Como saber se o telemóvel tem stalkerware (e o que fazer)

Há uma diferença enorme entre partilhar a tua localização com alguém e que alguém ta tire às escondidas. A primeira é uma app de localização honesta: vês que partilhas, com quem, e podes deixar de o fazer. A segunda é stalkerware: programas instalados às escondidas no teu telemóvel (é preciso tê-lo na mão uns minutos, ou a tua palavra-passe) que enviam a tua posição, as tuas mensagens, as tuas fotos ou até o que o microfone ouve a outra pessoa. Em Espanha é crime: o Código Penal castiga o assédio e a descoberta de segredos. E usa-se, sobretudo, em relações de casal.

Antes de continuar: se achas que quem te vigia é o teu parceiro ou ex-parceiro e que pode reagir mal, não apagues nada ainda. Remover o programa avisa-o de que o encontraste. Pede ajuda primeiro: o 016 (gratuito, confidencial e 24 horas; não aparece na fatura, mas sim no registo de chamadas do telemóvel, que podes apagar; também por WhatsApp no 600 000 016 e por correio eletrónico em 016-online@igualdad.gob.es), a Polícia (091) ou a Guarda Civil (062), e em emergência o 112. As provas no telemóvel podem servir numa denúncia.

Sinais (nenhum é prova por si só)

• Alguém sabe onde estiveste ou com quem falaste sem que tu lho tenhas contado.
• O teu parceiro ou ex-parceiro esteve com o teu telemóvel ou conhece a tua palavra-passe da Apple ou da Google.
• A bateria dura muito menos e o telemóvel aquece sem o usares; os dados sobem sem explicação.
• No Android, apps que não te lembras de ter instalado, com nomes genéricos («Serviço do sistema», «Sincronização»), ou a opção «instalar apps desconhecidas» ativada.
• No iPhone, um perfil de configuração ou de gestão que não puseste tu, ou a tua conta Apple aberta num dispositivo que não conheces.

Verificar num iPhone

Um iPhone sem modificações é difícil de infetar com programas espiões: a via habitual não é uma app, mas sim a tua própria conta Apple aberta noutro dispositivo ou a localização partilhada em Encontrar. Desde o iOS 16, a Apple tem uma ferramenta pensada precisamente para isto:

1. Definições › Privacidade e Segurança › Verificação de Segurança.
2. Gerir acessos e dados partilhados mostra-te, um a um, com quem partilhas a tua localização (Encontrar, Aviso de chegada), que apps têm acesso à tua localização, contactos ou fotos, e em que dispositivos está aberta a tua conta Apple. Podes remover o que não reconheceres.
3. Reposição de emergência corta de imediato tudo o que está partilhado com toda a gente e com todas as apps, e guia-te para mudar a palavra-passe, os dispositivos e os contactos de emergência.

Verifica também Definições › Geral › VPN e gestão de dispositivos (não deveria haver perfis que não tenhas instalado) e Definições › o teu nome › a lista de dispositivos.

Verificar num Android

1. Google Play Protect: abre a Google Play Store › a tua foto › Play Protect › Analisar. Deteta parte do stalkerware conhecido (não todo).
2. Apps com poderes especiais: em Definições › Apps › Acesso especial (ou «Avançado»), vê as Apps de administração do dispositivo e o Acesso a notificações; e em Definições › Acessibilidade, as apps transferidas com o serviço de acessibilidade ativado. O stalkerware quase sempre vive aí, porque são as permissões que lhe permitem ler o ecrã e as mensagens. Nada que não reconheças deveria estar ativado.
3. Todas as apps, incluindo as do sistema (Definições › Apps › Ver todas, e o menu «mostrar sistema»): procura nomes genéricos e vê as suas permissões de localização.
4. A tua conta Google: myaccount.google.com › Segurança › Os teus dispositivos, e termina a sessão nos que não são teus. Muda a palavra-passe e ativa a validação em duas etapas.

Um sinal claro no Android: se a localização «Permitir o tempo todo» está concedida a uma app que não sabes o que é.

O que fazer depois

• Muda as palavras-passe (Apple ou Google, o correio, a de desbloqueio do telemóvel) a partir de outro dispositivo, se puderes.
• Se houver risco, denuncia antes de apagar: a polícia pode precisar do telemóvel tal como está.
• Se não houver risco e quiseres limpá-lo por completo, uma reposição de fábrica elimina o stalkerware; depois, não restaures uma cópia de segurança feita com o programa lá dentro.
• Conta com apoio: a Coalition Against Stalkerware (fundada em 2019 por organizações contra a violência doméstica e empresas de segurança) tem recursos para vítimas, e em Espanha o 016 atende também familiares.

E o que nos cabe dizer como app de localização: a linha entre presença e vigilância é que a pessoa saiba e possa dizer que não. Na Mi Estela, cada pessoa aceita entrar no círculo, vê que partilha e escolhe se aparece com precisão, só por zona ou invisível; não há forma de ver ninguém às escondidas. O que fazemos e o que não fazemos.

Fontes

• Apple: Guia do utilizador de segurança pessoal (Verificação de Segurança)
• Coalition Against Stalkerware
• Apple e Google: alertas de rastreio indesejado (13 mai 2024)
• La Moncloa: Telefone 016, o que é e como funciona (1 abr 2026)