O que é stalkerware: como apps espiões monitoram seu celular sem você saber

O que é stalkerware e por que ele é tão perigoso

Stalkerware é um tipo de software espião instalado em celulares para monitorar a atividade da vítima sem o seu conhecimento ou consentimento. Diferente de malwares comuns, o stalkerware é projetado para ser invisível. Ele roda em segundo plano, sem ícone na tela, e envia dados como mensagens, chamadas, localização GPS, fotos e até o que é digitado no teclado para quem o instalou.

Segundo dados da Kaspersky, quase 31 mil usuários de dispositivos móveis em todo o mundo foram afetados por stalkerware apenas em 2023. O número real é ainda maior, pois muitas vítimas nunca descobrem que estão sendo monitoradas. A Coalition Against Stalkerware, fundada em 2019, reúne empresas de segurança e organizações de combate à violência doméstica para enfrentar essa ameaça crescente.

O perigo vai além da invasão de privacidade. Stalkerware é frequentemente usado como ferramenta de controle em relacionamentos abusivos. Parceiros ciumentos, ex-companheiros e até familiares instalam esses apps para vigiar cada passo da vítima. Em muitos casos, a vigilância digital antecede ou acompanha situações de violência física.

O cenário no Brasil: um dos países mais afetados

O Brasil figura consistentemente entre os países com maior número de detecções de stalkerware. Relatórios da Kaspersky colocam o país entre os cinco mais afetados globalmente, ao lado de Rússia, Índia, Irã e Estados Unidos. A facilidade de acesso a esses aplicativos e a normalização cultural do controle em relacionamentos contribuem para o problema.

Um estudo do InterSecLab analisou o app brasileiro “Celular 007”, que oferecia monitoramento completo de smartphones. O app era comercializado abertamente na internet, com propaganda direcionada a parceiros que desejavam “fiscalizar” o celular do cônjuge. A pesquisa revelou que, além de violar a privacidade das vítimas, esses aplicativos frequentemente expõem os dados coletados a terceiros por falhas de segurança.

De acordo com o teste de detecção de stalkerware da AV-Comparatives em 2025, muitos antivírus populares ainda falham em identificar esses aplicativos. Isso significa que mesmo usuários com algum nível de proteção podem estar vulneráveis.

A LGPD (Lei Geral de Proteção de Dados) prevê sanções para coleta e uso indevido de dados pessoais, com multas de até 2% do faturamento da empresa, limitadas a R$ 50 milhões por infração. No entanto, a maioria dos desenvolvedores de stalkerware opera na clandestinidade, dificultando a fiscalização pela ANPD.

Como o stalkerware é instalado no celular

Na maioria dos casos, o stalkerware exige acesso físico ao aparelho da vítima. O agressor pega o celular desbloqueado, instala o app em poucos minutos, oculta o ícone e devolve o aparelho. Todo o processo pode levar menos de cinco minutos.

Alguns métodos comuns de instalação incluem:

• Acesso direto: o agressor usa um momento de distração para instalar o app no celular da vítima.
• Presente envenenado: a vítima recebe um celular novo que já vem com o stalkerware pré-instalado.
• Links maliciosos: em casos mais sofisticados, o agressor envia um link por mensagem que instala o app automaticamente.
• Abuso de credenciais: o agressor usa a conta Google ou Apple ID da vítima para sincronizar dados remotamente.

Em dispositivos Android, a instalação é mais simples porque o sistema permite apps de fontes externas. No iPhone, o stalkerware geralmente explora o backup do iCloud ou exige jailbreak, o que torna a detecção um pouco mais fácil.

Sinais de que seu celular pode ter stalkerware

Como o stalkerware opera de forma silenciosa, identificar sua presença exige atenção a detalhes. Os sinais mais comuns incluem:

• Bateria acabando rápido demais: o app espião consome recursos em segundo plano, drenando a bateria mais do que o normal.
• Consumo de dados elevado: o envio constante de informações para o servidor do agressor gera tráfego de dados incomum.
• Celular esquentando sem uso: o processamento constante do stalkerware pode causar aquecimento do aparelho mesmo em repouso.
• Configurações alteradas: permissões de GPS, microfone ou câmera ativadas sem explicação.
• O agressor sabe informações que não deveria: se alguém demonstra conhecimento sobre conversas privadas, localizações ou buscas na internet, é um alerta grave.

Se você suspeita que seu celular foi comprometido, confira também os 7 sinais de que seu celular pode ter sido clonado.

Como se proteger do stalkerware

A proteção contra stalkerware combina medidas técnicas e comportamentais:

• Use senha forte e biometria: nunca deixe seu celular sem bloqueio. Prefira PIN de 6 dígitos ou autenticação biométrica.
• Revise os apps instalados: periodicamente, confira a lista completa de aplicativos nas configurações do celular. Procure por nomes genéricos ou apps que você não reconhece.
• Verifique permissões: acesse as configurações de privacidade e revise quais apps têm acesso a câmera, microfone, localização e mensagens.
• Mantenha o sistema atualizado: atualizações de segurança corrigem vulnerabilidades que podem ser exploradas por stalkerware.
• Use um app de mensagens com criptografia real: apps que protegem suas conversas com criptografia ponta a ponta dificultam a interceptação de mensagens, mesmo que o aparelho esteja comprometido.
• Em caso de dúvida, restaure o aparelho: uma restauração de fábrica elimina qualquer stalkerware instalado. Faça backup dos dados importantes antes.

PhizChat: proteção que começa pela mensagem

Em um cenário onde apps espiões podem monitorar tudo o que acontece no seu celular, a escolha do app de mensagens faz toda a diferença. O PhizChat foi desenvolvido como uma alternativa ao WhatsApp com foco em segurança e privacidade.

Com criptografia ponta a ponta em todas as conversas, o PhizChat garante que apenas remetente e destinatário consigam ler as mensagens. Mesmo que um stalkerware capture dados do aparelho, as conversas no PhizChat permanecem protegidas por camadas adicionais de segurança.

Além disso, o PhizChat opera sob a LGPD e mantém os dados dos usuários em infraestrutura brasileira, sem depender de servidores estrangeiros sujeitos a leis como o CLOUD Act dos EUA. Para quem busca um app de mensagens seguro que respeite a soberania digital, o PhizChat é a escolha certa.

Baixe o PhizChat e proteja suas conversas: phizchat.com.

Perguntas frequentes

O stalkerware é crime no Brasil?

Sim. Instalar software espião no celular de outra pessoa sem consentimento pode configurar crime de invasão de dispositivo (Art. 154-A do Código Penal), com pena de 1 a 4 anos de reclusão. Também pode ser enquadrado como perseguição (stalking), previsto no Art. 147-A.

Como saber se tenho stalkerware no meu celular?

Verifique consumo anormal de bateria e dados, apps desconhecidos nas configurações e permissões suspeitas de câmera e microfone. Em caso de dúvida, consulte um profissional de segurança digital ou restaure o aparelho de fábrica.

Antivírus detecta stalkerware?

Nem sempre. O teste da AV-Comparatives de 2025 mostrou que muitos antivírus populares falham na detecção. Ferramentas especializadas como o scanner da Coalition Against Stalkerware (stopstalkerware.org) podem ajudar.

Como o PhizChat ajuda contra stalkerware?

O PhizChat usa criptografia ponta a ponta em todas as mensagens, dificultando a interceptação mesmo por apps espiões instalados no aparelho. Além disso, opera com dados armazenados no Brasil, sob proteção da LGPD.