Apagar os dados antes de ceder um aparelho: o último gesto que protege o que era teu

O telemóvel antigo passa para a filha que entra no 5.º ano. O portátil que já não aguenta o ritmo vai para venda num site de anúncios. O disco externo com dez anos de fotografias, cada vez mais lento e ruidoso, espera numa gaveta pelo dia em que alguém o leve ao ponto de recolha. São gestos normais, e muitas vezes feitos à pressa. Apagar os dados antes de ceder um aparelho é o passo que falta a quase todos eles.

A questão é que um aparelho usado leva consigo muito mais do que parece: fotografias, documentos digitalizados, mensagens, palavras-passe guardadas, sessões ainda abertas no e-mail e nas redes sociais. Eliminar os ficheiros e esvaziar o lixo dá a sensação de ter feito limpeza, mas na maior parte dos casos os dados continuam lá: invisíveis para ti, mas recuperáveis com ferramentas que hoje estão ao alcance de muita gente.

Esta recomendação — a R20 do Framework Cyber Welfare — ajuda-te a fechar bem a vida de um aparelho. Antes de o vender, oferecer, levar à reparação ou mandar para reciclagem, pões a salvo o que te faz falta, desligas as tuas contas, apagas os dados de forma segura e verificas o resultado. Não são precisos conhecimentos técnicos: bastam uma ordem certa e cerca de uma hora.

Ao longo do texto encontras ligações para os outros seis artigos desta unidade, cada um sobre um lado do mesmo problema: o que fica exposto, o que pode acontecer, como se faz na prática, como se percebe que ficou alguma coisa para trás, como funciona a tecnologia e como alguém pode tentar tirar partido de um aparelho mal apagado.

Nota de variante: este texto está em português europeu. Onde se lê telemóvel, no Brasil diz-se celular; ficheiro é arquivo e cópia de segurança é backup.

O que significa apagar os dados antes de ceder um aparelho

A recomendação R20 estabelece que nenhum aparelho com dados pessoais deve sair das tuas mãos antes de esses dados terem sido copiados para outro sítio e depois apagados de forma segura.

«Apagados de forma segura» quer dizer duas coisas:

• os dados ficam impossíveis de recuperar na prática, e não apenas escondidos da vista;
• o aparelho deixa de estar associado a qualquer uma das tuas contas.

O primeiro ponto surpreende muita gente. Quando eliminas um ficheiro, o sistema, em regra, retira apenas a referência que indica onde ele está e marca esse espaço como livre. O conteúdo fica no mesmo sítio até que outra coisa seja escrita por cima. É por isso que a recuperação de dados apagados é possível, e é por isso que são precisas ferramentas que fazem uma sobrescrita — escrevem dados novos, normalmente sequências sem significado, no lugar dos antigos — ou então aparelhos cifrados, em que o apagamento torna inutilizável a chave que servia para os ler.

O caso clássico é o disco rígido de um computador ou de um disco externo: antes de o cederes, apaga-o com uma ferramenta que sobrescreve os dados e, se o formatares, escolhe a formatação completa e não a rápida. A diferença entre as duas é o tema de uma recomendação própria, a da formatação completa do disco. Aqui interessa o conjunto: a formatação é uma das ferramentas, não o procedimento inteiro.

O que isto não é. Não é um convite a destruir à martelada todos os aparelhos velhos: na maior parte dos casos, um aparelho bem apagado pode ter uma segunda vida, o que também é bom para o ambiente. E não é uma operação para técnicos: telemóveis e computadores trazem funções integradas pensadas exatamente para isto.

Onde se aplica. Telemóveis, tablets, computadores de secretária e portáteis, discos externos, pens USB, cartões de memória de máquinas fotográficas e consolas, relógios inteligentes. E também aparelhos menos óbvios, onde iniciaste sessão ou guardaste contactos: a televisão inteligente, a impressora multifunções com memória, o sistema de bordo do carro. Vale para todas as formas de cedência: venda, oferta, retoma, reparação, devolução de um aparelho do trabalho, reciclagem.

Porque é que isto importa

Ceder um aparelho sem o apagar é como vender um móvel sem esvaziar as gavetas, deixando lá dentro o álbum de família, as cartas e o molho de chaves suplentes.

Um telemóvel ou um computador usado durante alguns anos é um registo da vida de todos os dias. E, depois de o cederes, não sabes para onde vai: os aparelhos usados passam muitas vezes por várias mãos. Quase toda a gente só quer um telemóvel que funcione, mas não podes escolher quem o terá daqui a um ano.

As consequências concretas aparecem em quatro frentes:

• confidencialidade — fotografias dos filhos, documentos de identificação digitalizados, relatórios médicos e conversas privadas ficam à vista de estranhos;
• contas ainda associadas — o e-mail, as fotografias sincronizadas ou uma rede social continuam acessíveis a quem recebe o aparelho, que pode até agir em teu nome;
• roubo de identidade — com documentos, moradas e dados pessoais encontrados na memória, alguém pode fazer-se passar por ti junto de serviços e contactos;
• bloqueios e transtornos — o aparelho continua preso à tua conta e fica inutilizável para quem o recebe, ou perdes para sempre dados que não tinhas copiado.

Há um elemento que merece atenção especial: a cifragem, isto é, a transformação dos dados num formato que só quem tem a chave consegue ler. Num aparelho cifrado, a reposição de fábrica torna essa chave inutilizável: mesmo que algum vestígio dos dados ficasse fisicamente na memória, seria ilegível. É por isso que cifrar os dados dos dispositivos pessoais não protege apenas em caso de roubo: é também o que torna o apagamento verdadeiramente eficaz.

Um exemplo concreto

Imagina que a Luísa, em Lisboa, põe à venda o portátil antigo da família. Na véspera, abre a pasta das fotografias, arrasta-a para o lixo e esvazia-o. Depois faz o mesmo com os documentos. O computador parece vazio, e ela fica descansada.

O comprador só quer um computador para estudar, mas uns meses depois revende-o a uma loja de artigos em segunda mão, e daí passa para outras mãos. Qualquer pessoa, ao longo desta cadeia, com um programa comum de recuperação de ficheiros, poderia encontrar boa parte do que a Luísa julgava ter eliminado: as fotografias das crianças, o cartão de cidadão digitalizado para a matrícula na escola, a folha de cálculo com as despesas da casa.

E há mais. O browser ainda tinha a sessão do e-mail aberta, e o serviço de armazenamento na cloud continuava a sincronizar as fotografias novas do telemóvel da Luísa.

Agora revê a mesma noite com outra ordem. A Luísa confirma que a cópia de segurança das fotografias está completa e que os ficheiros abrem. Termina a sessão no e-mail, na cloud e no browser, e retira o portátil da lista de dispositivos associados à conta. Verifica que a cifragem do disco está ativa e lança a reposição do sistema com a limpeza completa da unidade. No arranque seguinte, o computador mostra o ecrã de boas-vindas, como acabado de comprar.

O aparelho é o mesmo e o preço é o mesmo. O que muda é que, desta vez, sai de casa sem levar a família consigo.

Quando aplicar a regra

A regra vale sempre que um aparelho muda de mãos, mas há momentos que se desvalorizam com mais facilidade.

• Quando vendes ou dás como retoma. Num site de anúncios, a um conhecido, numa loja de artigos em segunda mão: o apagamento faz-se antes, não se entrega à promessa de outra pessoa.
• Quando ofereces dentro da família. O telemóvel que passa para um filho ou para os avós deve ser reposto na mesma: de outro modo, quem o recebe vê as tuas notificações, e as fotografias dele misturam-se com as tuas.
• Quando levas um aparelho à reparação. Faz primeiro uma cópia de segurança, termina as sessões quando for possível e pergunta o que acontece às peças substituídas, sobretudo ao disco.
• Quando o mandas para reciclagem. Mesmo um aparelho destinado a um ponto de recolha de resíduos de equipamentos elétricos e eletrónicos passa por muitas mãos antes de ser desmontado: entregá-lo não é o mesmo que destruí-lo.
• Quando devolves um aparelho do trabalho ou alugado. Segue os procedimentos da organização, mas antes retira e apaga os teus dados pessoais, se os houver.
• Quando arrumas as gavetas. Pens antigas, cartões de memória, discos esquecidos: mais cedo ou mais tarde vão sair de casa, e é melhor que saiam vazios.

Há ainda um caso que quase ninguém associa a esta regra: a troca de aparelho no próprio operador ou na loja onde compras o novo. A oferta de retoma costuma ser feita ao balcão, com pressa e com o aparelho novo já na mão. Vale mais adiar a entrega uns dias do que entregar um telemóvel com as sessões abertas. Se preferires resolver tudo na hora, prepara o aparelho antigo em casa, na véspera, e leva-o já reposto.

Como apagar os dados antes de ceder um aparelho, passo a passo

Não precisas de ser especialista. Precisas de seguir os passos pela ordem certa: apagar antes de copiar, ou antes de desligar as contas, cria problemas difíceis de resolver.

1. Faz uma cópia de segurança (backup) e confirma que funciona. Copia fotografias, documentos, contactos e conversas para outro sítio e experimenta abrir alguns ficheiros a partir da cópia. Se ainda não tens esse hábito, começa pela cópia de segurança das fotografias e dos vídeos.
2. Termina as sessões e desassocia o aparelho. E-mail, cloud, redes sociais, aplicações de mensagens, loja de aplicações, carteira digital com os cartões de pagamento. Desativa a função de localizar o dispositivo, a que serve para o encontrar se o perderes: se ficar ativa, o aparelho continua preso à tua conta e quem o recebe não o consegue usar. Depois, a partir de outro aparelho, abre a lista de dispositivos associados à tua conta e remove o antigo.
3. Retira o cartão SIM e os cartões de memória. Esquecem-se com facilidade, mas guardam contactos e, muitas vezes, galerias inteiras de fotografias. O cartão SIM continua ligado ao teu número mesmo fora do telemóvel.
4. Confirma que a cifragem está ativa. Na maior parte dos telemóveis recentes já vem ativa por predefinição; nos computadores ativa-se nas definições de segurança do sistema. Com a cifragem ativa, o passo seguinte torna-se muito mais fiável.
5. Apaga com a ferramenta adequada ao aparelho. Em telemóveis e tablets, usa a reposição de fábrica, que devolve o aparelho ao estado em que estava quando foi comprado e elimina dados e definições. Nos computadores, usa a função de reposição ou reinstalação do sistema e escolhe a opção que limpa totalmente a unidade. Nos discos rígidos tradicionais, usa uma ferramenta de apagamento seguro que sobrescreve os dados, ou pelo menos uma formatação completa. Nos discos de estado sólido (SSD) — memórias eletrónicas parecidas com as dos telemóveis — e nas pens, a sobrescrita nem sempre chega a todas as zonas da memória: é preferível a cifragem seguida da função de apagamento seguro do sistema. Os passos detalhados estão em apagar os dados em segurança.
6. Se o aparelho estiver avariado, pensa na destruição física. Um disco que não liga não pode ser apagado, mas pode continuar legível para um laboratório. Nesse caso, guarda-o ou entrega-o a um serviço de destruição de suportes com emissão de comprovativo.
7. Verifica antes de entregar. O aparelho arranca no ecrã de boas-vindas? Já não aparece entre os dispositivos associados às tuas contas? O disco aparece vazio? Então está pronto para a sua nova vida.

Erros comuns a evitar

• Achar que o lixo apaga. Eliminar ficheiros e esvaziar o lixo liberta espaço, mas não torna os dados irrecuperáveis.
• Escolher a formatação rápida num disco que vai ser cedido. É rápida precisamente porque apaga só o índice. O artigo formatação rápida ou formatação completa explica porque é que, para quem cede um disco, a escolha conta.
• Repor sem terminar as sessões. O aparelho pode ficar bloqueado na tua conta: quem o recebe não o consegue usar e volta a contactar-te.
• Apagar antes de copiar. A pressa de entregar é a causa mais comum de fotografias perdidas para sempre: a cópia de segurança vem sempre em primeiro lugar.
• Esquecer o cartão SIM, os cartões e as pens. O telemóvel está limpo, mas o cartão da máquina fotográfica que ficou lá dentro não.
• Achar que em família não é preciso. Mesmo entre pessoas que gostam umas das outras, um aparelho partilhado a meio cria confusão.
• Deitar fora um disco avariado porque «já não funciona». Não funciona para ti, mas os dados podem continuar lá.

Ligação ao Framework Cyber Welfare

A R20 leva a segurança até ao último dia de vida de um aparelho: proteger os teus dados também é saber como os deixar partir.

Níveis de maturidade digital.

• FL1 – Básico. Eliminas os ficheiros e esvazias o lixo, na convicção de que chega. É o ponto de partida mais comum, não uma culpa.
• FL2 – Inicial. Antes de ceder um aparelho, fazes a cópia de segurança, terminas as sessões e usas a reposição de fábrica.
• FL3 – Autónomo. Manténs a cifragem ativa, escolhes o método conforme o suporte — disco rígido, SSD, cartão — e verificas o resultado antes de entregar.
• FL4 – Hábil. Tens uma rotina de fim de vida para todos os aparelhos da casa, incluindo discos e pens esquecidos, e tratas as avarias com a destruição física.
• FL5 – Especialista-Guia. Ajudas outras pessoas — na família, entre amigos, na tua comunidade — a ceder os aparelhos delas sem cederem também os dados.

O nível de referência deste conteúdo é o FL2 – Inicial.

A R20 é uma recomendação de nível FL2 – Inicial e acompanha a passagem para FL3 – Autónomo: do gesto correto à escolha consciente do método.

Como verificar se estás a aplicá-la bem

Três perguntas, para responder com honestidade.

1. O último aparelho que cedi estava desassociado de todas as minhas contas, ou ainda pode aparecer nalgum lado?
2. Sei se o meu telemóvel e o meu computador estão cifrados?
3. Há nas minhas gavetas discos, pens ou telemóveis velhos cujo conteúdo já não conheço?

Lista breve

• ☐ Antes de ceder um aparelho, faço uma cópia de segurança e confirmo que abre
• ☐ Termino todas as sessões e desativo a função de localizar o dispositivo
• ☐ Retiro o cartão SIM e os cartões de memória antes da entrega
• ☐ A cifragem está ativa no telemóvel e no computador
• ☐ Uso a reposição de fábrica ou uma ferramenta que sobrescreve, nunca só o lixo
• ☐ Confirmo que o aparelho já não aparece entre os associados às minhas contas

Se uma caixa ficar por marcar, já tens o teu próximo passo. Para uma medida mais ampla da tua preparação, podes fazer a Autoavaliação de Resiliência Digital.

Em síntese

Um aparelho usado contém muito mais do que se vê, e os ficheiros eliminados continuam muitas vezes recuperáveis. Por isso, antes de vender, oferecer, reparar ou mandar para reciclagem um telemóvel, um computador ou um disco, apagar os dados antes de ceder um aparelho pede método mais do que técnica.

A sequência é simples: cópia de segurança verificada, sessões terminadas, cartão SIM e cartões retirados, cifragem ativa, apagamento com a ferramenta adequada — reposição de fábrica, sobrescrita, formatação completa —, destruição física para os aparelhos avariados e uma verificação final.

Não se trata de desconfiar de quem vai receber o teu telemóvel antigo. Trata-se de lhe entregar um objeto e de guardar para ti a tua história.

Pergunta para pensar. Se hoje alguém ligasse o telemóvel velho que tens na gaveta, o que encontraria?

Aprofundar esta recomendação

Esta recomendação é o núcleo de uma unidade de conteúdos. Cada artigo aprofunda um aspeto diferente.

• riscos dos dados em aparelhos usados — o que fica atingido, em termos de confidencialidade, integridade e disponibilidade dos teus dados
• consequências de um disco cedido com dados — os efeitos concretos no plano prático, económico, legal, da reputação e pessoal
• apagar os dados em segurança — as medidas, passo a passo, para telemóvel, computador e disco externo
• sinais de dados que não foram apagados — os indicadores a verificar e o que significam
• como funciona o apagamento seguro — as tecnologias envolvidas, com vantagens e limites
• recuperação de dados em aparelhos usados — as formas como alguém tenta aproveitar os dados que ficaram num aparelho cedido

Recursos relacionados

Para quem quer parar num aspeto só, uma entrada breve do glossário e dois guias práticos:

• o que fazer se a tua conta envia mensagens — os passos por ordem quando uma sessão que ficou no aparelho antigo começa a enviar mensagens em teu nome
• cifragem do disco — porque é que, com o disco cifrado, apagar a chave equivale a apagar os dados
• a regra 3-2-1 da cópia de segurança — o método simples para guardar em mais de um sítio o que tiras do aparelho antigo

Dá o primeiro passo: o Programa «Protege a Tua Privacidade Digital» acompanha-te gratuitamente, uma recomendação de cada vez.