Telegram é Seguro? Uma Avaliação de Segurança Baseada em Evidências

O Telegram é um dos apps de mensagens mais usados no mundo, ultrapassando um bilhão de usuários ativos mensais em março de 2025. Para conversas diárias, entrar em comunidades públicas e seguir canais, é razoavelmente seguro, desde que você entenda um fato crucial: ao contrário do Signal ou WhatsApp, o Telegram não protege suas mensagens com criptografia de ponta a ponta por padrão. Chats regulares, todos os grupos e canais usam criptografia cliente-servidor, o que protege seu tráfego de bisbilhoteiros de Wi-Fi, mas ainda permite que o conteúdo chegue aos servidores do Telegram em forma acessível tecnicamente pela empresa.

Essa única escolha arquitetural impulsiona quase todo debate sério sobre segurança na plataforma. Pesquisadores da Royal Holloway e ETH Zurich, o criptógrafo Matthew Green e a Electronic Frontier Foundation concordam: somente Secret Chats individuais iniciados manualmente e chamadas de voz e vídeo são criptografadas de ponta a ponta; e, até a campanha Encrypt It Already, em janeiro de 2026, o Telegram ainda não tornou a criptografia ponta a ponta padrão nas mensagens diretas. Logo, o veredito honesto é condicional. Se você é um usuário comum que reforça algumas configurações, o Telegram é aceitavelmente seguro. Se você é ativista, jornalista ou alguém cujas mensagens podem trazer perigo, especialistas independentes recomendam não confiar nas configurações padrão do Telegram.

O Telegram opera dois esquemas de criptografia simultaneamente. Os chats na nuvem, padrão para qualquer conversa privada, grupo ou canal, são criptografados entre seu dispositivo e os servidores do Telegram usando o protocolo MTProto da empresa, e então armazenados na nuvem do Telegram para que seu histórico sincronize entre dispositivos. O Telegram afirma que esses dados armazenados são fortemente criptografados, com as chaves divididas entre data centers em jurisdições diferentes, e que não usa seus dados para publicidade. Secret Chats funcionam diferente: são criptografados de ponta a ponta com chaves geradas nos dispositivos via troca Diffie-Hellman, existem só nos dois dispositivos que os iniciaram, nunca passam pelos backups em nuvem do Telegram e suportam cronômetros de autodestruição.

O problema é o que os Secret Chats não cobrem. Eles só estão disponíveis para conversas um a um, nunca para grupos ou canais, e precisam ser ativados manualmente para cada contato. O criptógrafo Matthew Green documentou que habilitar a função exige múltiplos toques por menus pouco óbvios e que o outro usuário precisa estar online, o que significa que a imensa maioria das conversas no Telegram, e literalmente todos os grupos, continuam legíveis nos servidores do Telegram. Uma resposta da comunidade no Security StackExchange resume bem a confusão cotidiana: chats normais são criptografados em trânsito, então o administrador de rede não pode ler, mas o próprio Telegram tecnicamente pode. Se a criptografia padrão ponta a ponta é importante para você, veja nossa comparação Telegram vs Signal.

Em um Secret Chat você também tem alertas de captura de tela e mensagens autodestrutivas, embora o Telegram alerte que não é possível garantir a detecção de captura em todos os sistemas operacionais e que nada impede alguém de fotografar a tela com outro dispositivo. Você pode ler mais sobre notificações de captura no Telegram em nosso explicador dedicado.

Segurança não é só sobre conteúdo de mensagens. A política de privacidade do Telegram permite coletar metadados como seu endereço IP, dispositivos e apps que usa, e histórico de mudanças de nome de usuário; e armazenar esses metadados por até 12 meses para fins antiabuso. Inscrever-se requer número de telefone, embora o Telegram oculte dos não contatos por padrão e ofereça controle dedicado “Quem Pode Ver Meu Número” incluso na privacidade granular.

A postura legal da empresa mudou acentuadamente em 2024. Após a detenção do CEO Pavel Durov na França em agosto de 2024, acusado de conivência em distribuição ilegal e recusa em cooperar com interceptação legal (ele nega), o Telegram atualizou seus termos. Desde setembro de 2024, a política de privacidade indica que pode divulgar IP e número de telefone a autoridades judiciais que apresentem ordem válida, com casos reportados em canais de transparência. BBC e EFF documentaram essa mudança, e a EFF notou o choque em comunidades que adotaram o Telegram pela resistência a governos.

O Telegram também tem recurso para auto-destruição de contas inativas, e seu FAQ recomenda Secret Chats, Verificação em Dois Passos e código de acesso para quem tem preocupações reais de segurança. Como há discordância pública sobre o tempo padrão de auto-destruição, não confie em valores presumidos: abra Configurações e confirme o período você mesmo, junto das práticas de retenção de metadados descritas na política de privacidade.

Para a maioria das pessoas, o maior perigo cotidiano no Telegram não é a criptografia, mas outras pessoas. Grupos podem conter até 200.000 membros, bots podem ser criados por qualquer um, e fornecedores de segurança documentaram mercados prósperos de phishing, esquemas fraudulentos de investimento e distribuição de malware que exploram essa abertura. A análise da Norton sobre a plataforma chegou ao mesmo veredito condicional desta página, chamando o Telegram de razoavelmente seguro para o usuário comum, enquanto catalogava o ecossistema de golpes que opera nele. Nosso guia sobre golpes comuns no Telegram e como evitá-los aborda esses esquemas em profundidade.

Quanto à moderação, o Telegram sempre foi criticado por ser mais leve que concorrentes, fator em investigação francesa de 2024. A empresa reporta ter bloqueado mais de 40 milhões de grupos e canais em 2025, confrontado imagens públicas com bancos de dados contra abuso infantil como da Internet Watch Foundation, e publicado relatórios diários de transparência. Seus Termos proíbem spam, golpes, promoção de violência e pornografia ilegal em áreas públicas, e impõem idade mínima de 18 anos para usuários na UE, Reino Unido e Austrália. Regras relevantes a famílias, pois superfícies públicas ainda podem expor menores a comunidades inadequadas, exigir respeito aos limites de idade.

Muita gente usa o Telegram no navegador, e a segurança do Telegram Web levanta a questão das extensões que adicionam funções, como download de vídeos. A resposta honesta é que uma extensão é tão confiável quanto suas políticas; leia-as criticamente. Como exemplo, a extensão Telegram Video Downloader associada a este site. A listagem na Chrome Web Store (versão 1.3.2, extensão Manifest V3 com permissões de storage e tabs, acesso limitado a páginas telegram.org) descreve salvar vídeos, imagens e áudios do Telegram Web com nomes originais.

Os direitos importam tanto quanto a privacidade. Os Termos do Telegram proíbem scraping, e as regras protegem os donos de conteúdo; salvar mídias é adequado apenas para conteúdos que você criou, possui ou tem permissão explícita para manter, e restrições de donos de canais e leis de direitos autorais se aplicam independentemente do que ferramentas permitam. Se esse é seu caso, nosso guia sobre como baixar vídeos do Telegram que você tem autorização explica o processo passo a passo.

Então, o Telegram é seguro? Para comunidades públicas, canais e chats cotidianos, sim, desde que você refina as configurações acima e tenha cautela com links de desconhecidos. Para conversas sensíveis um a um, pode ser aceitável se usar deliberadamente Secret Chats em dispositivos confiáveis. Para quem precisa que o provedor não possa ler ou ceder suas comunicações, o consenso especializado aponta outro caminho: materiais do Telegram o enquadram como seguro, mas criptógrafos e grupos de direitos digitais dizem que sem criptografia ponta a ponta padrão, a maior parte do conteúdo permanece tecnicamente acessível à empresa, que desde 2024 também divulga IPs e números sob ordens judiciais válidas. Ambas posições têm documentação; qual predomina depende do seu risco exposicional.