Criptografia de ponta a ponta

Criptografia de ponta a ponta (E2EE, de end-to-end encryption) é o esquema em que a mensagem é cifrada no aparelho de quem envia e só é decifrada no aparelho de quem recebe. As chaves ficam nos dispositivos; o servidor que transporta carrega um pacote que ele próprio não consegue abrir.

Como funciona, sem matemática

Cada aparelho gera um par de chaves: uma pública, distribuída para quem quiser falar com ele, e uma privada, que nunca sai dali. Quem escreve cifra com a chave pública do destinatário; só a chave privada correspondente reverte. Se o servidor for invadido, o invasor leva texto embaralhado.

O efeito colateral é simétrico e pouco lembrado: se nem o servidor lê, nem o servidor recupera. É por isso que o WhatsApp não devolve uma conversa perdida.

O que a criptografia de ponta a ponta NÃO protege

• Metadados. Quem falou com quem, quando, de qual número e com que frequência. Nada disso é conteúdo e nada disso está cifrado ponta a ponta.
• As pontas. Celular desbloqueado, sessão do WhatsApp Web esquecida aberta na recepção, print de tela. A criptografia protege o caminho, não quem já está dentro.
• Backup mal configurado. Cópia em nuvem sem criptografia própria sai do escopo do E2EE e passa a depender da segurança da conta de nuvem.
• Quem já é uma das pontas. Se o cliente escreve para a empresa, a empresa é destinatária legítima: pode ler, guardar, exportar e encaminhar.

No atendimento empresarial, a regra é outra

Conversa entre duas pessoas no aplicativo é E2EE por padrão. Conversa com uma empresa que usa a API oficial passa por um servidor — da empresa ou do provedor que ela contratou — e o próprio WhatsApp avisa, dentro do chat, que a mensagem pode ser lida por quem trabalha lá e por fornecedores contratados. Não é falha: é o modelo. Uma equipe de dez atendentes precisa que dez pessoas vejam a mesma conversa.

O que substitui a garantia técnica aqui é processo: acesso por perfil, registro de quem leu o quê, prazo de retenção e contrato com o fornecedor. O assunto sai do campo da criptografia e entra no da LGPD.

Em trânsito e em repouso são outra coisa

TLS (o cadeado do navegador) cifra o trajeto até o servidor, e ali o dado é aberto. Criptografia em repouso cifra o disco onde ele fica guardado, e o sistema tem a chave. Só o ponta a ponta impede o intermediário de ler — as outras duas impedem terceiros, não o dono do servidor.