Privacidade no ecrã de bloqueio: o que mostra e quem desbloqueia

Ficha complementar da lição “Bloqueio do ecrã e biometria” — curso Privacidade online

Um telemóvel bloqueado não é um telemóvel mudo. No ecrã de bloqueio podem aparecer as primeiras linhas das tuas mensagens e um assistente pronto a responder a quem lhe falar. A privacidade no ecrã de bloqueio resume-se a duas perguntas: o que mostra o teu telemóvel a quem olha para ele e quem, além de ti, o pode abrir. Esta ficha ajuda-te a olhar para as duas e a decidir.

A. Porque é que isto importa

Costumamos pensar no bloqueio do ecrã como numa porta: fechada ou aberta. Na prática, parece-se mais com uma montra. Com a porta fechada, a montra pode mostrar a mensagem de um cliente, o lembrete de uma consulta ou o nome de quem está a ligar. Quem se senta ao teu lado, ou olha de relance para o telemóvel pousado na mesa, pode lê-lo.

A segunda pergunta é mais discreta. Uma impressão digital ou um rosto são uma chave cómoda, mas onde ficam guardados? E que dedos e rostos abrem hoje o teu telemóvel, incluindo os de pessoas que acrescentaste noutra altura e entretanto esqueceste?

Nada disto é motivo para abdicares da comodidade. É motivo para a escolheres de forma consciente.

O que dizem as fontes

O Centro Nacional de Cibersegurança (CNCS), na sua página de boas práticas no uso de smartphones, aconselha a ativar o bloqueio do telemóvel «através de um PIN ou de outra funcionalidade de autenticação». Aconselha também a limitar o acesso das aplicações «apenas às funcionalidades essenciais ao seu funcionamento». A página não fala de impressão digital nem de reconhecimento facial, e a última atualização indicada é de abril de 2024.

A Comissão Nacional de Proteção de Dados (CNPD), a autoridade portuguesa nesta matéria, escreve na sua página sobre biometria, dirigida a organizações, que os dados biométricos «são considerados dados sensíveis». Para sistemas de acesso a instalações, indica que a utilização por clientes depende do seu consentimento e que «tem de haver forma alternativa de acesso». A página não trata do desbloqueio do telemóvel pessoal.

Uma observação deste curso, que não vem destas fontes: ao contrário de uma palavra-passe, uma impressão digital não se muda, e por isso vale a pena saber onde fica guardada.

B. Conceitos-chave

Seis ideias para transformar «o meu telemóvel está bloqueado» em escolhas.

A montra do ecrã de bloqueio

É tudo o que o telemóvel mostra antes de o desbloqueares: a hora, as notificações, os widgets (pequenos painéis de informação), o nome de quem liga e os controlos a que chegas com um gesto. Está pensado para ser útil de relance e, por isso, também pode ser lido de relance por outras pessoas.

Há quem escolha deixar visível, de propósito, um contacto para lhe devolverem o telemóvel perdido: a Samsung Portugal descreve essa opção nas definições do ecrã bloqueado. É uma escolha tua, como tudo o resto neste ecrã.

Porque é que isto importa para ti: A privacidade no ecrã de bloqueio depende menos da força do bloqueio do que daquilo que deixas a montra mostrar.

As pré-visualizações das notificações

Uma pré-visualização é a parte de uma mensagem, de um e-mail ou de um lembrete que aparece na notificação: muitas vezes, quem a enviou e as primeiras palavras.

No iPhone, a página de ajuda da Apple sobre notificações, que está em inglês, explica que o conteúdo das notificações no ecrã bloqueado se escolhe nas definições de Notificações, onde há uma opção para o mostrar sem desbloquear. A mesma página indica que cada aplicação se ajusta em separado.

Num Samsung Galaxy, a Samsung Portugal indica o percurso Definições › Notificações › Ecrã bloqueado, onde podes mostrar mais ou menos detalhes. Noutras marcas, os nomes e o percurso mudam.

Porque é que isto importa para ti: Podes manter a parte útil de uma notificação (chegou alguma coisa) sem a parte privada (o que diz), e escolher de forma diferente para cada aplicação.

O assistente no ecrã de bloqueio

Os assistentes de voz e de inteligência artificial costumam poder ajudar antes de desbloqueares o telemóvel. A página de ajuda do Gemini, que está em inglês, explica que no Android ele pode responder a perguntas gerais, definir alarmes e, se o permitires, fazer chamadas e responder a mensagens; para conteúdos pessoais, como o calendário, pede que desbloqueies primeiro. As opções ficam nas definições do Gemini, numa secção dedicada ao ecrã bloqueado, com interruptores para o usar sem desbloquear e para fazer chamadas e enviar mensagens sem desbloquear; os nomes variam com o idioma e a versão.

Porque é que isto importa para ti: Um assistente que responde antes de desbloqueares responde a quem tiver o telemóvel na mão. Decidir que tarefas pode fazer com o ecrã bloqueado é uma decisão de privacidade pequena e concreta.

Onde ficam os dados biométricos

A Apple descreve o que o Face ID guarda como representações matemáticas do rosto, cifradas, que não saem do dispositivo e nunca são copiadas para o iCloud nem para outro lado. A ajuda da Google para os Pixel, em português, diz que os dados das impressões digitais «nunca saem do telemóvel», e a Samsung Portugal indica que as impressões digitais ficam registadas e armazenadas no próprio dispositivo.

Isto dá uma resposta, segundo os fabricantes, à pergunta «quem tem a minha impressão digital?», no que toca ao desbloqueio. Outros serviços que te peçam o rosto ou a impressão digital têm regras próprias, que convém ler à parte.

Porque é que isto importa para ti: Para desbloquear, a resposta está nas páginas dos fabricantes; com os outros serviços, está nas respetivas condições.

Quem mais pode desbloquear

O desbloqueio biométrico abre o telemóvel a cada dedo e a cada rosto que aprendeu. Nos Pixel, a Google avisa que todas as pessoas cujas impressões digitais acrescentares podem desbloquear o telemóvel e autorizar compras com a tua conta. A Apple indica que, com o Face ID, uma correspondência errada é estatisticamente mais provável com gémeos e irmãos parecidos contigo e com crianças com menos de 13 anos, e acrescenta que, se isso te preocupa, recomenda usar um código.

Porque é que isto importa para ti: Uma impressão digital acrescentada há anos continua a funcionar hoje. Quem pode desbloquear o teu telemóvel é uma lista que podes ler e editar.

O código por baixo e o momento «só código»

A impressão digital e o rosto assentam num código, num PIN ou numa palavra-passe, e não os substituem. A Apple indica, entre outros casos, o reinício e mais de 48 horas sem desbloquear como momentos em que o telemóvel exige o código. A ajuda dos Pixel indica, entre outros, o reinício, a mudança de utilizador e mais de 72 horas desde o último desbloqueio com o método de segurança.

Também podes pedir o código por tua iniciativa. No iPhone, segundo a Apple, o código passa a ser exigido depois de premires durante dois segundos o botão lateral e um dos botões de volume. Em alguns telemóveis Android existe uma função de bloqueio temporário (lockdown, em inglês) que desativa o desbloqueio por impressão digital; o nome e o local mudam com a marca e a versão.

Porque é que isto importa para ti: A biometria é uma comodidade da qual te podes afastar, por exemplo antes de um evento com muita gente ou quando passas o telemóvel a outra pessoa.

C. Um exemplo concreto: a mesa de reuniões da Eva

A Eva tem 35 anos, vive em Lisboa e trabalha em marketing, onde lida todos os dias com informação de clientes. Numa reunião com um cliente novo, pousa o telemóvel na mesa, com o ecrã para cima, como costuma fazer.

A meio da reunião, o ecrã acende-se: aparece o nome de outro cliente, concorrente daquele que tem à frente, e a primeira linha de uma mensagem sobre um orçamento. O cliente não diz nada, mas a Eva vê os olhos do outro irem ao ecrã e voltarem. Nada foi desbloqueado nem invadido: o ecrã de bloqueio disse demasiado.

Nessa noite, lembra-se de mais duas coisas. A impressão digital do companheiro está registada no telemóvel desde umas férias, em que ele precisou dela para ver o mapa. E o assistente do ecrã de bloqueio lê e responde a mensagens a quem lho pedir.

O que mudou quando a Eva olhou

Na manhã seguinte, a Eva fez o exercício que está mais abaixo, sem desligar tudo:

• Passou as pré-visualizações de mensagens e de e-mail para depois do desbloqueio e manteve as completas para o calendário.
• Falou com o companheiro e retiraram juntos a impressão digital dele: arrumação, não desconfiança.
• Deixou o assistente definir alarmes e temporizadores com o ecrã bloqueado e desligou as chamadas e as mensagens.
• Aprendeu a combinação de botões com que o telemóvel lhe pede logo o código.

O telemóvel dela continua com o ecrã para cima nas mesas de reunião. Agora mostra que chegou alguma coisa, não o que diz.

D. Agora é a tua vez: lê o teu ecrã de bloqueio por fora (15 minutos)

Quatro passos curtos, com o telemóvel na mão. Nada do que encontrares significa que tenhas feito algo mal.

Passo 1 — Olha para o telemóvel como o veria outra pessoa (3 minutos)

• Bloqueia o telemóvel e deixa-o em cima da mesa. Espera por uma notificação ou envia uma mensagem de teste para a tua própria conta.
• Lê o ecrã como se o telemóvel fosse de outra pessoa. O que consegues saber: nomes, lugares, assuntos, planos?
• Desliza o dedo no ecrã bloqueado e anota que controlos e widgets alcanças.

Passo 2 — Escolhe o que a montra mostra (4 minutos)

• Abre as definições de notificações, normalmente em Definições › Notificações. Num Samsung Galaxy, o percurso indicado pela Samsung Portugal é Definições › Notificações › Ecrã bloqueado.
• Decide, para todas as aplicações ou aplicação a aplicação, se o conteúdo aparece com o ecrã bloqueado ou só depois de desbloqueares. Começa pelas mensagens e pelo e-mail.
• Mantém o conteúdo completo onde um relance te dá mesmo jeito.

Passo 3 — Decide o que funciona sem desbloquear (4 minutos)

• Procura as opções do teu assistente para o ecrã bloqueado, nas definições do próprio assistente.
• Para cada tarefa, pergunta-te: aceito que qualquer pessoa com o meu telemóvel na mão a faça?
• Mantém as tarefas que passam nesse teste, como alarmes e temporizadores, e desliga as restantes.

Passo 4 — Lê a lista de quem pode desbloquear (4 minutos)

• Abre as definições da impressão digital ou do rosto, normalmente na secção de segurança ou do código. Num Samsung Galaxy, a Samsung Portugal indica Definições › Ecrã bloqueado e AOD › Bloqueio ecrã e dados biométricos. Pedem-te primeiro o código.
• Para cada impressão digital ou rosto registado, pergunta-te: de quem é, e continua a ser uma decisão minha?
• Remove o que já não queres e experimenta uma vez o momento «só código» da secção B.

Uma decisão clara vale mais do que dez definições mudadas à pressa.

Já tratado no curso Segurança Online

Código de desbloqueio do telemóvel: escolher o método certo
Compara padrões, PIN e códigos mais longos e explica que força deve ter o código que fica por baixo da impressão digital e do rosto.

Bloqueio automático do ecrã: quanto tempo o deixas aberto
Explica quanto tempo o telemóvel deve ficar aberto quando o pousas e onde está a definição em telemóveis, tablets e portáteis.

E. Vídeos, artigos e outros recursos

Primeiro as fontes institucionais portuguesas, depois as páginas de ajuda dos fabricantes. As páginas da Apple e do Gemini estão em inglês; as da Google para o Pixel e as da Samsung Portugal estão em português.

Fontes institucionais portuguesas

CNCS — Boas práticas no uso de smartphones
Ativar o bloqueio do telemóvel com PIN ou outra autenticação e limitar o acesso das aplicações (atualizada em abril de 2024).
https://www.cncs.gov.pt/pt/boas-praticas-para-smartphones/

CNPD — Biometria
Os dados biométricos como dados sensíveis, o consentimento e o acesso alternativo em sistemas de organizações.
https://www.cnpd.pt/organizacoes/areas-tematicas/biometria/

Documentação das plataformas

Samsung Portugal — Descubra novas funcionalidades do ecrã de bloqueio no seu dispositivo Samsung Galaxy
Contacto visível sem desbloquear, tipo de exibição das notificações e percursos nas definições.
https://www.samsung.com/pt/support/mobile-devices/galaxy-device-lock-screen-features/

Samsung Portugal — Como usar e configurar o reconhecimento de impressão digital para desbloquear a série Galaxy S22
Impressões digitais registadas e armazenadas no dispositivo (página de março de 2022).
https://www.samsung.com/pt/support/mobile-devices/how-to-use-and-set-up-fingerprint-recognition-to-unlock-the-galaxy-s22-series/

Nexus Ajuda (Google) — Como desbloquear o telemóvel Pixel com a impressão digital
Onde ficam os dados da impressão digital, o que significa acrescentar a de outra pessoa e quando é pedido o código.
https://support.google.com/nexus/answer/6285273?hl=pt

Apple Support — About Face ID advanced technology
Onde ficam os dados do Face ID, gémeos, irmãos e crianças, e quando é pedido o código (página em inglês).
https://support.apple.com/en-us/102381

Apple Support — Use notifications on your iPhone or iPad
Notificações no ecrã bloqueado e onde mudar as pré-visualizações (página em inglês).
https://support.apple.com/en-us/108781

Gemini Apps Help — How your Gemini mobile app can help when your phone is locked
O que o Gemini pode fazer antes de desbloqueares e as definições que o limitam (página em inglês).
https://support.google.com/gemini/answer/14576209?hl=en

Ligações verificadas em outubro de 2026. Se um endereço mudar, procurar o título no site da entidade ajuda muitas vezes a encontrá-lo.

F. O Framework Cyber Welfare: Competências, Consciência, Comportamento Seguro

Esta ficha apoia-se no pilar Comportamento Seguro. O nível de referência deste conteúdo é o FL1 – Básico: pequenas escolhas repetíveis sobre a privacidade no ecrã de bloqueio.

Competências

• Alterar as pré-visualizações das notificações, em todas as aplicações ou numa só.
• Editar as impressões digitais e os rostos que o telemóvel aceita.
• Fazer com que o telemóvel peça o código quando decidires.

Consciência

• Um telemóvel bloqueado pode continuar a mostrar informação privada.
• Segundo os fabricantes citados, os dados do desbloqueio biométrico ficam no próprio telemóvel.
• Cada impressão digital ou rosto registado abre o telemóvel.

Comportamento Seguro

• Manter as pré-visualizações de mensagens e de e-mail atrás do bloqueio.
• Retirar as impressões digitais e os rostos em que já não escolhes confiar.
• Usar o momento «só código» antes de passares o telemóvel a outra pessoa.

G. Perguntas para refletir

• Se uma pessoa desconhecida encontrasse hoje o teu telemóvel bloqueado, o que saberia de ti ao fim de um minuto?
• Que impressões digitais ou rostos, além dos teus, abrem agora o teu telemóvel? Foi uma decisão recente?
• Que tarefas te fariam falta se o assistente só as pudesse fazer depois de desbloqueares?

H. O que fazer agora

As recomendações (R) e as medidas de segurança (MS) da base de dados Cyber Welfare que mais diretamente se aplicam aqui.

1. O código por baixo da impressão digital

• R5 — Define um PIN de seis dígitos: a proteção que toda a gente dá por garantida: é o que o telemóvel pede quando a biometria se põe de parte, incluindo no momento «só código» antes de passares o telemóvel a alguém.
• MS3 — Evita o desbloqueio por padrão e não dependas só da biometria: usa-a pela comodidade, com um código sólido por baixo, para que a lista de dedos e rostos registados não seja a única coisa a decidir quem entra.

Esforço mínimo: hoje, abre as definições da impressão digital ou do rosto e confirma que cada entrada é uma que ainda escolhes.

2. Quando a montra se fecha

• R7 — Bloqueio do ecrã por inatividade: a janela que decides tu: o ecrã fecha-se sozinho e uma mensagem aberta não fica à vista de quem se senta ao teu lado.
• As pré-visualizações fazem parte da mesma montra: mostra o conteúdo das mensagens e do e-mail só depois de desbloqueares.

Esforço mínimo: define as pré-visualizações de mensagens e de e-mail para aparecerem só depois de desbloqueares.

Em resumo

• A privacidade no ecrã de bloqueio trata do que o telemóvel mostra antes de o desbloqueares e de quem o pode abrir.
• As pré-visualizações e o assistente ajustam-se aplicação a aplicação e tarefa a tarefa.
• Segundo os fabricantes citados, os dados do desbloqueio biométrico ficam no próprio telemóvel.
• Cada impressão digital ou rosto registado abre o telemóvel: revê a lista de vez em quando.

Recursos associados neste curso

• Permissões do microfone e da câmara: verifica-as em 15 minutos
• Permissões de localização: o que as tuas aplicações sabem de ti
• Eliminar a conta de uma aplicação: desinstalar não chega

Descobre mais fichas complementares dos cursos do programa Proteja a Sua Privacidade Digital.