Privacidade do número de telefone: o que ainda funciona em 2026

Atualização de 7 de setembro de 2026: revisei as regras de registro do Japão e do México e acrescentei a apresentação do produto e a divulgação da relação de afiliação. Os registros de outros países e serviços continuam vinculados às datas de consulta indicadas. A seção sobre a FCC descreve a proposta conferida em 14 de julho de 2026; não confirma a situação de sua entrada em vigor em 7 de setembro.

Transparência sobre afiliados: o link da nadanada identificado como «link de afiliado» pode gerar uma comissão para o CypherpunkGuide se uma compra que atenda às condições do programa for atribuída à nossa indicação. O percentual da comissão não determina nossa avaliação. Este artigo distingue as informações publicadas pelo provedor daquilo que ainda não testei. Não veiculamos publicidade de vigilância, scripts de redes de anúncios, pixels de rastreamento nem artigos patrocinados.

Todo formulário de cadastro pede o seu número. O banco pede, o dentista pede, o programa de fidelidade do supermercado pede — e, como constatei em julho de 2026 ao levantar as exigências de cadastro de seis grandes serviços de IA, o chatbot também pede. Um usuário do r/privacy resumiu melhor do que muito fornecedor de segurança: o número de telefone é o novo SSN — e o SSN está para os americanos como o CPF está para os brasileiros. É o identificador que quase ninguém troca na vida inteira, que acompanha você por todos os serviços e que você entrega dezenas de vezes por ano. Para um adversário ou um data broker (o corretor de dados que compra e cruza cadastros), não existe chave de cruzamento mais barata.

A complicação é que 2026 está fechando as saídas pelos dois lados ao mesmo tempo. Por cima, na documentação conferida em 14 de julho de 2026, a FCC — o órgão que regula as telecomunicações nos Estados Unidos — propunha que toda operadora colete «o nome, o endereço físico, o número do documento de identidade emitido pelo governo e um número de telefone alternativo» (“the name, physical address, government issued identification number, and an alternate telephone number”) de cada cliente novo ou em renovação — o modelo que 157 países já aplicavam de alguma forma, segundo o levantamento global de 2021 da Privacy International. Por baixo, os serviços vêm recusando em silêncio a alternativa que todo guia recomenda primeiro: os números VoIP — números de telefone que funcionam pela internet, sem chip, como os que aplicativos do tipo Google Voice ou Hushed distribuem. A central de ajuda da Anthropic hoje afirma que você «não pode usar números VoIP, Google Voice, números de telefone criados em aplicativos, telefones fixos» (“cannot use VoIP numbers, Google Voice, phone numbers created using apps, landlines”) para abrir uma conta no Claude, e o próprio Google Voice passou a exigir documento oficial de usuários novos em janeiro de 2026. Enquanto isso, o número que você já tem continua vazando: o FBI registrou 982 queixas de SIM swap — o sequestro do chip — e US$ 26 milhões em perdas em 2024, e um fornecedor de vigilância foi flagrado explorando o SS7 — a rede de sinalização dos anos 1970 que conecta as operadoras entre si — para localizar telefones pelo número ao longo de 2024 e 2025.

A pergunta honesta, portanto, não é «como escondo o meu número de telefone» — esconder por completo não dá, e fingir o contrário é o que machuca as pessoas. A pergunta é qual número cumpre qual papel. Este artigo mapeia o que um número revela, documenta o cerco com fontes primárias e uma tabela país a país, mostra — a partir do meu próprio levantamento de cadastros — quais serviços de fato recusam números alternativos e, por fim, apresenta a estratégia de quatro números que ainda funciona, ajustada a quatro modelos de ameaça concretos.

Seu número de telefone virou documento de identidade

#

Vincular identidade ao número de telefone é usar o número como prova de quem você é — não apenas como um canal para falar com você. Foi isso que mudou. Um dado de contato se troca; uma âncora de identidade é o que contas, corretores de dados e governos usam para amarrar todo o resto. Três mecanismos tornam o número perigoso nesse papel como nenhum outro identificador.

Ele destrava contas que você nem sabia que podia perder. O SIM swap é o golpe em que alguém convence a sua operadora a transferir o seu número para outro chip; a partir daí, toda mensagem de texto — códigos de login incluídos — chega ao golpista. Não é nada exótico. Quando pesquisadores de Princeton testaram cinco grandes operadoras pré-pagas dos EUA em 2020, as tentativas de SIM swap deram certo em 39 de 50 casos (78%) — e, dos mais de 140 sites populares auditados, 17 podiam ser tomados só com o número de telefone, sem senha nenhuma. O IC3 — a central do FBI que recebe denúncias de crimes na internet — registrou 982 queixas de SIM swap, com US$ 25,98 milhões perdidos, em 2024; é menos que os US$ 72,7 milhões de 2022, embora parte das perdas possa hoje estar entrando em categorias vizinhas de fraude.

Ele transmite a sua localização a quem puder alugar o acesso. O SS7, a rede de sinalização que as operadoras usam para rotear chamadas entre si, permite que quem consegue entrar pergunte «onde este número está agora». Em 2025, pesquisadores da Enea, empresa de segurança de telecomunicações, documentaram um fornecedor de vigilância que usava um comando malformado para driblar as defesas das operadoras e puxar a localização de telefones sob demanda — uma classe de ataque que a Enea acompanha em uso ativo desde o fim de 2024. Você não precisa clicar em nada. Saber o seu número basta.

Ele leva até o seu nome. Nos Estados Unidos, o CNAM — o banco de dados de identificação de chamadas que as operadoras mantêm — associa números a nomes registrados, e sites comerciais de busca de pessoas cruzam números com dados vazados, cadastros eleitorais e registros de imóveis para devolver nome e endereço residencial por poucos dólares. Um número «privado» que um dia esteve ligado à sua identidade é uma entrada de índice, para sempre. Essa permanência é a mesma dinâmica que documentei sobre o histórico nas redes sociais: apagar a cópia visível não apaga a chave de cruzamento.

O cerco: documento por cima, recusa por baixo

#

A mudança estrutural que a maioria dos guias ainda não registrou é esta: as duas rotas de fuga de sempre — comprar um chip pré-pago em dinheiro ou usar um número de internet — estão sendo fechadas pelas duas pontas ao mesmo tempo. Entender as duas frentes do cerco é o que torna a estratégia das próximas seções realista, e não nostálgica.

Por cima: as exigências de registro. O levantamento global de 2021 da Privacy International registrou 157 países que exigiam identificação para o chip, 34 que não exigiam e 14 que pediam biometria, como escaneamento facial. Essa classificação retrata 2021; não é uma contagem mundial atualizada para 2026.

México: confira o prazo da linha e o alcance da regra. Na consulta de 7 de setembro de 2026, as linhas abrangidas pela regra mexicana precisam de registro vinculado à identidade. O calendário atual da CRT, o órgão regulador de telecomunicações, distribui os prazos das linhas pré-pagas ainda não registradas entre 15 de agosto e 31 de dezembro de 2026, conforme o último dígito do número. A linha é suspensa temporariamente em até 72 horas após o prazo correspondente e reativada depois do registro. A CURP é um código do registro populacional mexicano, mas não é o único documento aceito em todas as situações: estrangeiros podem se identificar com passaporte ou CURP temporária, conforme as regras. As diretrizes publicadas no diário oficial mexicano também preveem uma exceção para números associados a SIMs sem capacidade técnica de fazer chamadas de voz, enviar SMS ou fazer chamadas pela internet. A descrição comercial «somente dados» não basta para concluir que um plano se enquadra nessa exceção.

Estados Unidos: esta é a proposta conferida em julho de 2026. Na consulta de 14 de julho de 2026, não havia exigência federal de identificação para chips pré-pagos. A proposta da FCC de abril de 2026 (processo CG 17-59, publicada no Federal Register em 26 de maio) previa KYC, a verificação da identidade do cliente: nome, endereço residencial, número de documento oficial e um telefone alternativo, com retenção por quatro anos após o fim da relação com o cliente. O documento consultado indicava 27 de julho de 2026 como prazo para comentários de resposta. Este artigo não determina se a proposta estava em vigor em 7 de setembro; antes de comprar nos EUA, confira a regra atual.

Japão: ampliação da lei não significa identificação já obrigatória para todo chip de dados. O Japão promulgou uma emenda à lei contra o uso fraudulento de celulares em 29 de maio de 2026. O resumo do Ministério de Assuntos Internos e Comunicações mostra que o alcance legal da verificação de identidade será ampliado dos serviços de voz para os de dados. Segundo a lista de leis aprovadas do ministério, a maior parte das disposições entra em vigor em data definida por decreto do Gabinete, dentro de um ano da promulgação. Isso não demonstra que todo SIM somente de dados já esteja sujeito às mesmas verificações. Ao comprar, confirme tanto a data de vigência quanto a inclusão do serviço escolhido nas regras.

As primeiras pessoas que esse cerco aperta não são criminosas. A NNEDV — a rede nacional dos EUA contra a violência doméstica — disse à FCC que os comportamentos «suspeitos» que a proposta mira — pagar em dinheiro, usar caixa postal ou endereço de redirecionamento de correspondência — «são, para sobreviventes, práticas de segurança consolidadas e, muitas vezes, vitais» (“are, for survivors, well-established and often life-preserving safety practices”). Uma sobrevivente fugindo do agressor pode não ter endereço seguro para informar nem documentos que consiga recuperar. Jornalistas e suas fontes carregam o mesmo problema, com outros riscos em jogo. É o padrão ao qual volto sempre neste site: barreiras de identidade construídas contra a fraude caem com mais força sobre quem tem mais a perder.

Onde o seu país se encaixa. Montei esta tabela a partir de fontes legais primárias e do levantamento da Privacy International; cada linha carrega a própria fonte e a data de verificação. É um retrato de regimes representativos, não uma lista completa.

Retrato de regimes representativos, não uma lista completa — as regras mudam; cada linha carrega fonte e data da última verificação. "Sem obrigação legal" não significa que as operadoras não coletam nada: registros de pagamento, câmeras de loja e políticas internas continuam existindo.

Antes de seguir a rota do pré-pago, abra a fonte da linha do país onde você vive e confira as regras atuais e as exigências da operadora. Isso vale tanto para quem está no Brasil ou em Portugal quanto para quem mora em outro país. Uma indicação de ausência de obrigação legal em uma consulta anterior não garante a compra sem documento hoje. Quando há verificação de identidade, destinar o número a outra função não desfaz esse vínculo. Considere também serviços que dispensam telefone e mantenha as funções separadas.

Por baixo: os próprios serviços. Mesmo onde a lei silencia, as plataformas recusam cada vez mais números que não estão presos a uma conta de operadora — e elas sabem distinguir. A API Line Type Intelligence, da Twilio, uma entre várias consultas comerciais, classifica qualquer número em doze tipos — mobile, landline, fixedVoip, nonFixedVoip e assim por diante —, e a Twilio vende abertamente às equipes antifraude o filtro que tira os números nonFixedVoip dos fluxos de verificação. O Google Voice, que já foi a recomendação padrão de privacidade, agora exige verificação com documento oficial para números novos (30 de janeiro de 2026). A economia dos atalhos está sendo fechada por dois lados: pelo preço e pela permissão.

Verifiquei quais serviços de IA recusam números alternativos

#

Uma comparação datada dos requisitos publicados é mais útil do que um aviso abstrato. Em julho de 2026, levantei as exigências de cadastro de seis grandes serviços de IA hospedada direto das centrais de ajuda, dos termos e das políticas de privacidade de cada um, arquivando cada fonte como parte de um conjunto de dados de requisitos que venho construindo — leia a tabela como um retrato datado e confira as páginas atuais de cada provedor antes de se apoiar nela. Assistentes de IA são um bom terreno de teste: são a categoria de conta que mais cresce e, como mostrei na auditoria dos assistentes de IA, o que você diz a eles vira registro.

A linha do Claude merece a citação literal, porque é a formulação mais nítida do novo normal vinda de um grande serviço: «Exigimos verificação por telefone de todos os usuários novos, e não há como pular essa etapa… você não pode usar números VoIP, Google Voice, números de telefone criados em aplicativos, telefones fixos ou outros números que não recebem SMS para verificar a sua conta» (“We require phone verification for all new users, and there isn’t a way to skip this step… you cannot use VoIP numbers, Google Voice, phone numbers created using apps, landlines, or other numbers that can’t receive texts to verify your account”). Um número de celular real, uma conta. A amplitude da tabela é o ponto prático: a mesma categoria de produto vai de «telefone verificado pela operadora, sem exceção» até «nem conta precisa». Qual número cada serviço merece — se é que merece algum — ainda é uma escolha sua, mas só se você conferir antes de digitar o verdadeiro.

A estratégia de quatro números que ainda funciona

#

Um único número cumprindo todos os papéis: essa é a vulnerabilidade. A correção durável é a separação de papéis — a mesma lógica de compartimentação que atravessa a modelagem de ameaças na era da IA — aplicada ao identificador que todo mundo esquece de compartimentar. Número de telefone é barato; ser encontrável por uma única chave de cruzamento sai caro. Quatro camadas, da mais protegida à mais descartável:

A montagem, na ordem:

1. Blinde o cofre antes de tudo. Ligue para a operadora e cadastre uma senha de portabilidade ou um bloqueio de transferência do número — os resultados de Princeton mostram por que a autenticação da operadora é a muralha mais fraca. Depois, tire o número real de toda conta que aceite trocar o SMS por um aplicativo autenticador ou uma passkey (chave de acesso); SMS só deve ser o seu segundo fator onde não existir nada melhor.
2. Compartilhe seu nome de usuário do Signal para iniciar o contato. O Signal oferece configurações de privacidade do número e nomes de usuário desde fevereiro de 2024. O cadastro ainda exige um número de telefone. Em Configurações → Privacidade → Número de telefone, selecione Ninguém em «Quem pode ver meu número». Selecione também Ninguém em «Quem pode me encontrar pelo meu número» para impedir que outras pessoas encontrem você por esse número. Passe a compartilhar o nome de usuário completo, o código QR ou o link. O nome de usuário serve para iniciar o contato; nas conversas, aparece o nome do seu perfil, não o nome de usuário. Essas configurações não apagam um número que alguém já conhece nem impedem que conversas anteriores revelem quem você é.
3. Compre a camada de contas. Um serviço VoIP — telefonia pela internet, números sem chip — como MySudo ou Hushed entrega números de compartimento por poucos dólares ao mês; o JMP.chat roda sobre XMPP e é popular nas comunidades de privacidade. Espere exatamente o que a tabela lá em cima mostrou: alguns serviços vão recusar esses números, e a própria recusa é informação — ela diz quanta identidade aquele serviço exige.
4. Confira as regras locais e as condições da operadora antes de montar a camada de borda. Quando ambas permitem a compra sem verificação de identidade, um chip pré-pago pago em dinheiro pode ser uma opção para verificações pontuais; confirme as condições antes de comprar. A ausência de uma exigência federal nos EUA foi conferida em 14 de julho de 2026 e não deve ser tomada como confirmação da situação de hoje. Onde a identificação é exigida, considere serviços com cadastro por e-mail ou carteira, serviços sem conta ou a decisão de não se cadastrar. Não recomendo mentir para a operadora nem contornar uma exigência legal de identificação.

Duas notas rápidas sobre pagamento: pague as camadas VoIP com cartão mascarado ou pré-pago sempre que puder, porque um número de privacidade cobrado no seu cartão real é um desvio de papelada, não uma parede; e, se você já guarda bitcoin sem KYC por princípio, o JMP.chat é um dos poucos serviços de número que o aceitam.

Internet em viagem e recuperação de contas precisam de soluções separadas

#

Um plano de dados para viagem pode fornecer acesso à internet sem incluir um número para receber códigos por SMS. Trate essa compra separadamente do número que você usa para recuperar contas importantes. Primeiro, defina o que precisa do plano; depois, compare com o que seu plano de celular atual já oferece.

Com um eSIM, você pode instalar a configuração do serviço móvel em um celular compatível, sem inserir outro chip físico.

Na consulta de 6 de setembro de 2026, os planos Local, Regional e Global identificados como somente dados na página de eSIM da nadanada eram opções de acesso à internet, sem número para SMS. A mesma página apresenta o Nadaworld à parte, com SMS e chamadas de voz, enquanto os termos gerais descrevem os eSIMs como serviços somente de dados. Confira as condições da família de produtos escolhida. Não avaliei se os serviços aceitam números do Nadaworld para enviar códigos de verificação, nem se ele serve como número de recuperação de contas a longo prazo.

Antes de escolher um plano de dados para viagem, confira estes cinco pontos:

A política de privacidade informa que a nadanada guarda o identificador do eSIM (ICCID), o status do pacote comprado e as informações de ativação e expiração. Não estabelece um prazo fixo de retenção para esses registros de eSIM. O prazo de sete dias para apagar logs do site não se aplica a eles.

Não testei a ativação, a cobertura, a velocidade, o suporte nem as práticas de exclusão de dados desse serviço. As informações de produto acima são declarações do provedor, não resultados de uma auditoria independente. Usar um eSIM separado, por si só, não comprova que a operadora seja incapaz de associar o aparelho ou sua atividade a você. Considere esse serviço como uma opção de internet para viagem a avaliar. Ele não comprova anonimato na rede móvel nem substitui um número que você possa manter para recuperar contas.

Anote o plano e suas condições na lista de verificação para contratar internet em viagem antes de gastar. Se atender ao seu roteiro e ao seu celular, consulte os planos da nadanada (link de afiliado) e selecione a categoria eSIM. Uma compra que cumpra as condições do programa e seja atribuída a esse link pode gerar uma comissão para o site.

Ajuste os números ao seu modelo de ameaça

#

Estratégia só significa algo diante de um adversário com nome. Aqui vão quatro que cobrem a maioria dos leitores — escolha o seu, e a tabela acima se reduz a dois ou três movimentos concretos.

A linha do stalker é aquela para a qual eu escrevo. O processo na FCC escancara o ponto: a rede de apoio às sobreviventes descreve telefones pagos em dinheiro e endereços confidenciais como práticas de segurança que preservam vidas — e são exatamente esses os comportamentos que um regime de KYC marca como suspeitos. Se a sua ameaça é uma pessoa que sabe o seu nome, o número-cofre que ela já tem é o risco — um número que ela nunca viu, em um mensageiro que não vai confirmá-lo, vale mais do que qualquer quantidade de bloqueios.

O que não funciona

#

Desmontar mitos é uma camada de defesa por si só; estas quatro falhas custam dinheiro de verdade e segurança de verdade.

• «Um aplicativo de número descartável me deixa anônimo.» Um número VoIP esconde o seu número de operadora de quem recebe a chamada — ele não esconde você do aplicativo, que conhece o seu meio de pagamento, o seu endereço IP e, muitas vezes, a sua lista de contatos; e ele reprova na consulta de tipo de linha no momento em que um serviço resolve checar. Compartimento útil, capa de invisibilidade não.
• «Eu troco de número e pronto.» O número antigo permanece em cada banco de corretor de dados, cada vazamento e cada registro CNAM que você um dia tocou — e o novo começa a acumular no instante em que você o distribui do mesmo jeito. Trocar sem separar papéis não zera nada.
• «Pré-pago é anônimo.» O levantamento de 2021 da Privacy International registrou 157 países com exigência de identificação para o SIM; esse não é um total atualizado para 2026. Mesmo sem obrigação legal de registro, o pagamento, as imagens da loja ou as regras da própria operadora podem identificar quem comprou. Pagar em dinheiro só pode evitar o vínculo de identidade na compra quando a lei e a operadora permitem. Não garante anonimato durante o uso nem impede o rastreamento da localização.
• «Segundo fator por SMS é melhor que nada.» Verdade — e também é o mecanismo que deixou 17 de mais de 140 sites auditados sujeitos a sequestro só com o número. Onde existe aplicativo autenticador ou passkey, o SMS não é o seu plano B — é a sua superfície de ataque.

Conclusão — qual arranjo é o certo para você?

#

Se você fizer uma única coisa hoje: cadastre a senha de portabilidade na operadora e tire o seu número real de toda conta que aceite um aplicativo autenticador no lugar do SMS. Essas medidas ajudam a reduzir o risco de SIM swap, golpe que causou cerca de US$ 26 milhões em perdas registradas pelo FBI em 2024. Não garantem proteção contra todas as falhas da operadora ou dos processos de recuperação de contas.

Para montar o arranjo completo, separe as funções: um número reservado para bancos e governo, um nome de usuário no Signal para os contatos, um número VoIP para as contas que o aceitem e um pré-pago onde as regras atuais permitirem. Confira primeiro as exigências de cada serviço. O cadastro por carteira pode dispensar o fornecimento de um telefone, mas não garante que a conta não possa ser vinculada a você. Considere também o histórico da carteira e os outros dados coletados pelo serviço.

Também acompanhe as mudanças nas regras. O documento da FCC consultado em 14 de julho de 2026 indicava 27 de julho como prazo para comentários de resposta; essa data já passou, e os desdobramentos precisam ser conferidos antes da compra. No Japão, verifique a data de vigência e quais serviços de dados estão abrangidos. Cada linha da tabela tem a própria data de consulta. A privacidade do número exige manutenção; uma compra isolada não resolve.

Perguntas frequentes

#

Um número VoIP basta para manter minha identidade privada?

#

Ele compartimenta — não anonimiza. Um número VoIP impede que lojas e aplicativos conheçam o seu número de operadora, mas o provedor VoIP conhece o seu meio de pagamento e o seu endereço IP, e os serviços conseguem detectar o tipo de linha por APIs de consulta como a da Twilio — e recusá-lo, como o Claude faz. Use VoIP na camada de contas, nunca como a sua única parede.

Telefones descartáveis são ilegais em 2026?

#

Depende das regras atuais do país. Na consulta de 14 de julho de 2026, não havia exigência federal de documento para chips pré-pagos nos EUA, e a proposta da FCC ainda estava em consulta pública. Este artigo não confirma a situação de sua entrada em vigor em 7 de setembro. Os 157 países citados são do levantamento de 2021 da Privacy International, não de uma contagem atual. Onde o registro é obrigatório, o pré-pago normalmente fica vinculado à identidade; comprá-lo com identidade falsa pode ser crime. Antes de agir, confira a fonte e a data na linha do seu país e consulte a regra vigente.

O Signal ainda exige meu número de telefone?

#

Sim. O cadastro ainda exige um número de telefone. «Quem pode ver meu número» controla a exibição do número; «Quem pode me encontrar pelo meu número» controla se outras pessoas conseguem encontrar você usando esse número. Se quiser que o primeiro contato seja feito pelo seu nome de usuário, código QR ou link, selecione Ninguém nas duas opções. Nas conversas, aparece o nome do seu perfil, não o nome de usuário. Essas configurações não fazem alguém esquecer um número ou uma identidade que já conhece.

O que acontece se a proposta da FCC virar lei?

#

Na versão da proposta conferida em 14 de julho de 2026, as operadoras dos EUA, inclusive as de pré-pago, teriam de coletar nome, endereço residencial, número de documento oficial e um telefone alternativo, guardando os registros por quatro anos após o fim da relação com o cliente. As entidades de defesa das vítimas de violência doméstica disseram à FCC que isso trataria práticas de segurança de sobreviventes como sinais de alerta. Se uma exigência assim entrar em vigor, o caminho do pré-pago nos EUA também passará por verificação de identidade. A camada de borda precisará depender mais de serviços que dispensem telefone, conforme as regras do país onde você vive.

Devo simplesmente pegar um número novo e recomeçar?

#

Só como parte da separação de papéis, e só se a sua ameaça for uma pessoa específica que tem o número antigo. O número velho permanece para sempre nos bancos dos corretores de dados e nos despejos de vazamento, e um número novo usado do jeito antigo — um número para tudo — reconstrói o mesmo perfil em poucos meses. Estrutura vence troca.

Fontes

#

Cora Aegis escreve sobre privacidade no Bitcoin, autocustódia e soberania digital sob pseudônimo — um arranjo que este artigo deve tornar autoexplicativo. As fontes de cada estatística estão listadas acima; a tabela de países carrega fonte e data de verificação por linha. Correções: cora@cypherpunkguide.com.