O WhatsApp anunciou em abril de 2026 a maior atualização de privacidade de sua história, apelidada de "modo fantasma". Com 147 milhões de usuários no Brasil — o maior mercado do aplicativo fora da Índia — a mudança afeta diretamente como brasileiros compartilham dados pessoais todos os dias. Mas ao mesmo tempo em que novas proteções chegam, criminosos aproveitam a confusão para aplicar golpes usando o nome da atualização. Entender o que realmente mudou é a diferença entre estar protegido e ser vítima.
O que é o "modo fantasma" do WhatsApp?
O "modo fantasma" é um conjunto de funcionalidades de privacidade que permitem ao usuário tornar sua presença no aplicativo praticamente invisível para contatos que não estejam na sua lista de permissões. Na prática, significa:
- Ocultar o "online" — você navega pelo app sem que ninguém veja que está conectado
- Esconder o "visto por último" — o horário da sua última sessão fica oculto para todos os contatos, não apenas para os selecionados como antes
- Foto de perfil invisível — apenas contatos da sua lista de favoritos veem sua foto
- Status somente para contatos próximos — você controla quem vê suas atualizações com precisão de lista
Segundo a própria Meta, a atualização é uma resposta direta à pressão de reguladores europeus e à Lei Geral de Proteção de Dados (LGPD) no Brasil. O WhatsApp também passou a bloquear links suspeitos em tempo real antes de o usuário clicar.
O que as novas configurações realmente protegem
As novidades de 2026 avançam em três áreas concretas:
Conversas com biometria: O WhatsApp agora permite bloquear pastas específicas de conversa com impressão digital ou Face ID. Antes, era possível bloquear o app como um todo; agora é possível isolar conversas sensíveis — com advogados, médicos ou parceiros de negócios — sem precisar bloquear o acesso completo ao telefone.
Transcrição automática de áudios localmente: Os áudios são transcritos para texto diretamente no aparelho, sem envio para servidores externos. Isso elimina um ponto de vulnerabilidade que preocupava especialistas em privacidade: a exposição de mensagens de voz em infraestrutura de terceiros.
Proteção de menores (ECA Digital): Perfis de usuários com menos de 18 anos passam a ter configurações restritivas automáticas — contato apenas com pessoas na lista de contatos e bloqueio automático de mensagens de desconhecidos.
Segundo a Autoridade Nacional de Proteção de Dados (ANPD), estas atualizações são compatíveis com os princípios da LGPD, especialmente o de minimização de dados e transparência.
O que ainda te deixa vulnerável
Apesar das melhorias, especialistas em segurança digital identificam lacunas importantes que as novas configurações não cobrem:
Backup em nuvem: O WhatsApp usa criptografia de ponta a ponta nas mensagens, mas o backup armazenado no Google Drive ou iCloud pode não ter o mesmo nível de proteção se o usuário não ativar manualmente o backup criptografado nas configurações. A maioria dos usuários não sabe que existe essa opção separada.
Clonagem e SIM swap: O "modo fantasma" não protege contra golpes de portabilidade de número (SIM swap), nos quais criminosos convencem operadoras a transferir o número da vítima para um chip em poder deles. Uma vez com acesso ao número, todas as proteções de privacidade do WhatsApp ficam inúteis.
Grupos de desconhecidos: Mesmo com as novas configurações ativas, qualquer pessoa pode adicionar você a um grupo se tiver o seu número. O WhatsApp ainda não exige confirmação do usuário para ser incluído em grupos por desconhecidos.
Golpe do "WhatsApp desatualizado": Um novo golpe em circulação no Brasil desde maio de 2026 utiliza exatamente a confusão com as atualizações. Criminosos enviam mensagens afirmando que o WhatsApp precisa de "atualização urgente" e incluem um link falso. Ao clicar, o usuário instala um malware que pode dar acesso completo ao aparelho. O WhatsApp nunca envia links de atualização via mensagem — todas as atualizações legítimas chegam pela loja de aplicativos (Google Play ou App Store).
Como relatado no artigo sobre Rômulo Estrela e o golpe no WhatsApp, até celebridades com assessores de comunicação são vítimas desse tipo de ataque — o que mostra que não se trata de descuido pessoal, mas de engenharia social sofisticada.
Como configurar o "modo fantasma" agora
Para ativar as principais proteções disponíveis a partir de junho de 2026:
- Abra o WhatsApp → Configurações → Privacidade
- Em "Visto por último e online", selecione "Ninguém" para máxima proteção
- Em "Foto do perfil", selecione "Meus contatos" ou "Ninguém"
- Em "Backups", ative "Backup ponta a ponta criptografado" e salve a chave de 64 dígitos em local seguro
- Em "Privacidade da conta", ative "Silenciar chamadas de desconhecidos"
Para bloquear conversas individuais com biometria: mantenha o dedo sobre a conversa → "Bloquear conversa" → ativar com digital ou Face ID.
Quando consultar um especialista em segurança digital
Se você usa o WhatsApp para transações comerciais, comunicações jurídicas ou dados sensíveis de clientes, as configurações padrão — mesmo com as atualizações de 2026 — podem não ser suficientes. Situações que justificam uma consultoria especializada:
- Você recebeu uma mensagem suspeita e não sabe se seu aparelho foi comprometido
- Sua conta foi clonada ou você perdeu o acesso
- Sua empresa usa WhatsApp Business para dados de clientes e precisa estar em conformidade com a LGPD
- Você teve informações vazadas e quer saber quais dados podem ter sido expostos
Especialistas em segurança digital podem realizar auditorias do dispositivo, identificar aplicativos maliciosos instalados sem o seu conhecimento e configurar proteções avançadas que vão além das opções nativas do WhatsApp.
Nota: Este artigo tem caráter informativo. Para situações de comprometimento de conta ou vazamento de dados, consulte um profissional de segurança digital qualificado.

Juliana Lima