in Our Pockets" ("Insetos no nosso bolso") repetiu o alerta contra a vigilância dentro do aparelho. O consenso é raro na ciência — e neste é esmagador: criptografia forte é indivisível. A matemática não escolhe lado.
👁️🗨️ O que está sendo pedido, em bom português
Quando o Estado exige que uma empresa "monitore em tempo real" conversas criptografadas, ele não está pedindo para vigiar um criminoso. Está pedindo um sistema capaz de ler as comunicações de todos — porque a única forma de encontrar a agulha é passar o palheiro inteiro pela peneira, o tempo todo.
Isso tem um nome: violação generalizada e prévia das comunicações pessoais. É a inversão do princípio de que se investiga quem é suspeito — aqui, todo cidadão vira suspeito por padrão, com suas mensagens sob varredura contínua. É o que a Constituição chama de sigilo das comunicações (art. 5º, XII), e o que tratados de direitos humanos protegem como intimidade. Não é "fiscalização de plataforma": é vigilância de massa terceirizada para a iniciativa privada.
4 Quem usa criptografia de ponta a ponta? Praticamente o mundo inteiro
A E2E não é uma jabuticaba do Discord. É o padrão da comunicação digital moderna. Atacá-la como se fosse um "recurso suspeito" é atacar a espinha dorsal da internet. Veja o tamanho da lista:
WhatsAppMeta · 2 bi de usuários
Signalo padrão-ouro
iMessage / FaceTimeApple
MessengerMeta · desde 2023
Instagram DirectMeta
Google MensagensRCS / Android
Viber
LINEgigante na Ásia
Telegram"Chats Secretos"
Discordvoz/vídeo (DAVE)
Zoom
Google MeetWorkspace
SkypeConversas Privadas
Cisco Webex
Jitsi
Threemaexército suíço
Wire
WickrAmazon
Element / Matrix
Session
Proton Mail
Proton Drive
Tutaex-Tutanota
iCloudProteção Avançada
MEGA
Tresorit
Bitwardensenhas
1Passwordsenhas
DashlanesenhasRepare em quem construiu seus produtos sobre exatamente aquilo que a ANPD tratou como falha a corrigir em três dias úteis:
MetaApple
GoogleAmazonSignal
Proton🔐 E não para no bate-papo: a MESMA criptografia protege o Brasil inteiro
Aqui nem entra o mérito do "ponta a ponta". A mesma matemática que embaralha suas mensagens é a que protege o login do seu banco, o site do governo e sua conta em qualquer rede social. Quando o discurso oficial trata "criptografia" como obstáculo à fiscalização, é toda a vida digital do país que fica na mira — inclusive a do próprio Estado.
Gmailcriptografia forte*Google Meet
Google Drive
Chrome / Android*O Gmail não é ponta a ponta — o Google consegue ler o conteúdo (por isso Proton e Tuta existem como alternativas E2E). Mas ele depende de criptografia forte no transporte e no armazenamento: sem ela, qualquer um leria seus e-mails.
FacebookInstagram
X (Twitter)
TikTok
YouTube
LinkedIn
Kwai
Reddit
NubankA ANPD acessa o próprio site (gov.br) por HTTPS — criptografia. O gov.br, o PIX, o Imposto de Renda e o prontuário do SUS só funcionam porque a criptografia forte existe. Enfraquecê-la como princípio é serrar o galho em que o próprio Estado está sentado.
5 Essa briga já aconteceu — e o Estado sempre perdeu (ou recuou)
O Brasil não está inventando a roda. Está repetindo, atrasado, um erro do qual outros já recuaram:
EUA, 2016 — FBI × Apple. O FBI exigiu um sistema para destravar o iPhone de um terrorista. A Apple se recusou publicamente. O FBI desistiu e achou outro caminho.- Apple, 2021–2022. Anunciou a varredura de fotos no aparelho e voltou atrás diante da reação unânime da comunidade de segurança.
Reino Unido, 2023. O Online Safety Act trouxe cláusula de varredura de mensagens. WhatsApp e Signal ameaçaram sair do país. O governo recuou: não usaria o poder "enquanto não for tecnicamente viável" — ou seja, nunca.- Apple, Reino Unido, 2025. Diante de ordem para criar acesso aos backups, preferiu desligar a Proteção Avançada de Dados dos britânicos a construir uma porta dos fundos.
União Europeia. A proposta apelidada de "Chat Control" está travada há anos por ser vigilância em massa incompatível com direitos fundamentais.
E em casa, o precedente é fulminante: entre 2015 e 2016, juízes mandaram bloquear o WhatsApp no Brasil inteiro porque a empresa não entregava mensagens que — por causa da criptografia — não tinha como entregar. Todos os bloqueios foram derrubados, e o caso chegou ao STF, que caminhou para reconhecer que derrubar um serviço inteiro por causa da criptografia é desproporcional.
Todas as vezes em que a Justiça brasileira tirou (ou tentou tirar) uma plataforma do ar
- Dezembro / 2015 · WhatsApp — criptografiaBloqueio nacional de 48h determinado por juíza de São Bernardo do Campo (SP) porque a empresa não entregava conteúdo de mensagens. Derrubado pelo TJ-SP em cerca de 12 horas.
- Março / 2016 · Facebook — descumprimentoJuiz de Sergipe mandou prender Diego Dzodan, vice-presidente do Facebook para a América Latina, por não entregar dados. Solto no dia seguinte por habeas corpus.
- Maio / 2016 · WhatsApp — criptografiaBloqueio nacional de 72h pelo juiz Marcel Montalvão (Lagarto/SE). Derrubado pelo TJ-SE em cerca de 24 horas.
- Julho / 2016 · WhatsApp — criptografiaBloqueio nacional determinado por juíza de Duque de Caxias (RJ). Suspenso no mesmo dia pelo STF (min. Ricardo Lewandowski).
- Março / 2022 · Telegram — descumprimentoBloqueio determinado pelo STF (min. Alexandre de Moraes) por a empresa não cumprir ordens. Revertido em cerca de 2 dias, após o Telegram atender às determinações.
- Abril / 2023 · Telegram — descumprimentoSuspensão determinada pela Justiça por a empresa não fornecer dados sobre grupos ligados a ataques em escolas, com multa diária.
- Agosto–Outubro / 2024 · X (Twitter) — descumprimentoFora do ar por cerca de 40 dias por ordem do STF (min. Alexandre de Moraes). Voltou após cumprir as determinações e pagar multas.
Repare no ponto decisivo: em todos esses casos, quem determinou foi o Judiciário — juízes e ministros do STF. Mesmo assim, os bloqueios por criptografia foram derrubados por serem desproporcionais. A ANPD agora refaz exatamente esse movimento — só que sem ser o Judiciário e por simples decisão administrativa.
6 O que a própria lei diz: suspender é tarefa do Judiciário
Aqui está o golpe de misericórdia — e ele vem da própria "Lei Felca" (Lei nº 15.211/2025), a norma que a ANPD diz estar aplicando. Ela lista as punições possíveis e, logo em seguida, define quem pode aplicar cada uma:
Lei nº 15.211/2025 — Art. 35[...] os infratores estarão sujeitos às seguintes penalidades:
§ 5º
I – advertência; II – multa simples;
III – suspensão temporária das atividades;
IV – proibição de exercício das atividades.As penalidades previstas nos incisos I e II [...] serão aplicadas pela autoridade administrativa autônoma [a ANPD], e as previstas nos incisos III e IV [...] serão aplicadas pelo Poder Judiciário.
§ 6ºA suspensão temporária e a proibição de exercício das atividades [...], quando não implementadas diretamente pelo infrator, serão realizadas mediante ordem de bloqueio dirigida às prestadoras de telecomunicações [...].
Leia de novo, devagar: a lei separou as punições em duas caixas. Na caixa da ANPD ficaram apenas advertência e multa. Na caixa do Poder Judiciário ficaram a suspensão e a proibição de atividades. E o § 6º completa: quando a empresa não obedece, a suspensão vira ordem de bloqueio às operadoras — o que, de novo, é ato do Judiciário.
Foi exatamente uma "suspensão temporária das atividades" (o inciso III) que a ANPD decretou ao desligar o "Go Live". Ou seja: a agência aplicou, sozinha, uma penalidade que a lei que ela mesma invoca reservou expressamente ao Poder Judiciário.
Para contornar o obstáculo, a ANPD deu à medida outro nome — chamou de "medida preventiva de natureza acautelatória", apoiada num artigo genérico do seu próprio regulamento e na lei geral do processo administrativo. Mas trocar o rótulo não muda o conteúdo: na prática, um serviço foi suspenso em todo o país. E, em direito, uma regra específica ("suspensão é do Judiciário") prevalece sobre um poder genérico de cautela. Não se usa uma cláusula de "etc." para fazer aquilo que a lei entregou, com nome e sobrenome, a outro Poder.
7 A ironia final
O nome da agência é Autoridade Nacional de Proteção de Dados. A criptografia de ponta a ponta é a tecnologia que mais protege dados já inventada. No fim, o órgão criado para defender a privacidade dos brasileiros exige que uma empresa enfraqueça a privacidade de todos os usuários — inclusive das próprias crianças que a decisão diz proteger, que também dependem de conversas seguras para não serem rastreadas por predadores.
Proteger criança é dever inegociável. Mas há um caminho — investigação, cooperação com a Justiça, ordem judicial específica, inteligência sobre metadados e redes de contas, trabalho policial. E há um atalho: mandar quebrar a fechadura da casa de 200 milhões de pessoas e torcer para que só a polícia entre por ela.
O primeiro caminho é difícil e funciona. O atalho é fácil, rende manchete — e deixa todo mundo mais exposto, inclusive quem se queria proteger.