Novidades de Segurança do WhatsApp em 2026: O Que Mudou e Por Que Importa

Configurações Rigorosas da Conta: proteção extra para quem precisa

A Meta lançou em janeiro de 2026 as Configurações Rigorosas da Conta (Advanced Account Protection), um modo de segurança intensificada voltado para usuários que enfrentam risco elevado de ataques cibernéticos, jornalistas, ativistas, políticos e figuras públicas.

Quando ativado, o recurso eleva automaticamente várias configurações de privacidade ao nível máximo. Mídias e anexos enviados por contatos fora da lista de telefones ficam bloqueados. A visibilidade do perfil, da foto e do 'visto por último' fica restrita. O objetivo é criar uma camada extra de proteção contra tentativas de espionagem, engenharia social e ataques direcionados.

O recurso é opcional e fica nas configurações de privacidade. Para quem não é figura pública ou jornalista, o WhatsApp recomenda manter as configurações padrão, as Configurações Rigorosas bloqueiam funcionalidades que a maioria dos usuários usa no dia a dia.

Reescrita em Rust: por que a linguagem de programação importa para sua segurança

Em 2026, a Meta anunciou que reescreveu partes fundamentais do WhatsApp usando Rust, uma linguagem de programação moderna conhecida por prevenir categorias inteiras de vulnerabilidades de memória, tipo de falha explorada em ataques sofisticados como spyware (o caso Pegasus, de 2019, explorou exatamente esse tipo de vulnerabilidade no WhatsApp).

A mudança não é visível para o usuário final, o aplicativo tem o mesmo visual e as mesmas funções. O impacto é na infraestrutura: código em Rust é mais resistente a falhas que permitem execução remota de código malicioso durante o processamento de arquivos recebidos.

É uma decisão de longo prazo de segurança, sem mudança imediata para quem usa o app no dia a dia. Mas sinaliza que o WhatsApp está investindo na base técnica, não só nos recursos de interface.

Proteção de menores e o ECA Digital

O Brasil aprovou em 2025 o Marco Legal das Crianças na Internet (chamado informalmente de ECA Digital), que impõe obrigações às plataformas digitais sobre o tratamento de dados de menores. Em resposta, o WhatsApp implementou ajustes automáticos para contas identificadas como pertencentes a pessoas com menos de 18 anos.

Para menores, o padrão passou a ser: perfil visível apenas para contatos, foto de perfil oculta para não-contatos e 'visto por último' restrito. Essas configurações eram opcionais antes, agora são o padrão para esse grupo.

A Meta também alinhou as políticas de uso de dados de menores à LGPD e ao ECA Digital, com foco em transparência sobre o que é coletado e como é usado no contexto das contas jovens.

Nomes de usuário: novidade confirmada sem diretório público

O WhatsApp começou o rollout de nomes de usuário em 2026, recurso que permite ser encontrado por um apelido em vez de compartilhar o número de telefone. A diferença em relação ao Telegram e Signal é que o WhatsApp não vai criar um diretório público de buscas, o nome de usuário funciona como link direto, não como campo de busca aberto.

O recurso é opcional. Quem preferir continuar usando só o número pode ignorá-lo. Para quem precisa receber contatos de pessoas desconhecidas, profissionais liberais, prestadores de serviço, é uma alternativa para não expor o número pessoal.

Perguntas frequentes

Leia também