Spyware e stalkerware no celular: alguém me monitora?

Passo a passo — o que fazer

1. 1

   1. Avalie o risco antes de mexer no aparelho

   Se a suspeita envolve um parceiro, ex-parceiro ou alguém com quem você convive, pare. Remover o stalkerware na pressa pode avisar o agressor de que você descobriu, justamente o momento de maior risco em situações de violência. Pense no seu plano de segurança primeiro: para onde ir, em quem confiar e quando agir. Se possível, use outro dispositivo seguro para pesquisar e pedir ajuda.

2. 2

   2. Preserve provas antes de remover qualquer coisa

   Faça fotos, com outro aparelho, das telas que mostram apps suspeitos, permissões ativas, consumo de bateria e dados. Anote nomes de aplicativos, datas e horários. Esse material pode ser essencial para uma denúncia ou medida protetiva. Apagar tudo de imediato resolve o aparelho, mas pode eliminar evidências que você ainda vai precisar.

3. 3

   3. Verifique apps e permissões com calma

   No Android, abra Configurações e veja a lista completa de aplicativos, inclusive os de "administrador do dispositivo" e os com permissão de acessibilidade, muito usados por stalkerware. No iPhone, revise Ajustes, Privacidade e Segurança, e confira o Gerenciamento de Perfis e Dispositivos (MDM). Desconfie de qualquer item que você não instalou.

4. 4

   4. Rode uma verificação de segurança

   Use o Google Play Protect no Android ou um antivírus reconhecido para escanear o aparelho. A Coalition Against Stalkerware reúne empresas de segurança que detectam esses apps. No iPhone, stalkerware geralmente exige jailbreak ou acesso à conta; verifique se o aparelho foi adulterado e revise quem acessa seu iCloud.

5. 5

   5. Troque senhas a partir de um dispositivo seguro

   Muito monitoramento acontece pela sua conta, não pelo aparelho. De um dispositivo confiável, troque as senhas do e-mail, da conta Google ou Apple ID e das redes sociais. Ative a verificação em duas etapas e remova sessões e dispositivos desconhecidos. Verifique se o compartilhamento de localização não está ativado para alguém.

6. 6

   6. Remova o stalkerware ou faça uma redefinição

   Quando for seguro, desinstale o app suspeito, revogue suas permissões de administrador e acessibilidade primeiro, e reinicie o aparelho. Em casos persistentes, uma redefinição de fábrica costuma ser a forma mais confiável de limpar tudo, configurando o celular como novo e sem restaurar backups que possam reintroduzir o app.

7. 7

   7. Busque apoio e denuncie

   Se há violência doméstica envolvida, ligue para a Central de Atendimento à Mulher pelo número 180 e, em emergência, para a Polícia Militar pelo 190. Procure uma Delegacia da Mulher ou de crimes cibernéticos com as provas. Instalar stalkerware sem consentimento pode configurar crime. Você merece apoio jurídico e emocional nesse processo.

O que são spyware e stalkerware e como chegam ao celular

Spyware é qualquer software criado para coletar informações de um dispositivo sem o consentimento de quem o usa. Stalkerware é uma categoria específica: aplicativos comerciais, muitas vezes vendidos como "controle parental" ou "monitoramento de funcionários", que permitem a alguém vigiar mensagens, ligações, localização, fotos e até o microfone e a câmera de outra pessoa. A diferença está no uso: monitorar um adulto sem que ele saiba e consinta é abusivo e, em muitos casos, ilegal.

Na maioria das vezes, esses apps não chegam por um link malicioso à distância. Eles exigem acesso físico ao aparelho desbloqueado, mesmo que por poucos minutos. Por isso, é comum que o instalador seja alguém próximo: um parceiro, ex-parceiro, familiar ou colega que teve o celular nas mãos. Em situações de violência doméstica, a vigilância digital costuma andar junto do controle sobre a vítima.

Outra via é a sua conta. Se alguém conhece sua senha do Google ou do Apple ID, pode acompanhar localização, fotos e backups sem instalar nada no aparelho. Por isso, investigar uma suspeita de monitoramento envolve olhar tanto o celular quanto as contas ligadas a ele.

Como verificar com segurança no Android e no iPhone

No Android, o stalkerware costuma se esconder usando permissões poderosas. Em Configurações, procure a lista completa de aplicativos e revise os que têm permissão de "administrador do dispositivo" e de "acessibilidade", recursos legítimos que esses apps abusam para ler a tela e capturar dados. O Google Play Protect, disponível na Play Store, faz uma verificação de segurança e ajuda a identificar aplicativos potencialmente nocivos.

No iPhone, instalar stalkerware geralmente exige jailbreak ou o conhecimento do seu Apple ID. Em Ajustes, confira a seção Geral, Gerenciamento de VPN e Dispositivos, para ver se há um perfil de configuração ou MDM que você não reconhece. Revise também Privacidade e Segurança, especialmente os apps com acesso a localização, microfone e câmera, e quem está nos seus compartilhamentos de localização.

Em qualquer plataforma, vale lembrar que os sinais isolados, como bateria fraca ou aquecimento, também têm causas comuns. O peso aumenta quando vários indícios aparecem juntos e coincidem com uma pessoa que parece saber demais sobre sua vida. A documentação oficial do Android e do iOS, além do material do CERT.br, ajuda a entender cada configuração antes de mexer.

Se a suspeita é forte e o risco é real, faça a verificação a partir de um aparelho seguro e evite deixar rastros de que está investigando. Em alguns casos, o caminho mais seguro é não tocar no celular suspeito e procurar apoio especializado antes.

Quando há violência envolvida: plano de segurança vem primeiro

Descobrir que está sendo vigiada por alguém com quem você convive é assustador, e a reação natural de apagar tudo na hora pode ser perigosa. Para quem instala stalkerware, perder o acesso de repente é um sinal claro de que a vítima descobriu, e momentos de ruptura são estatisticamente os de maior risco em relacionamentos abusivos. Por isso, a ordem importa: segurança pessoal antes da limpeza técnica.

Um plano de segurança simples inclui pensar para onde ir, quem pode te acolher, como sair de casa com documentos e dinheiro, e ter contatos de emergência guardados em um lugar seguro, idealmente fora do aparelho monitorado. A Central de Atendimento à Mulher (180) orienta gratuitamente e em sigilo, e a Delegacia da Mulher pode encaminhar uma medida protetiva de urgência.

Se você está nessa situação ou conhece a Decripte por questões de trabalho e precisa proteger colaboradores em risco, vale combinar apoio especializado com cuidado pessoal. Fale com nosso time se sua organização precisa estruturar proteção digital de pessoas expostas; e, em qualquer caso, priorize sua integridade física antes de qualquer ação no celular.

Como remover o monitoramento e blindar suas contas

Quando for seguro agir, comece pelas permissões. No Android, revogue o status de "administrador do dispositivo" e a permissão de acessibilidade do app suspeito antes de desinstalá-lo, porque sem isso muitos stalkerware se recusam a sair. Depois, reinicie o aparelho e rode uma nova verificação com o Play Protect ou um antivírus confiável para confirmar que nada ficou para trás.

Se a suspeita persiste ou você não consegue identificar o aplicativo, a redefinição de fábrica é a opção mais segura. Ela apaga todo o conteúdo e devolve o celular ao estado original. O ponto de atenção é o backup: configure o aparelho como novo e reinstale os apps manualmente, em vez de restaurar um backup que pode trazer o stalkerware de volta.

O passo que muita gente esquece é a conta. Troque, de um dispositivo seguro, as senhas do e-mail, da conta Google ou Apple ID e das redes sociais; ative a verificação em duas etapas; e revise a lista de dispositivos e sessões com acesso, encerrando os que você não reconhece. Desative compartilhamentos de localização e revise quais apps têm acesso a câmera, microfone e localização. Trocar a senha do Wi-Fi de casa também ajuda a cortar acessos.

Por fim, registre o que encontrou. Mesmo depois de limpar o aparelho, as provas preservadas e um boletim de ocorrência podem sustentar medidas legais contra quem instalou o monitoramento sem o seu consentimento.

Do celular pessoal ao executivo: espionagem também é risco corporativo

A mesma lógica do stalkerware aparece, em escala maior, no mundo corporativo. Executivos, pessoas com acesso a informações sensíveis e colaboradores de áreas estratégicas são alvos de spyware comercial e de espionagem dirigida. Um celular comprometido pode vazar conversas de negociação, segredos industriais, credenciais de acesso e a agenda de quem toma decisões, com impacto financeiro e reputacional direto.

A diferença para o ataque pessoal está nos recursos. Enquanto o stalkerware costuma exigir acesso físico, o spyware avançado pode explorar falhas para se instalar à distância. Por isso, empresas adotam o gerenciamento de dispositivos (MDM), que padroniza configurações de segurança, controla quais apps podem ser instalados e permite apagar dados remotamente caso um aparelho seja perdido ou comprometido, separando o uso pessoal do corporativo.

A Decripte é uma empresa brasileira de cibersegurança B2B que atende organizações de 1 a mais de 100.000 colaboradores. Nossa Gestão de Ameaças monitora exposição de identidades, vazamento de credenciais e riscos à marca, com um plano gratuito para começar a mapear o cenário. Proteger os dispositivos e as contas de quem trabalha na empresa é proteger a operação inteira contra espionagem e fraudes.

Como prevenir o monitoramento daqui para frente

A prevenção começa pelo controle físico do aparelho. Use um bloqueio de tela forte, com PIN longo, senha ou biometria, e evite emprestar o celular desbloqueado. Como a maioria dos stalkerware exige acesso direto, dificultar esse acesso já reduz bastante o risco. Mantenha o sistema e os aplicativos sempre atualizados, porque as atualizações corrigem falhas exploradas por spyware.

Proteja também as contas. Senhas longas e exclusivas, guardadas em um gerenciador de senhas, com verificação em duas etapas ativada, dificultam o monitoramento feito por meio do Google, do Apple ID ou das redes sociais. Revise periodicamente as permissões dos apps e a lista de dispositivos conectados, removendo o que não reconhece. Instale aplicativos apenas das lojas oficiais.

Por fim, conheça os canais de ajuda antes de precisar deles. O CERT.br oferece orientações de segurança, a Coalition Against Stalkerware reúne recursos e apoio para vítimas, e a documentação do Android e do iOS detalha como revisar permissões. Em situações de violência, a Central 180 e as Delegacias da Mulher são portas de entrada para proteção. Saber para onde ir transforma o medo em ação.

Termos importantes

Stalkerware

Aplicativo comercial de monitoramento, geralmente disfarçado de controle parental ou de funcionários, usado para vigiar mensagens, localização e atividades de alguém sem consentimento.

Spyware

Software criado para coletar informações de um dispositivo, como mensagens, localização e credenciais, sem o conhecimento ou a autorização de quem o utiliza.

MDM (Mobile Device Management)

Gerenciamento de dispositivos móveis: tecnologia que permite a uma empresa padronizar segurança, controlar apps e apagar dados remotamente em celulares corporativos.

Permissão de acessibilidade

Recurso do Android que permite a um app ler a tela e simular toques para ajudar pessoas com deficiência. Stalkerware abusa dela para capturar dados sem aparecer.

Perguntas frequentes