Privacidade do número de telefone: o que ainda funciona em 2026

Uma nota sobre financiamento: o CypherpunkGuide não veicula publicidade de vigilância — nada de redes de anúncios, pixels de rastreamento ou conteúdo patrocinado. O projeto se sustenta com fontes transparentes de receita: doações de leitores agora; assinatura e afiliados alinhados à linha editorial mais adiante. Respondemos aos leitores, não aos anunciantes.

Todo formulário de cadastro pede o seu número. O banco pede, o dentista pede, o programa de fidelidade do supermercado pede — e, como constatei neste mês ao levantar as exigências de cadastro de seis grandes serviços de IA, o chatbot também pede. Um usuário do r/privacy resumiu melhor do que muito fornecedor de segurança: o número de telefone é o novo SSN — e o SSN está para os americanos como o CPF está para os brasileiros. É o identificador que quase ninguém troca na vida inteira, que acompanha você por todos os serviços e que você entrega dezenas de vezes por ano. Para um adversário ou um data broker (o corretor de dados que compra e cruza cadastros), não existe chave de cruzamento mais barata.

A complicação é que 2026 está fechando as saídas pelos dois lados ao mesmo tempo. Por cima, a FCC — o órgão que regula as telecomunicações nos Estados Unidos — propõe que toda operadora colete «o nome, o endereço físico, o número do documento de identidade emitido pelo governo e um número de telefone alternativo» (“the name, physical address, government issued identification number, and an alternate telephone number”) de cada cliente novo ou em renovação — o modelo que 157 países já aplicavam de alguma forma, segundo o levantamento global de 2021 da Privacy International. Por baixo, os serviços vêm recusando em silêncio a alternativa que todo guia recomenda primeiro: os números VoIP — números de telefone que funcionam pela internet, sem chip, como os que aplicativos do tipo Google Voice ou Hushed distribuem. A central de ajuda da Anthropic hoje afirma que você «não pode usar números VoIP, Google Voice, números de telefone criados em aplicativos, telefones fixos» (“cannot use VoIP numbers, Google Voice, phone numbers created using apps, landlines”) para abrir uma conta no Claude, e o próprio Google Voice passou a exigir documento oficial de usuários novos em janeiro de 2026. Enquanto isso, o número que você já tem continua vazando: o FBI registrou 982 queixas de SIM swap — o sequestro do chip — e US$ 26 milhões em perdas em 2024, e um fornecedor de vigilância foi flagrado explorando o SS7 — a rede de sinalização dos anos 1970 que conecta as operadoras entre si — para localizar telefones pelo número ao longo de 2024 e 2025.

A pergunta honesta, portanto, não é «como escondo o meu número de telefone» — esconder por completo não dá, e fingir o contrário é o que machuca as pessoas. A pergunta é qual número cumpre qual papel. Este artigo mapeia o que um número revela, documenta o cerco com fontes primárias e uma tabela país a país, mostra — a partir do meu próprio levantamento de cadastros — quais serviços de fato recusam números alternativos e, por fim, apresenta a estratégia de quatro números que ainda funciona, ajustada a quatro modelos de ameaça concretos.

Seu número de telefone virou documento de identidade

#

Vincular identidade ao número de telefone é usar o número como prova de quem você é — não apenas como um canal para falar com você. Foi isso que mudou. Um dado de contato se troca; uma âncora de identidade é o que contas, corretores de dados e governos usam para amarrar todo o resto. Três mecanismos tornam o número perigoso nesse papel como nenhum outro identificador.

Ele destrava contas que você nem sabia que podia perder. O SIM swap é o golpe em que alguém convence a sua operadora a transferir o seu número para outro chip; a partir daí, toda mensagem de texto — códigos de login incluídos — chega ao golpista. Não é nada exótico. Quando pesquisadores de Princeton testaram cinco grandes operadoras pré-pagas dos EUA em 2020, as tentativas de SIM swap deram certo em 39 de 50 casos (78%) — e, dos mais de 140 sites populares auditados, 17 podiam ser tomados só com o número de telefone, sem senha nenhuma. O IC3 — a central do FBI que recebe denúncias de crimes na internet — registrou 982 queixas de SIM swap, com US$ 25,98 milhões perdidos, em 2024; é menos que os US$ 72,7 milhões de 2022, embora parte das perdas possa hoje estar entrando em categorias vizinhas de fraude.

Ele transmite a sua localização a quem puder alugar o acesso. O SS7, a rede de sinalização que as operadoras usam para rotear chamadas entre si, permite que quem consegue entrar pergunte «onde este número está agora». Em 2025, pesquisadores da Enea, empresa de segurança de telecomunicações, documentaram um fornecedor de vigilância que usava um comando malformado para driblar as defesas das operadoras e puxar a localização de telefones sob demanda — uma classe de ataque que a Enea acompanha em uso ativo desde o fim de 2024. Você não precisa clicar em nada. Saber o seu número basta.

Ele leva até o seu nome. Nos Estados Unidos, o CNAM — o banco de dados de identificação de chamadas que as operadoras mantêm — associa números a nomes registrados, e sites comerciais de busca de pessoas cruzam números com dados vazados, cadastros eleitorais e registros de imóveis para devolver nome e endereço residencial por poucos dólares. Um número «privado» que um dia esteve ligado à sua identidade é uma entrada de índice, para sempre. Essa permanência é a mesma dinâmica que documentei sobre o histórico nas redes sociais: apagar a cópia visível não apaga a chave de cruzamento.

O cerco: documento por cima, recusa por baixo

#

A mudança estrutural que a maioria dos guias ainda não registrou é esta: as duas rotas de fuga de sempre — comprar um chip pré-pago em dinheiro ou usar um número de internet — estão sendo fechadas pelas duas pontas ao mesmo tempo. Entender as duas frentes do cerco é o que torna a estratégia das próximas seções realista, e não nostálgica.

Por cima: os mandatos de registro. No levantamento global de 2021 da Privacy International, 157 países exigiam registro de identidade para o chip; apenas 34 não exigiam; e 14 pediam biometria, como escaneamento facial. A lista sem mandato só encolhe: a Suprema Corte do México derrubou um registro biométrico de chips em 2022 — e, em janeiro de 2026, uma exigência de registro atrelada à CURP (o número de identidade nacional mexicano) chegou mesmo assim, com suspensão das linhas não registradas a partir de julho de 2026. Os Estados Unidos eram a exceção de peso — nenhum mandato federal de registro —, e é exatamente isso que a proposta de abril de 2026 da FCC (processo CG 17-59, publicado no Federal Register em 26 de maio) encerraria, com um mandato de KYC — a obrigação de verificar a identidade do cliente: nome, endereço residencial, número de documento oficial e um telefone alternativo, retidos por quatro anos depois do fim da relação com o cliente. É uma proposta, não lei — a fase de comentários vai até 27 de julho de 2026 —, mas a direção não deixa dúvida. O Japão andou no mesmo sentido um mês antes: uma emenda de maio de 2026 à lei japonesa antifraude para celulares estende a checagem de identidade aos chips só de dados — o último nicho sem documento naquele mercado —, com aplicação prevista até maio de 2027.

As primeiras pessoas que esse cerco aperta não são criminosas. A NNEDV — a rede nacional dos EUA contra a violência doméstica — disse à FCC que os comportamentos «suspeitos» que a proposta mira — pagar em dinheiro, usar caixa postal ou endereço de redirecionamento de correspondência — «são, para sobreviventes, práticas de segurança consolidadas e, muitas vezes, vitais» (“are, for survivors, well-established and often life-preserving safety practices”). Uma sobrevivente fugindo do agressor pode não ter endereço seguro para informar nem documentos que consiga recuperar. Jornalistas e suas fontes carregam o mesmo problema, com outros riscos em jogo. É o padrão ao qual volto sempre neste site: barreiras de identidade construídas contra a fraude caem com mais força sobre quem tem mais a perder.

Onde o seu país se encaixa. Montei esta tabela a partir de fontes legais primárias e do levantamento da Privacy International; cada linha carrega a própria fonte e a data de verificação. É um retrato de regimes representativos, não uma lista completa.

Retrato de regimes representativos, não uma lista completa — as regras mudam; cada linha carrega fonte e data da última verificação. "Sem obrigação legal" não significa que as operadoras não coletam nada: registros de pagamento, câmeras de loja e políticas internas continuam existindo.

Antes de aplicar qualquer coisa deste artigo, encontre na tabela acima a linha do país onde você vive — e repare que o contraste corta o próprio idioma: no Brasil, o registro é obrigatório, e a ativação do chip pede CPF; em Portugal, não existe obrigação legal de registro. O mesmo idioma, dois regimes opostos — é exatamente para casos assim que cada linha da tabela traz fonte e data de verificação próprias. Em um país sem mandato, a camada pré-paga da estratégia abaixo está disponível para você hoje; em um país com mandato, essa camada já nasce ligada à sua identidade no ato da compra, e a separação passa a depender das outras três camadas. Se você lê de outro país, consulte a sua própria linha.

Por baixo: os próprios serviços. Mesmo onde a lei silencia, as plataformas recusam cada vez mais números que não estão presos a uma conta de operadora — e elas sabem distinguir. A API Line Type Intelligence, da Twilio, uma entre várias consultas comerciais, classifica qualquer número em doze tipos — mobile, landline, fixedVoip, nonFixedVoip e assim por diante —, e a Twilio vende abertamente às equipes antifraude o filtro que tira os números nonFixedVoip dos fluxos de verificação. O Google Voice, que já foi a recomendação padrão de privacidade, agora exige verificação com documento oficial para números novos (30 de janeiro de 2026). A economia dos atalhos está sendo fechada por dois lados: pelo preço e pela permissão.

Verifiquei quais serviços de IA recusam números alternativos

#

Aviso abstrato vale menos do que lista testada. Em julho de 2026, levantei as exigências de cadastro de seis grandes serviços de IA hospedada direto das centrais de ajuda, dos termos e das políticas de privacidade de cada um, arquivando cada fonte como parte de um conjunto de dados de requisitos que venho construindo — leia a tabela como um retrato datado e confira as páginas atuais de cada provedor antes de se apoiar nela. Assistentes de IA são um bom terreno de teste: são a categoria de conta que mais cresce e, como mostrei na auditoria dos assistentes de IA, o que você diz a eles vira registro.

A linha do Claude merece a citação literal, porque é a formulação mais nítida do novo normal vinda de um grande serviço: «Exigimos verificação por telefone de todos os usuários novos, e não há como pular essa etapa… você não pode usar números VoIP, Google Voice, números de telefone criados em aplicativos, telefones fixos ou outros números que não recebem SMS para verificar a sua conta» (“We require phone verification for all new users, and there isn’t a way to skip this step… you cannot use VoIP numbers, Google Voice, phone numbers created using apps, landlines, or other numbers that can’t receive texts to verify your account”). Um número de celular real, uma conta. A amplitude da tabela é o ponto prático: a mesma categoria de produto vai de «telefone verificado pela operadora, sem exceção» até «nem conta precisa». Qual número cada serviço merece — se é que merece algum — ainda é uma escolha sua, mas só se você conferir antes de digitar o verdadeiro.

A estratégia de quatro números que ainda funciona

#

Um único número cumprindo todos os papéis: essa é a vulnerabilidade. A correção durável é a separação de papéis — a mesma lógica de compartimentação que atravessa a modelagem de ameaças na era da IA — aplicada ao identificador que todo mundo esquece de compartimentar. Número de telefone é barato; ser encontrável por uma única chave de cruzamento sai caro. Quatro camadas, da mais protegida à mais descartável:

A montagem, na ordem:

1. Blinde o cofre antes de tudo. Ligue para a operadora e cadastre uma senha de portabilidade ou um bloqueio de transferência do número — os resultados de Princeton mostram por que a autenticação da operadora é a muralha mais fraca. Depois, tire o número real de toda conta que aceite trocar o SMS por um aplicativo autenticador ou uma passkey (chave de acesso); SMS só deve ser o seu segundo fator onde não existir nada melhor.
2. Transforme o número do mensageiro em nome de usuário. Desde fevereiro de 2024, o Signal permite esconder o número atrás de um nome de usuário — o telefone continua obrigatório no registro, mas, com «Quem pode me encontrar pelo meu número» em Ninguém, os contatos veem cora.01, não dígitos. A camada 2 existe porque poder falar com você e saber quem você é nunca foram a mesma coisa.
3. Compre a camada de contas. Um serviço VoIP — telefonia pela internet, números sem chip — como MySudo ou Hushed entrega números de compartimento por poucos dólares ao mês; o JMP.chat roda sobre XMPP e é popular nas comunidades de privacidade. Espere exatamente o que a tabela lá em cima mostrou: alguns serviços vão recusar esses números, e a própria recusa é informação — ela diz quanta identidade aquele serviço exige.
4. Mantenha uma camada de borda onde a sua linha da tabela permitir. Nos países sem mandato — Portugal entre eles —, o chip pré-pago comprado em dinheiro continua legal e continua sendo o verificador pontual mais limpo; a proposta da FCC ainda não virou lei. Nos países com mandato, como o Brasil, a versão honesta desta camada é número nenhum: prefira o caminho do e-mail, o da carteira cripto ou simplesmente desista daquele cadastro. O que eu não recomendo é mentir para a operadora ou burlar uma exigência legal de identificação — nos países com registro, isso pode ser crime por si só, e este site não joga roleta com risco jurídico.

Duas notas rápidas sobre pagamento: pague as camadas VoIP com cartão mascarado ou pré-pago sempre que puder, porque um número de privacidade cobrado no seu cartão real é um desvio de papelada, não uma parede; e, se você já guarda bitcoin sem KYC por princípio, o JMP.chat é um dos poucos serviços de número que o aceitam.

Ajuste os números ao seu modelo de ameaça

#

Estratégia só significa algo diante de um adversário com nome. Aqui vão quatro que cobrem a maioria dos leitores — escolha o seu, e a tabela acima se reduz a dois ou três movimentos concretos.

A linha do stalker é aquela para a qual eu escrevo. O processo na FCC escancara o ponto: a rede de apoio às sobreviventes descreve telefones pagos em dinheiro e endereços confidenciais como práticas de segurança que preservam vidas — e são exatamente esses os comportamentos que um regime de KYC marca como suspeitos. Se a sua ameaça é uma pessoa que sabe o seu nome, o número-cofre que ela já tem é o risco — um número que ela nunca viu, em um mensageiro que não vai confirmá-lo, vale mais do que qualquer quantidade de bloqueios.

O que não funciona

#

Desmontar mitos é uma camada de defesa por si só; estas quatro falhas custam dinheiro de verdade e segurança de verdade.

• «Um aplicativo de número descartável me deixa anônimo.» Um número VoIP esconde o seu número de operadora de quem recebe a chamada — ele não esconde você do aplicativo, que conhece o seu meio de pagamento, o seu endereço IP e, muitas vezes, a sua lista de contatos; e ele reprova na consulta de tipo de linha no momento em que um serviço resolve checar. Compartimento útil, capa de invisibilidade não.
• «Eu troco de número e pronto.» O número antigo permanece em cada banco de corretor de dados, cada vazamento e cada registro CNAM que você um dia tocou — e o novo começa a acumular no instante em que você o distribui do mesmo jeito. Trocar sem separar papéis não zera nada.
• «Pré-pago é anônimo.» Em 157 países, ele sai do balcão registrado no seu documento. Mesmo nos países sem mandato, a compra deixa registro de pagamento e imagens das câmeras da loja, e a FCC propõe fechar essa brecha de vez. Trate o pré-pago em dinheiro como desvinculado na compra, não como irrastreável no uso — as descobertas sobre o SS7 lá em cima valem para todo chip, sem exceção.
• «Segundo fator por SMS é melhor que nada.» Verdade — e também é o mecanismo que deixou 17 de mais de 140 sites auditados sujeitos a sequestro só com o número. Onde existe aplicativo autenticador ou passkey, o SMS não é o seu plano B — é a sua superfície de ataque.

Conclusão — qual arranjo é o certo para você?

#

Se você fizer uma única coisa hoje: cadastre a senha de portabilidade na operadora e tire o seu número real de toda conta que aceite um aplicativo autenticador no lugar do SMS. Essa única hora de trabalho fecha o caminho do SIM swap que produziu US$ 26 milhões em perdas reportadas nos EUA no ano passado.

Se você montar o arranjo completo: número-cofre para bancos e governo, nome de usuário no Signal para as pessoas, um número VoIP para os cadastros e — onde a linha do seu país permitir — um pré-pago em dinheiro para a borda. Confira o serviço antes de gastar o número: a diferença entre o Claude (telefone verificado pela operadora, sem exceção) e um serviço com login por carteira, como o Venice, é a diferença entre um vínculo de identidade permanente e vínculo nenhum — dentro da mesma categoria de produto.

E mantenha um olho no calendário: a janela de comentários da FCC fecha em 27 de julho de 2026, a regra japonesa para chips só de dados chega até maio de 2027, e cada linha da tabela acima carrega a sua data de verificação. Privacidade de número de telefone, em 2026, não é uma compra; é uma estrutura que você mantém.

Perguntas frequentes

#

Um número VoIP basta para manter minha identidade privada?

#

Ele compartimenta — não anonimiza. Um número VoIP impede que lojas e aplicativos conheçam o seu número de operadora, mas o provedor VoIP conhece o seu meio de pagamento e o seu endereço IP, e os serviços conseguem detectar o tipo de linha por APIs de consulta como a da Twilio — e recusá-lo, como o Claude faz. Use VoIP na camada de contas, nunca como a sua única parede.

Telefones descartáveis são ilegais em 2026?

#

Nos Estados Unidos, não — hoje não existe exigência federal de documento para o chip pré-pago, embora a proposta da FCC de 2026 (comentários até 27 de julho de 2026) possa mudar isso. Nos 157 países com mandato de registro — o Brasil entre eles —, o chip pré-pago é legal, mas sai vinculado à sua identidade na compra; adquiri-lo com identidade falsa pode ser crime. Confira a linha do seu país na tabela acima e a fonte dela.

O Signal ainda exige meu número de telefone?

#

Exige — o número continua obrigatório no registro, sem mudança desde o lançamento dos nomes de usuário em fevereiro de 2024. O que mudou foi a exposição: com um nome de usuário e «Quem pode me encontrar pelo meu número» em Ninguém, os outros usuários nunca veem o número. Registre-se uma única vez com o número-cofre ou com um VoIP e distribua só o nome de usuário.

O que acontece se a proposta da FCC virar lei?

#

Toda operadora americana — pré-pago incluído — passaria a coletar nome, endereço residencial, número de documento oficial e um telefone alternativo, guardando esses registros por quatro anos depois da sua saída. As entidades de defesa das vítimas de violência doméstica disseram à FCC que isso converte práticas de segurança de sobreviventes em sinais de alerta. Se passar, os Estados Unidos deixam o clube cada vez menor dos países sem mandato — 34 em 2021, menos o México desde janeiro de 2026 — e a camada de borda da estratégia migra do pré-pago para os caminhos sem número.

Devo simplesmente pegar um número novo e recomeçar?

#

Só como parte da separação de papéis, e só se a sua ameaça for uma pessoa específica que tem o número antigo. O número velho permanece para sempre nos bancos dos corretores de dados e nos despejos de vazamento, e um número novo usado do jeito antigo — um número para tudo — reconstrói o mesmo perfil em poucos meses. Estrutura vence troca.

Fontes

#

Cora Aegis escreve sobre privacidade no Bitcoin, autocustódia e soberania digital sob pseudônimo — um arranjo que este artigo deve tornar autoexplicativo. As fontes de cada estatística estão listadas acima; a tabela de países carrega fonte e data de verificação por linha. Correções: cora@cypherpunkguide.com.