Número de celular não é identidade: por que WhatsApp e contas digitais ainda dependem dele?
Opinião | Um chip pode ser cancelado e seu número reassociado a outra pessoa. Passkeys e nomes de usuário avançaram, mas a recuperação de contas ainda precisa mudar.
OPINIÃO E ANÁLISE | Por Elton Ciatto — 14 de novembro de 2026
O problema em uma frase: possuir uma linha não comprova ser a mesma pessoa
Um número de celular comprova, quando muito, o controle atual de uma linha telefônica. Não comprova que quem recebe o SMS é a pessoa que criou uma conta anos atrás. Essa diferença importa porque números podem ser cancelados, portados indevidamente ou atribuídos a novos assinantes. Ainda assim, muitos serviços utilizam o número como identificação, canal de contato e possível caminho de recuperação de acesso.
Imagine alguém que sofre um acidente, fica internado por meses ou passa por dificuldades financeiras. Se a linha deixa de ser mantida e eventualmente é realocada, sua história digital não deveria mudar de dono. O problema é maior do que um chip: ele afeta pessoas, famílias, empresas, contatos e serviços associados àquele número.
Este é um artigo de opinião fundamentado em fontes técnicas. O objetivo não é afirmar que toda conta pode ser invadida com um SMS, nem atribuir intenções sem prova às plataformas. É questionar a arquitetura de identidade digital que ainda permite confundir titularidade de linha e titularidade de conta.
O WhatsApp reconhece que números são reutilizados — e ainda exige um
A própria Central de Ajuda do WhatsApp reconhece que operadoras reciclam números e que um novo assinante pode encontrar foto e informações de uma conta anterior. O serviço informa medidas para separar dados antigos, incluindo análise de inatividade, e recomenda ao novo titular sair de grupos associados àquele número. Também confirma que a ativação continua vinculada à verificação de um telefone ativo.
A documentação de recuperação de conta após perda ou roubo orienta recuperar o chip com o mesmo número. Para quem já perdeu definitivamente a linha, essa condição pode ser impossível de cumprir. Em alguns casos, um código de registro pode chegar ao e-mail previamente cadastrado; isso é uma opção adicional para contas elegíveis, não a abolição da exigência do número na criação da conta.
É indispensável fazer uma distinção: registrar o número não dá automaticamente acesso ao histórico de mensagens antigas criptografadas nem à cópia de segurança do usuário anterior. Mas ainda podem existir confusão de identidade perante contatos, exposição de novas mensagens destinadas ao antigo titular e risco de outros serviços que reutilizam o mesmo telefone como recuperação.
Em 2026, o WhatsApp já tem passkeys e nomes de usuário. O que ainda falta?
Em 25 de agosto de 2026, o WhatsApp informou que mais de um bilhão de usuários já haviam configurado passkeys, além de ampliar as proteções da verificação em duas etapas. Passkeys permitem autenticação por uma chave criptográfica associada a dispositivo, desbloqueada por biometria ou código local, com resistência superior ao phishing tradicional.
Em 29 de junho de 2026, a empresa também anunciou a reserva de nomes de usuário, concebidos para que contatos não precisem conhecer o telefone. A novidade melhora a privacidade e a descoberta de pessoas. Mas o FAQ oficial de usernames é claro: o número continua obrigatório para registrar e usar WhatsApp.
Esses avanços merecem crédito. Também tornam a pergunta mais difícil de ignorar: se já podemos nos autenticar com uma chave de acesso e encontrar pessoas por um identificador que não revela o telefone, por que o número segue no centro da relação entre usuário e conta?
Controle de linha telefônica e propriedade de conta digital são verificações diferentes. Imagem ilustrativa: Pexels, licença Pexels.
A ciência já demonstrou o risco dos números reciclados
Em um estudo publicado por pesquisadores ligados à Universidade de Princeton, Kevin Lee e Arvind Narayanan analisaram 259 números disponíveis para novos assinantes em duas operadoras dos Estados Unidos. Encontraram 171 ligados a contas existentes em serviços populares, com exposição a possíveis ataques de recuperação. Também identificaram informações pessoais e credenciais vazadas relacionadas a outros números analisados.
O resultado é relevante porque demonstra um mecanismo concreto de risco, mas requer uma ressalva metodológica: 171 de 259 não é uma taxa de vulnerabilidade de todos os celulares do mundo, nem uma estatística atual do Brasil. Trata-se de uma amostra específica, estudada em 2021, que prova a existência do problema e oferece caminhos de mitigação.
Há pelo menos dois cenários distintos. No SIM swap ou fraude de portabilidade, um criminoso tenta tomar controle do número ainda vinculado à vítima. Na reciclagem legítima, um novo assinante recebe uma linha antes usada por outra pessoa, que pode ter esquecido de desvinculá-la das contas. Ambos expõem a fragilidade de tratar um endereço de contato como credencial duradoura.
O NIST já restringe o uso da rede telefônica como autenticador
A publicação NIST SP 800-63B, referência técnica de identidade digital dos Estados Unidos, trata a autenticação por telefonia pública, como SMS ou voz, como mecanismo restrito, não como padrão ideal universal. Recomenda avaliar sinais de risco, incluindo troca de SIM, portabilidade e atividades anormais, e prevê alternativas para quem não dispõe de telefone.
Isso não significa que todo código por SMS seja inútil, ilegal ou que deva ser removido imediatamente. Para uma pessoa sem equipamento moderno, ele pode ser melhor que apenas uma senha fraca. A crítica é outra: quando SMS é o único caminho para recuperar uma conta importante, um evento na operadora pode se tornar decisivo para o acesso a anos de dados digitais.
A Comissão Federal de Comércio dos EUA (FTC) descreve golpes de SIM swap e recomenda opções mais fortes, como aplicativos autenticadores e chaves de segurança, quando disponíveis.
Por que as empresas continuam usando telefone? A resposta exige debate, não caricatura
O número telefônico oferece vantagens reais: quase toda pessoa sabe informá-lo, contatos podem se encontrar pela agenda, a verificação inicial tem baixa fricção e operadoras fornecem um canal de contato relativamente amplo. Em sistemas de grande escala, substituir esse fluxo por outro exige compatibilidade, mecanismos contra abuso, suporte a usuários sem equipamentos caros e procedimentos seguros de recuperação.
Também há custos de implementação, fraude, atendimento e experiência do usuário. Mas dizer que uma empresa age assim exclusivamente para economizar suporte ou aumentar lucros seria atribuir um motivo interno sem comprovação. A crítica pública é mais forte quando exige evidência sobre decisões de risco, alternativas oferecidas e atendimento aos usuários vulneráveis — em vez de supor intenções.
A pergunta correta não é 'por que ainda existe SMS?'. É por que a posse do telefone pode continuar sendo tratada como prova decisiva em etapas sensíveis, mesmo quando outros autenticadores mais fortes já existem?
Uma resposta apresentada como sendo da Meta: argumentos e limites
Atualização de 14/11/2026. O autor encaminhou um trecho de conversa datado das 11h33 e apresentado como uma resposta da Meta à crítica sobre a obrigação de manter um número de telefone no WhatsApp. A mensagem é um elemento útil para organizar o debate, mas não veio acompanhada de confirmação de canal institucional, identificação de porta-voz nem protocolo de resposta formal. Não deve ser confundida com posicionamento corporativo oficial. Se gerada pelo Meta AI, trata-se de uma resposta automatizada, que pode conter informações incorretas; a Central de Ajuda do WhatsApp reconhece essa possibilidade.
O que a resposta argumenta?
O texto apresentado traz três justificativas principais: o WhatsApp nasceu como alternativa ao SMS e usou o telefone para simplificar o cadastro; a necessidade de obter números pode aumentar o custo de criar contas em massa; e a agenda telefônica facilita encontrar contatos sem aprender um novo identificador. Acrescenta que a migração de bilhões de usuários para nomes do tipo @ exigiria uma transição complexa. São explicações e hipóteses operacionais plausíveis, não provas de que esses são os motivos decisivos atuais da empresa.
A resposta reconhece o risco da reciclagem de números e recomenda ativar verificação em duas etapas, evitar exposição pública excessiva do telefone e mudar o número no aplicativo antes de perdê-lo. Essas sugestões são úteis quando a pessoa ainda controla a conta. Mas não resolvem a situação apresentada: alguém hospitalizado, impossibilitado de agir, com dificuldades financeiras, que perde a linha involuntariamente ou só descobre a transferência quando ela já aconteceu.
Quais recomendações realmente protegem — e quais não resolvem o problema?
| Argumento ou conselho apresentado | Limitação que merece resposta |
|---|---|
| O número dificulta a criação automatizada de contas | Pode aumentar custos para abusadores, mas não demonstra continuidade da identidade nem impede, sozinho, fraudes com números reais |
| Os contatos já estão na agenda | A conveniência na descoberta não exige necessariamente que o mesmo número seja a credencial definitiva de recuperação |
| Ativar um PIN de seis dígitos | Adiciona proteção importante, mas não torna a linha eternamente vinculada ao antigo titular |
| Não divulgar o telefone | Pode reduzir exposição a engenharia social, mas não impede reciclagem pela operadora |
| Mudar de número antes de perder o antigo | É uma medida preventiva; não atende a casos em que a pessoa não pôde agir ou perdeu acesso antes de perceber |
| Criar nomes de usuário é difícil | É um desafio real de migração, mas o próprio WhatsApp já iniciou a reserva de @; eles não eliminam a exigência de número |
A nuance sobre o PIN é especialmente importante. Na explicação oficial do WhatsApp sobre números reciclados, a empresa informa que um novo titular, após verificar o número, pode precisar aguardar alguns dias quando havia verificação em duas etapas na conta anterior. Logo, a afirmação de que o novo assinante sempre precisará conhecer um PIN que somente o usuário antigo sabe não é uma garantia permanente de preservação da identidade. Ao mesmo tempo, a recuperação do número não concede automaticamente acesso às mensagens antigas criptografadas armazenadas no aparelho anterior.
Outro ponto exige correção temporal: a resposta diz que nomes de usuário estariam em fase de testes. Em 29 de junho de 2026, o blog oficial do WhatsApp anunciou a reserva opcional de identificadores e uma implantação gradual. O FAQ oficial informa que o telefone continua exigido para registrar e utilizar o serviço. Convém distinguir reserva, disponibilidade e implementação por país, sem tratar os @ como solução integral já liberada a todos.
A pergunta que a resposta não respondeu
Como uma pessoa recupera sua identidade no WhatsApp sem voltar a possuir o mesmo número telefônico — quando a perda da linha foi involuntária e comprovável? Recomendar que ela não perca o chip é prevenção; não é um protocolo de recuperação para quem já perdeu. A arquitetura desejável deve distinguir o legítimo novo titular da linha do criador de uma conta digital antiga, preservando a privacidade de ambos e sem transferir automaticamente conversas ou relações sociais.
Também é incorreto afirmar que, após poucos dias de inadimplência, qualquer operadora brasileira pode necessariamente transferir o número para outro assinante. Suspensão, cancelamento e reutilização são etapas distintas, sujeitas a regras e prazos. O problema técnico permanece mesmo quando a reutilização ocorre de maneira regular: o identificador de contato e o titular da identidade digital podem deixar de coincidir.
Sete perguntas para uma resposta institucional da Meta e do WhatsApp
- Qual é o caminho verificável para recuperar uma conta sem controlar mais a linha original, mas mantendo passkeys, dispositivos confiáveis, códigos de recuperação ou outras evidências pré-cadastradas?
- Por que uma passkey previamente registrada não pode sustentar a continuidade da conta independentemente da operadora, com proteção adicional contra roubo do aparelho?
- Que procedimentos impedem que o novo titular de um número herdado seja confundido, por contatos e grupos, com a pessoa que o utilizava anteriormente?
- Qual é o limite real da proteção do PIN e da verificação em duas etapas após uma troca legítima de titularidade, inclusive nos casos em que a documentação prevê período de espera?
- A Meta pretende permitir um identificador de conta permanente e independente da linha, mantendo o número apenas como contato opcional?
- Quais alternativas acessíveis existem para pessoas hospitalizadas, em situação de deficiência, em mudança de país ou sem condições de manter um plano telefônico?
- A empresa divulga dados verificáveis sobre contas afetadas por reciclagem, SIM swap, contestação de titularidade e recuperação sem número, preservando a privacidade dos usuários?
As perguntas não pressupõem que a Meta tenha obrigação de entregar documentação privada ou tornar qualquer recuperação automaticamente fácil. Exigem clareza sobre um conflito entre prevenção de fraude, continuidade de identidade, privacidade e direitos do novo titular da linha. O debate também deve ouvir operadoras, órgãos reguladores, especialistas independentes e pessoas prejudicadas.
Direito de resposta e participação: o G7 está aberto a esclarecimentos formais da Meta, de operadoras e de especialistas para atualizar a reportagem com fatos verificáveis. Relatos de usuários devem ser apresentados sem divulgar números, documentos, códigos de recuperação ou dados pessoais de terceiros.
O Google não funciona exatamente como o WhatsApp — mas o desafio de recuperação continua
É incorreto dizer que todas as Contas do Google exigem SMS. O Google oferece passkeys, chaves físicas, códigos de backup, dispositivos confiáveis e contatos de recuperação, entre outros mecanismos, conforme a configuração. Sua Central de Ajuda descreve várias alternativas para quem perdeu o telefone; outra página orienta como revisar ou remover números de recuperação antigos.
O debate é sobre fallback, o mecanismo usado quando a pessoa não consegue entrar pela forma principal. Um login protegido por passkey perde parte da vantagem se um processo de recuperação mais frágil permitir contornar essa proteção em determinadas circunstâncias. Não é correto afirmar que isso acontece em todos os serviços ou contas; a exposição depende da política concreta de recuperação.
O próprio Google reconhece o problema de perder o telefone ou ter número desatualizado e anunciou contatos de recuperação como uma alternativa. É um exemplo de evolução, não uma solução universal para todas as hipóteses.
Exigir CPF de todo usuário resolveria? Não — e poderia criar outro problema
Uma alternativa frequentemente sugerida é obrigar CPF, RG, passaporte ou reconhecimento facial para provar que a conta pertence a uma pessoa. Isso pode ajudar em casos específicos de recuperação de alto risco, desde que haja bases legais, critérios de necessidade, segurança do processamento e prevenção de falsificação. Mas impor identificação documental permanente para todos os aplicativos de mensagens criaria novas bases de dados sensíveis e riscos de vigilância, vazamento e exclusão.
A Autoridade Nacional de Proteção de Dados (ANPD) classifica CPF e número de telefone como dados pessoais. Biometria vinculada a uma pessoa recebe proteção especial na LGPD. Além disso, documento digitalizado pode ser fraudado; CPF não é segredo criptográfico e também não deve servir como senha.
O objetivo precisa ser provar continuidade de controle da conta com menor coleta de dados, oferecendo documentação verificada como uma opção excepcional, proporcional e auditável — nunca como requisito universal para conversar com amigos.
Como seria uma identidade digital menos dependente do chip?
O projeto mais defensável separa quatro funções que hoje se misturam: identificador estável de conta, endereço público de contato, mecanismo de autenticação e mecanismo de recuperação. O telefone poderia continuar útil para procurar um amigo ou receber uma ligação, mas perder a linha não deveria, por si só, transferir a identidade digital.
| Função | Como funciona em muitos sistemas | Modelo de menor risco |
|---|---|---|
| Identidade | Número telefônico como referência central | Identificador interno estável e independente da operadora |
| Contato | Número como dado obrigatório de divulgação | @ opcional, número alterável e ocultável |
| Login | Código SMS como caminho central ou alternativo | Passkeys e chaves físicas, com opções acessíveis |
| Recuperação | Recuperar chip na operadora | Múltiplas evidências independentes, códigos offline e contatos confiáveis |
| Mudança de telefone | Novo titular pode registrar número | Quarentena de associação, avisos e proteção contra herança automática |
Esse desenho exige proteção contra novas fraudes: roubo de dispositivo, sequestro de e-mail, recuperação por contato cúmplice e engenharia social. Não basta retirar o SMS; é preciso construir um fluxo de recuperação que seja mais seguro e também utilizável.
A recuperação precisa de opções resistentes a fraudes mesmo quando o usuário perde o telefone. Imagem ilustrativa: Pexels, licença Pexels.
Cinco compromissos concretos que WhatsApp, Google e operadoras deveriam debater
1. Identidade independente do número. Permitir que a pessoa preserve um identificador de conta estável sem manter indefinidamente um contrato telefônico.
2. Recuperação por provas independentes. Combinar passkeys previamente registradas, chaves reserva, códigos offline e métodos adicionais proporcionais ao risco, sem permitir que uma única mensagem por SMS substitua todas as verificações.
3. Proteção contra reciclagem e SIM swap. Integrar indicadores de portabilidade e reasignação, criar alertas e períodos proporcionais de segurança para mudanças sensíveis, com formas de contestação que não dependam do número perdido.
4. Transparência de recuperação. Explicar claramente quais credenciais realmente podem recuperar a conta, quais eventos desconectam outros dispositivos e quais limitações a pessoa enfrentará ao perder a linha.
5. Apoio à vulnerabilidade humana. Ter procedimentos proporcionais para hospitalização prolongada, deficiência, desastre, perda involuntária da linha ou mudança de país, preservando a privacidade e evitando a recuperação fraudulenta por terceiros.
Nenhuma dessas propostas dispensa análise jurídica e técnica. O ponto de partida é tratar a continuidade da identidade digital como requisito de segurança, e não como luxo de usuários avançados.
O debate precisa envolver a sociedade — não só especialistas
As perguntas que deveriam chegar às plataformas, reguladores e operadoras são diretas:
- É aceitável perder uma conta digital porque se perdeu a titularidade de uma linha telefônica?
- A posse atual de um número pode autorizar a reatribuição de uma identidade social criada por outra pessoa?
- Quem deve fornecer um caminho de recuperação quando a operadora já transferiu o número: a rede social, a operadora ou ambas, com procedimentos independentes?
- Que proteções técnicas devem existir antes de permitir a substituição do método de autenticação de uma conta?
- Como proteger pessoas sem passkeys, smartphone moderno ou documentos disponíveis no momento da crise?
No G7 News, já mostramos como um incidente com dados pessoais pode ampliar a exposição a golpes e como agir diante de fraudes envolvendo Pix. A mesma lógica vale para identidade: prevenção deve começar antes da vítima precisar provar que é ela mesma.
O que cada usuário pode fazer hoje, enquanto a arquitetura não muda?
Revise todas as contas importantes e identifique onde o telefone ainda aparece como fator de recuperação. Substitua SMS por passkeys, chaves físicas ou autenticação por aplicativo, quando o serviço permitir. Cadastre um método de recuperação independente, guarde códigos de reserva fora do celular e mantenha atualizados os contatos e dispositivos confiáveis.
No WhatsApp, ative passkeys e a proteção adicional disponível, cadastre e-mail de recuperação quando permitido e use Mudar número antes de abandonar uma linha antiga. No Google, revise os números de recuperação e os métodos alternativos no painel de segurança. Entre em contato com sua operadora se suspeitar de troca de SIM ou portabilidade não autorizada.
Essas medidas reduzem riscos; não garantem proteção absoluta. O proprietário de um número reciclado não recebe automaticamente as conversas antigas protegidas por criptografia, e diferentes serviços têm mecanismos diferentes. A urgência real é evitar que a vida digital dependa de um contrato telefônico que pode terminar por motivos fora do controle da pessoa.
Conclusão: não precisamos abolir números de celular. Precisamos deixar de confundi-los com identidade permanente. Uma tecnologia que evoluiu para passkeys e nomes de usuário pode — e deve — discutir seriamente como recuperar contas sem exigir que alguém volte a possuir o mesmo chip para sempre.
Fontes e documentação: WhatsApp — números reciclados, WhatsApp — usernames, WhatsApp — passkeys (25/08/2026), Princeton — pesquisa sobre reciclagem de números, NIST SP 800-63B, FTC — SIM swap, Google — recuperação da conta, ANPD — dados pessoais.
Imagem de destaque ilustrativa: Pexels, licença Pexels. O artigo expressa uma posição crítica e propostas de políticas digitais, não uma acusação de motivação comercial comprovada contra organizações específicas.
