Quando um telemóvel, um computador ou um disco passa para outras mãos, pensa-se normalmente que a história acabou. Nem sempre é assim: um aparelho cedido pode continuar a falar de ti, e muitas vezes fá-lo através de sinais pequenos, fáceis de confundir com esquisitices do sistema. Os sinais de dados que não foram apagados são essas pistas.
Este artigo reúne os sinais que indicam que os teus dados ou as tuas contas podem ter ficado num aparelho que vendeste, ofereceste, deixaste na reparação ou mandaste para reciclagem: o que significam, onde se observam e o que fazer quando encontras um. Na linguagem técnica, os vestígios que mostram que alguma coisa não correu como devia chamam-se indicadores de compromissão, ou IOC (Indicators of Compromise): aqui aplicamo-los ao momento em que um aparelho sai da tua vida.
É o aprofundamento de diagnóstico da recomendação sobre como apagar os dados antes de ceder um aparelho: o apagamento é a prevenção; reconhecer os sinais é a forma de saber se funcionou mesmo.
Nota de variante: este texto está em português europeu. Onde se lê palavra-passe, no Brasil diz-se senha; telemóvel é celular, definições são configurações e aplicação é aplicativo.
O que são os sinais de dados que não foram apagados
Um sinal deste tipo é um vestígio observável que sugere que um aparelho cedido ainda guarda alguma coisa tua: ficheiros, contas abertas, ligações à tua cloud.
Não é uma prova. É um sinal que merece verificação: pode ter uma explicação inofensiva — uma lista de dispositivos que se atualiza com alguns dias de atraso, um início de sessão antigo que ficou em memória — ou indicar que a reposição não foi concluída, ou que uma conta ficou associada ao aparelho que agora é usado por outra pessoa.
O valor destes sinais está no tempo: dar por eles nos primeiros dias depois da cedência significa poder desassociar as contas à distância antes que alguém, mesmo sem querer, veja ou use o que era teu.
Porque é que contam mais quando o aparelho já está noutras mãos
Enquanto o aparelho está na tua mesa, qualquer dúvida resolve-se em poucos minutos: ligas, verificas, repetes o procedimento. Depois da entrega, pelo contrário, já não podes corrigir nada diretamente no aparelho. Só podes agir de fora, através das tuas contas.
Há uma segunda razão. Um telemóvel ou um computador moderno não contém só ficheiros: é uma porta para o e-mail, a cloud, as conversas, os pagamentos. Se a reposição foi saltada ou se interrompeu, quem recebe o aparelho pode encontrar não um depósito de ficheiros esquecidos, mas sessões ainda abertas, isto é, acessos já autenticados que não voltam a pedir a palavra-passe.
É por isso que os sinais devem ser lidos sobretudo nos dias seguintes à cedência: é a janela em que um problema ainda é pequeno e fácil de fechar.
Indicadores técnicos
São os que os serviços registam e disponibilizam nas secções de segurança das tuas contas.
| Indicador | O que significa | Porque é relevante | Onde se observa | O que fazer |
|---|---|---|---|---|
| O aparelho antigo ainda aparece entre os associados | A conta continua a considerá-lo um dispositivo teu | Quem o usa pode ter acesso aos teus dados sincronizados | Secção «dispositivos» ou «segurança» da conta principal | Remove-o da lista e depois muda a palavra-passe da conta |
| Notificações de início de sessão num aparelho que cedeste | Alguém usou a conta nesse aparelho depois da entrega | As credenciais ou uma sessão continuaram ativas | E-mails de segurança, notificações na aplicação, histórico de acessos | Termina todas as sessões, muda a palavra-passe, revê os dados de recuperação |
| Sessões ativas em aplicações de mensagens ou de e-mail | Uma conversa ou uma caixa de correio aparece aberta num aparelho que já não é teu | Mensagens e anexos podem ser lidos em tempo real | Opção «dispositivos associados» da aplicação, sessões ativas do e-mail | Fecha a sessão à distância e depois verifica as regras de reencaminhamento |
| Cópias de segurança novas em nome do aparelho antigo | O aparelho continua a guardar cópias no teu espaço na cloud | Os ficheiros de outra pessoa entram na tua conta, e os teus continuam visíveis para ela | Página das cópias de segurança nas definições da cloud | Elimina as cópias recentes desse aparelho e desassocia-o da conta |
| O aparelho ainda aparece no serviço de localização | Continua ativa a proteção antirroubo, isto é, o bloqueio que prende o aparelho à tua conta | Quem o recebe não o consegue usar, e tu vês onde ele está: nenhuma das duas coisas devia acontecer | Serviço de localizar o dispositivo, nas definições do sistema | Remove o aparelho da lista; não uses a localização para outros fins |
| Aparelho ainda «de confiança» para a verificação em dois passos | A conta reconhece-o como fiável e pode saltar o segundo controlo | A autenticação de dois fatores (2FA) — um código ou uma confirmação além da palavra-passe — perde eficácia | Definições de segurança, opção «dispositivos de confiança» | Revoga a confiança e revê os métodos de verificação ativos |
| Cartões de pagamento associados ao aparelho antigo | A carteira digital desse telemóvel ainda guarda um cartão | Um pagamento pode partir de um aparelho que não controlas | Aplicação do banco, secção «dispositivos» ou «carteiras digitais» | Remove o cartão desse aparelho; se não conseguires, contacta o banco |
Sinais que tu próprio consegues observar
Não obrigam a abrir painel nenhum: notam-se no dia a dia, às vezes graças a outra pessoa.
| Sinal | O que significa | Porque é relevante | Como dás por ele | O que fazer |
|---|---|---|---|---|
| Fotografias que não tiraste na tua galeria | O telemóvel antigo ainda sincroniza com a tua cloud | As tuas fotografias também estão visíveis no aparelho cedido | Aparecem na galeria imagens de pessoas ou lugares que não conheces | Desassocia o aparelho da conta e depois elimina as fotografias que não são tuas |
| Mensagens lidas ou enviadas a partir de outro aparelho | Uma sessão de conversas ficou aberta | A correspondência privada está exposta, e alguém pode escrever em teu nome | Conversas marcadas como lidas, mensagens de que não te lembras | Fecha as sessões dos dispositivos associados e avisa os contactos se for preciso |
| O novo dono pede-te para desbloquear o aparelho | Ao ligar, o aparelho ainda pede a tua conta | A reposição foi feita sem sair da conta: a proteção antirroubo ficou | Recebes uma mensagem ou um telefonema de quem o recebeu | Remove o aparelho da conta à distância; nunca partilhes a tua palavra-passe |
| O novo dono encontra ficheiros ou contas abertas | A reposição não foi feita ou não chegou ao fim | Os teus dados já foram vistos, nem que seja por engano | É ele que te diz, ou percebes por uma mensagem dele | Agradece, pede-lhe que pare e reponha o aparelho, e depois protege as contas |
| O apagamento do disco demorou poucos segundos | Provavelmente foi feita uma formatação rápida, que não sobrescreve os dados | Com ferramentas de recuperação, os ficheiros podem reaparecer | Tinhas reparado numa operação quase instantânea num disco cheio | Se o disco ainda for teu, repete com um procedimento completo; se não, concentra-te nas contas |
| Cartão de memória ou cartão SIM esquecido | Um suporte físico ficou no aparelho | Fotografias, contactos ou o teu número mudaram de mãos | Procuras o cartão no telemóvel novo e não está lá, ou devolvem-to | Pede a devolução; no caso do cartão SIM, contacta o operador para o bloquear |
| Compras ou notificações de aplicações que já não usas | Uma conta da loja de aplicações continua ativa no aparelho antigo | Despesas a teu cargo e acesso aos teus meios de pagamento | Recibos de compras de aplicações ou conteúdos que não escolheste | Desassocia o aparelho da conta da loja e revê os pagamentos |
Um caso à parte: o aparelho que foi à reparação
Quando um aparelho vai à reparação, a cedência é temporária, e por isso raramente se apaga alguma coisa antes. Os sinais a observar são outros. Se, nos dias em que o aparelho esteve fora, recebeste notificações de início de sessão vindas dele, ou se ao recebê-lo de volta encontras aplicações abertas que tinhas fechado, vale a pena rever as sessões e mudar a palavra-passe das contas principais. Pergunta também o que aconteceu às peças substituídas: um disco trocado que ficou na oficina continua a ter os teus dados, mesmo que o aparelho que te devolveram esteja limpo. Nesse caso, o sinal não está no ecrã, está na fatura, onde aparece a peça que foi mudada.
Um exemplo concreto
A Sara vende o tablet antigo a uma colega de outra delegação da empresa. Antes da entrega, faz a reposição de fábrica, ou pelo menos é o que julga: o procedimento interrompeu-se a meio por falta de bateria e, ao voltar a arrancar, o tablet parecia estar bem.
Uma semana depois, aparecem na galeria do telemóvel da Sara as fotografias de uma festa de anos que não conhece. No dia seguinte, a colega escreve-lhe, um pouco embaraçada: no tablet ainda está aberta uma conversa de família.
O que liga os dois episódios é a conta: o tablet nunca tinha saído da cloud da Sara e continuava a sincronizar nos dois sentidos.
A Sara não entra em pânico. Remove o tablet da lista de dispositivos, fecha as sessões da aplicação de mensagens, muda a palavra-passe da conta e pede à colega que volte a fazer a reposição, desta vez com o tablet ligado ao carregador. O primeiro sinal — as fotografias desconhecidas — já bastava: lido como indicador, e não como um erro da cloud, permitiu-lhe fechar tudo numa tarde.
O que verificar já
Na conta principal do telemóvel ou do computador
- lista de dispositivos associados;
- sessões ativas e histórico dos inícios de sessão recentes;
- cópias de segurança guardadas na cloud e data da última atualização;
- serviço de localização do dispositivo.
Nas aplicações de comunicação (mensagens, e-mail, redes sociais)
- dispositivos associados ou sessões abertas;
- regras de reencaminhamento automático do e-mail;
- mensagens enviadas nos últimos dias.
Nos pagamentos
- cartões associados às carteiras digitais dos aparelhos;
- conta da loja de aplicações e subscrições ativas;
- recibos recentes.
Nos discos e nos suportes que ainda não entregaste
- que o apagamento foi concluído e não interrompido;
- que não ficaram lá dentro cartões de memória nem o cartão SIM;
- que, ao ligar, o aparelho já não pede a tua conta.
Se encontrares um indicador suspeito
- Remove o aparelho das contas. É o gesto mais eficaz que podes fazer à distância: interrompe a sincronização, as cópias de segurança e a proteção antirroubo.
- Muda a palavra-passe da conta principal e termina todas as sessões, para que também os acessos já autenticados se fechem.
- Revê os pagamentos e a verificação em dois passos: cartões nas carteiras digitais, dispositivos de confiança, métodos de recuperação.
- Fala com quem tem o aparelho, se o conheceres: com calma, pede-lhe que não o use até estar reposto, ou que to devolva para seres tu a fazê-lo.
- Se o aparelho estiver fora de alcance (reciclado, perdido, vendido a desconhecidos), concentra-te nas contas: os ficheiros que ele continha já não os podes apagar, mas podes impedir que esse aparelho continue a abrir a tua vida digital.
O procedimento completo, com a ordem certa das operações antes de uma cedência, está no artigo sobre apagar os dados em segurança.
O que não é um indicador
Distinguir serve para evitar dois erros opostos: alarmar-se por nada, e habituar-se a ignorar os sinais verdadeiros.
| Situação | Porque é que, em regra, não é um sinal |
|---|---|
| O aparelho antigo fica na lista durante alguns dias | Muitos serviços só atualizam a lista depois de um período de inatividade; o que conta é aparecerem acessos recentes |
| Um e-mail a confirmar a remoção do aparelho | É o recibo da operação que tu fizeste, não um acesso |
| O aparelho antigo aparece no histórico de acessos | Se todas as datas forem anteriores à entrega, os acessos são teus: só conta um acesso posterior |
| Fotografias antigas que reaparecem na galeria | Muitas vezes é a cloud a concluir uma sincronização atrasada dos teus aparelhos atuais |
| O aparelho novo aparece como «desconhecido» | Um telemóvel acabado de configurar fica registado com um nome genérico até lhe mudares o nome |
A regra prática: um sinal isolado merece uma verificação; dois sinais juntos merecem uma intervenção.
Com que frequência verificar
Não é precisa uma rotina pesada. É preciso que exista, sobretudo nos dias à volta de uma cedência.
| Frequência | O que verificar |
|---|---|
| Antes da entrega | Que o aparelho, depois de reiniciado, mostra o ecrã da configuração inicial e não pede a tua conta |
| No dia a seguir à entrega | Lista de dispositivos associados: o aparelho cedido já não deve lá estar |
| Uma semana depois | Acessos recentes, cópias de segurança na cloud, sessões das aplicações de mensagens |
| A cada dois ou três meses | Revisão geral dos dispositivos associados ao e-mail, à cloud e ao banco |
| Quando trocas de telemóvel ou de computador | Que o antigo foi desassociado de todas as contas antes de ir parar a uma gaveta |
A última linha é a que mais se esquece: um aparelho esquecido numa gaveta continua associado às tuas contas durante anos, e no dia em que o ofereces ou o mandas para reciclagem já ninguém se lembra do que tinha.
Dois avisos importantes
Um indicador não é uma prova. Um aparelho que fica na lista pode ser só uma atualização lenta do serviço. Uma fotografia desconhecida pode vir de um álbum partilhado com um familiar. Verifica antes de te alarmares, mas verifica sempre.
A ausência de indicadores não é uma garantia. Isto vale sobretudo para os discos. Um disco esvaziado com uma formatação rápida não envia notificações, não aparece em lista nenhuma e não sincroniza nada: parece vazio, mas os dados podem continuar lá, recuperáveis com ferramentas muito divulgadas. É por isso que a proteção não assenta na observação dos sinais, mas na prevenção: a formatação completa do disco em vez da rápida, a decisão de cifrar os dados dos dispositivos pessoais desde o início e uma cópia de segurança das fotografias e dos vídeos feita com regularidade, que te deixe apagar sem medo de perder nada. A forma como quem procura dados em aparelhos usados aproveita precisamente os apagamentos incompletos é explicada no artigo sobre a recuperação de dados em aparelhos usados; o que acontece de facto dentro do disco quando apagas está em como funciona o apagamento seguro.
Ligação ao Framework Cyber Welfare
Este artigo trabalha sobretudo as competências de observação: saber onde olhar e como ler o que se vê.
| Pilar | Contributo deste conteúdo |
|---|---|
| Competências | Saber ler a lista de dispositivos associados e as sessões ativas, e remover um aparelho à distância |
| Consciência | Perceber que um aparelho cedido não é só um recipiente de ficheiros, mas uma porta ainda aberta para as tuas contas |
| Comportamento Seguro | Verificar nos dias a seguir a cada cedência, sem esperar que seja outra pessoa a avisar |
Níveis de maturidade digital.
- FL1 – Básico. Vês uma fotografia desconhecida na galeria como um erro da cloud e esqueces o assunto.
- FL2 – Inicial. Depois de ceder um aparelho, confirmas que ele desapareceu da lista de dispositivos associados.
- FL3 – Autónomo. Reconheces um sinal e ages em conformidade, sem precisar de apoio externo: remover, mudar a palavra-passe, terminar as sessões.
- FL4 – Hábil. Revês com regularidade a lista de dispositivos de todas as contas importantes e distingues com segurança um sinal verdadeiro de um falso alarme.
- FL5 – Especialista-Guia. Ajudas familiares e colegas a ler estes sinais, sobretudo quando é o novo dono do aparelho a dar o alerta.
O nível de referência deste artigo é FL3 – Autónomo.
Lista breve
- ☐ No dia a seguir à entrega, confirmo que o aparelho já não aparece entre os associados
- ☐ Uma semana depois, revejo acessos recentes, cópias na cloud e sessões de mensagens
- ☐ Removi os cartões de pagamento das carteiras digitais dos aparelhos que já não tenho
- ☐ Se aparecer um sinal, removo o aparelho, mudo a palavra-passe e termino as sessões
- ☐ A cada dois ou três meses, faço uma revisão geral dos dispositivos associados
Conclusão
Os sinais de dados que não foram apagados não servem para olhar com desconfiança para quem recebe o teu aparelho antigo. Servem para o contrário: saber onde olhar, nos dias certos, para fechar uma porta que ficou entreaberta antes que alguém passe por ela, nem que seja por acaso.
Um gesto para hoje. Abre a secção dos dispositivos associados da tua conta principal e percorre a lista. Se encontrares um telemóvel ou um computador que já não tens, remove-o agora: demora menos de um minuto. Se estiver tudo em ordem, ficas a saber onde olhar da próxima vez que cederes alguma coisa. Se quiseres alargar o olhar aos outros aspetos da tua segurança digital, podes fazer a Autoavaliação de Resiliência Digital.
Recursos relacionados
Para quem quer parar num aspeto só, uma entrada breve do glossário e dois guias práticos:
- o que fazer se a tua conta envia mensagens — como fechar as sessões e recuperar a conta quando um dos sinais descritos aqui se confirma
- cifragem do disco — o que torna o conteúdo ilegível mesmo quando um apagamento fica a meio
- a regra 3-2-1 da cópia de segurança — cópias em mais de um suporte, uma delas fora de casa, que nenhum aparelho antigo consegue alterar por sincronização
Conteúdos relacionados
- apagar os dados antes de ceder um aparelho — a recomendação de referência
- recuperação de dados em aparelhos usados — as ameaças que tiram partido destes sinais
- apagar os dados em segurança — o que fazer, pela ordem certa
- como funciona o apagamento seguro — as tecnologias e os seus limites
- consequências de um disco cedido com dados — o que acontece quando um sinal se confirma
- formatação completa do disco — a recomendação vizinha sobre o caso do disco
Dá o primeiro passo: o Programa «Protege a Tua Privacidade Digital» acompanha-te gratuitamente, uma recomendação de cada vez.
