O Telegram é Seguro? Uma Revisão de Segurança Baseada em Evidências

O Telegram é uma das apps de mensagens mais utilizadas no mundo, ultrapassando mil milhões de utilizadores ativos mensais em março de 2025. Para conversas diárias, juntar-se a comunidades públicas e seguir canais, é razoavelmente seguro desde que compreendas um facto crucial: ao contrário do Signal ou WhatsApp, o Telegram não protege as tuas mensagens com encriptação de ponta a ponta por defeito. As conversas regulares, todos os grupos e todos os canais usam encriptação cliente-servidor, o que protege o tráfego de espreitadores de Wi-Fi, mas ainda deixa o conteúdo acessível aos servidores do Telegram numa forma que a empresa pode tecnicamente aceder.

Esta escolha arquitetural única é o que alimenta quase todos os debates sérios sobre segurança na plataforma. Investigadores de segurança da Royal Holloway e ETH Zurich, o criptógrafo Matthew Green e a Electronic Frontier Foundation concordam no mesmo ponto: apenas as Conversas Secretas iniciadas manualmente de um para um e chamadas de voz ou vídeo são encriptadas de ponta a ponta, e conforme a campanha Encrypt It Already da EFF em janeiro de 2026, o Telegram ainda não definiu a encriptação de ponta a ponta como padrão para mensagens diretas. Portanto, o veredito honesto é condicional. Se és um utilizador comum que reforça algumas definições, o Telegram é razoavelmente seguro. Se és um ativista, jornalista ou alguém cujas mensagens possam pôr em risco a sua segurança, os especialistas independentes aconselham a não confiar nas predefinições do Telegram.

O Telegram usa dois esquemas de encriptação diferentes em paralelo. As conversas na nuvem, padrão para qualquer conversa privada, grupo e canal, são encriptadas entre o teu dispositivo e os servidores do Telegram usando o protocolo MTProto da empresa, depois armazenadas na nuvem do Telegram para sincronização do histórico entre dispositivos. O Telegram afirma que estes dados armazenados estão fortemente encriptados, com as chaves de decriptação divididas entre centros de dados em diferentes jurisdições, e que não usa os teus dados para publicidade. As Conversas Secretas funcionam de forma diferente: são encriptadas ponta a ponta com chaves geradas nos teus dispositivos através de um acordo Diffie-Hellman, existem apenas nos dois dispositivos que as iniciaram, nunca passam pelos backups na nuvem do Telegram, e suportam temporizadores de auto-destruição.

O problema é o que as Conversas Secretas não cobrem. Estão disponíveis apenas para conversas um-para-um, nunca para grupos ou canais, e tens de as iniciar deliberadamente para cada contacto. O criptógrafo Matthew Green documentou que ativar a funcionalidade requer múltiplos toques por menus pouco óbvios e exige que a outra pessoa esteja online, o que significa que a vasta maioria das conversas no Telegram e literalmente todos os grupos permanecem acessíveis nos servidores do Telegram. Uma resposta na comunidade do Security StackExchange capta bem a confusão: as conversas normais são encriptadas em trânsito, pelo que um administrador de rede não as pode ler, mas o próprio Telegram pode tecnicamente fazê-lo. Se a encriptação ponta a ponta por defeito te interessa, veja a nossa comparação Telegram vs Signal.

Numa Conversa Secreta tens ainda alertas de captura de ecrã e mensagens que se autodestroem, embora o próprio Telegram avise que não pode garantir detecção de capturas em todos os sistemas operativos e que nada impede alguém de fotografar a tela com outro dispositivo. Podes ler mais sobre se o Telegram notifica capturas no nosso explicador dedicado.

A segurança não é só sobre o conteúdo das mensagens. A política de privacidade do Telegram permite à empresa recolher metadados, como o teu endereço IP, dispositivos e apps que usas, e o histórico das alterações do teu nome de utilizador, e manter esses metadados por até 12 meses para fins anti-abuso. O registo requer um número de telefone, embora o Telegram o oculte de não contactos por defeito e disponibilize uma definição dedicada Quem Pode Ver Meu Número, introduzida com os controlos granulados de privacidade.

A postura legal da empresa mudou abruptamente em 2024. Após a detenção do CEO Pavel Durov em França em agosto de 2024 e acusações incluindo cumplicidade em distribuição ilegal de conteúdo e recusa de auxílio à interceção legal, acusações que ele nega, o Telegram atualizou os seus termos. Desde setembro de 2024, a política de privacidade indica que o Telegram pode divulgar o endereço IP e o número de telefone a autoridades judiciais que apresentem uma ordem legal válida, com casos reportados através dos seus canais de transparência. BBC e EFF documentaram esta mudança, e a EFF observou que alarmou comunidades que escolheram o Telegram justamente por promover resistência a exigências governamentais.

O Telegram também tem uma funcionalidade de auto-destruição para contas inativas, e no FAQ recomenda as Conversas Secretas, Verificação em Dois Passos e codificação da app para quem tenha preocupações reais de segurança. Como as referências públicas discordam atualmente sobre o período exato de auto-destruição padrão, não confies em nenhum valor assumido: abre Definições e verifica tu mesmo o período, junto com as práticas de retenção de metadados descritas na política de privacidade.

Para a maioria das pessoas, o maior perigo cotidiano no Telegram não são questões de criptografia, mas outras pessoas. Os grupos podem ter até 200,000 membros, quaisquer pessoas podem criar bots, e fornecedores de segurança documentaram mercados ativos de phishing, esquemas fraudulentos de investimento e distribuição de malware que exploram essa abertura. A análise da Norton chegou ao mesmo veredito condicional desta página, considerando o Telegram razoavelmente seguro para a pessoa média enquanto cataloga o ecossistema de golpes interno. O nosso guia sobre golpes comuns no Telegram e como evitá-los cobre esses esquemas em detalhe.

No lado da moderação, o Telegram historicamente tem sido criticado por aplicar regras menos rigorosas que plataformas rivais, fator na investigação francesa de 2024. A empresa reporta ter bloqueado mais de 40 milhões de grupos e canais durante 2025, verificando imagens públicas com bases de dados de hash de abuso infantil, incluindo da Internet Watch Foundation, e publicando relatórios diários de transparência. Os Termos de Serviço proíbem spam, golpes, promoção de violência e pornografia ilegal nas partes públicas da plataforma, e requerem que usuários na UE, Reino Unido e Austrália tenham pelo menos 18 anos. Estas regras são importantes para famílias: superfícies de descoberta pública podem expor utilizadores mais jovens a comunidades inadequadas, pelo que os limites de idade merecem ser respeitados.

Muitas pessoas usam o Telegram no navegador, e usar o Telegram Web em segurança suscita uma questão extra: e as extensões que acrescentam funcionalidades, como descarregadores de vídeo? A resposta honesta é que uma extensão é tão confiável quanto as suas declarações, que deves ler criticamente. Vamos tomar como exemplo a extensão Telegram Video Downloader associada a este site. A sua listagem na Chrome Web Store (versão 1.3.2, uma extensão Manifest V3 declarando permissões de armazenamento e separadores com acesso limitado a páginas telegram.org) descreve guardar vídeos, imagens e áudio do Telegram Web com os nomes originais dos ficheiros.

Os direitos são tão importantes quanto a privacidade. Os Termos de Serviço do Telegram proíbem scraping e as regras da plataforma protegem os proprietários de conteúdo; guardar media é apropriado apenas para conteúdo que tenha criado, possua ou para o qual tenha permissão explícita para manter, e as restrições dos donos de canais e a lei de direitos de autor aplicam-se independentemente do que qualquer ferramenta faça tecnicamente possível. Se o teu caso de uso for este, o nosso guia sobre como descarregar vídeos do Telegram que estás autorizado a guardar explica o processo passo a passo.

Então, o Telegram é seguro? Para comunidades públicas, canais e conversas diárias, sim, desde que fortaleças as definições acima e desconfies de links de estranhos. Para conversas sensíveis um-para-um, pode ser aceitável se usares deliberadamente Conversas Secretas em dispositivos de confiança. Para quem depende que o fornecedor não consiga ler ou entregar as suas comunicações, o consenso de especialistas aponta para outros mensageiros: os materiais oficiais do Telegram enquadram a plataforma como segura, enquanto criptógrafos e grupos de direitos digitais contrapõem que sem encriptação ponta a ponta por defeito, a maior parte do conteúdo continua tecnicamente acessível à empresa, que desde 2024 também divulga IPs e números de telefone sob ordens legais válidas. Ambas as posições são documentadas; qual escolhes depende do que tens em risco.