O WhatsApp é onde está a sua vida: conversas com a família, fotos dos filhos, dados do banco e do trabalho. Por isso, a ideia de que alguém possa estar lendo as suas mensagens sem você saber assusta — e com razão. A boa notícia é que, na maioria dos casos, dá para descobrir: o próprio WhatsApp mostra quais aparelhos estão conectados à sua conta, e alguns sinais no dia a dia entregam a espionagem.
Neste artigo você vai entender como alguém pode espionar o seu WhatsApp, quais são os sinais de alerta, como conferir as sessões ativas no WhatsApp Web e em aparelhos conectados, o que fazer se encontrar uma sessão que você não reconhece e como se proteger daqui para frente. Tudo do ponto de vista de defesa: são passos para proteger a sua conta, nunca para espionar a conta de outra pessoa.
Como alguém pode espionar o seu WhatsApp
Antes de procurar sinais, vale entender como a espionagem acontece de verdade. Quase sempre, o acesso começa com o seu celular na mão de outra pessoa por alguns minutos, ou com um descuido seu.
A forma mais comum é o WhatsApp Web ou o aplicativo para computador. Quem pega o seu celular desbloqueado por um minuto consegue apontar a câmera para o código QR na tela de um computador e vincular aquele computador à sua conta. A partir daí, essa pessoa lê as suas mensagens no computador, mesmo com o seu celular no bolso.
Outra forma é o celular emprestado. Você deixa o celular desbloqueado com um conhecido — para mostrar uma foto, fazer uma ligação — e essa pessoa abre o WhatsApp ou vincula um aparelho sem você ver. Não precisa ser um desconhecido: na maioria dos casos, quem espia é alguém próximo, que já tem acesso ao seu celular de vez em quando.
Também existe o golpe da troca de chip, em que o criminoso convence a operadora a passar o seu número para um chip novo e registra o WhatsApp em outro aparelho. Nesse caso, você perde o acesso de repente. É um golpe mais raro, mas mais grave — e explicamos como ele começa no artigo Golpe no WhatsApp: um familiar pede dinheiro urgente, como verificar.
O ponto importante é este: espionar o WhatsApp de alguém exige acesso físico ao celular ou ao número — aplicativos espiões, por exemplo, só podem ser instalados com o celular desbloqueado na mão de alguém, e qualquer link que prometa espionar o WhatsApp de outra pessoa pela internet é golpe. Por isso, quase todas as defesas passam por duas coisas — bloquear a tela do celular e conferir as sessões ativas com frequência.
Sinais de que alguém pode estar espionando o seu WhatsApp
Nenhum sinal sozinho prova que você está sendo espionado. Mensagem marcada como lida pode ter sido você mesmo, sem lembrar. Mas quando dois ou três sinais aparecem juntos, vale parar e conferir as sessões ativas — o passo a passo está na próxima seção.
1. Mensagens marcadas como lidas que você não leu
Este é o sinal mais direto. Você abre o WhatsApp e vê conversas com os dois tracinhos azuis — mensagens já lidas — que você não abriu. Se ninguém mais usa o seu celular, alguém pode estar lendo as suas mensagens em outro aparelho.
2. O aplicativo abre sozinho ou muda de tela
O WhatsApp abre uma conversa que você não abriu ou volta para uma tela diferente da que você deixou. Pode ser um toque acidental no bolso, mas se acontecer com frequência, desconfie.
3. Aparece a notificação de sessão do WhatsApp Web
Quando um aparelho é vinculado à sua conta, o WhatsApp mostra uma notificação no celular avisando que o WhatsApp Web está ativo ou que um novo aparelho foi conectado. Se essa notificação aparece e você não vinculou nada, alguém vinculou um aparelho à sua conta.
4. Seus contatos recebem mensagens que você não enviou
Amigos e parentes dizem que receberam mensagens suas pedindo dinheiro ou com um link estranho. Isso pode ser a sua conta roubada — o golpe mais comum no Brasil, em que o criminoso usa a conta da vítima para pedir Pix aos contatos. Avise os contatos na hora e siga os passos da seção “O que fazer se encontrar uma sessão desconhecida”.
5. O WhatsApp avisa que o número foi registrado em outro aparelho
Você abre o WhatsApp e aparece uma mensagem dizendo que o seu número foi registrado em outro aparelho. Isso significa que alguém ativou o seu número em outro celular — o golpe da troca de chip. Nesse caso, não é só uma sessão para encerrar: é preciso recuperar a conta, como explicamos na seção seguinte.
Se você reconheceu um ou mais desses sinais, não entre em pânico — e não apague nada antes de verificar. O próximo passo é conferir a lista de aparelhos conectados, que mostra exatamente quem tem acesso à sua conta neste momento.
Como ver as sessões ativas (WhatsApp Web e aparelhos conectados)
O WhatsApp guarda a lista de todos os aparelhos conectados à sua conta na tela “Aparelhos vinculados”. É ali que você vê cada sessão ativa: o tipo de aparelho, o navegador ou o sistema usado, a localização aproximada e a última vez em que a sessão foi usada.
É importante saber o limite dessa lista: ela mostra apenas as sessões ativas agora. O WhatsApp não guarda um histórico de sessões que já foram encerradas. Por isso, vale conferir a lista com frequência — uma vez por semana leva menos de um minuto.
No Android
Abra o WhatsApp e toque nos três pontinhos no canto superior direito. Toque em Aparelhos vinculados. Você vai ver a lista de aparelhos conectados, com o navegador ou o aplicativo, o sistema operacional e a última atividade de cada um. Se aparecer um aparelho que você não reconhece, toque nele e depois em Sair.
No iPhone
Abra o WhatsApp e toque em Configurações, no canto inferior direito. Toque em Aparelhos vinculados. A lista é a mesma: cada aparelho conectado aparece com o navegador, o sistema e a última atividade. Para encerrar uma sessão, toque no aparelho e depois em Sair. Se quiser encerrar tudo de uma vez, existe a opção de sair de todos os aparelhos — use-a quando a suspeita for forte.
O que cada sessão mostra — e o que não mostra
Cada sessão mostra o tipo de aparelho, o navegador ou sistema usado, a localização aproximada e a última vez em que foi usada. A localização é aproximada e pode mostrar a cidade vizinha — não é motivo para alarme sozinho. O que a lista não mostra: quem acessou, o que foi lido nem um histórico de acessos passados. Lembre-se de que é possível vincular até quatro aparelhos além do celular — se a lista tem mais aparelhos do que você usa, algum deles pode não ser seu.
O que fazer se encontrar uma sessão desconhecida
Se você encontrou um aparelho que não reconhece, aja nesta ordem: primeiro feche a porta, depois troque as chaves e por último avise quem precisa saber.
Primeiro, encerre a sessão desconhecida. Toque no aparelho na lista de aparelhos vinculados e escolha Sair. Se houver mais de uma sessão suspeita, saia de todas. Assim, quem estava lendo as suas mensagens perde o acesso na hora.
Segundo, ative a confirmação em duas etapas, se ainda não estiver ativada. Ela é um PIN de seis dígitos que o WhatsApp pede quando alguém tenta registrar o seu número em outro aparelho — mesmo com o código por SMS, sem o PIN não dá para ativar a conta. Explicamos o passo a passo completo no artigo Verificação em duas etapas no WhatsApp, Instagram e Gmail: guia passo a passo.
Terceiro, ative o bloqueio de tela do celular e o bloqueio do WhatsApp. No celular, use senha, impressão digital ou reconhecimento facial — nunca deixe o celular sem bloqueio. No WhatsApp, ative o bloqueio com impressão digital ou Face ID em Configurações, na seção de Privacidade.
Quarto, revise as configurações de privacidade. Confira a foto de perfil, o recado e quem pode ver o seu “visto por último”. Se alguma coisa mudou sem você mudar, desfaça.
Quinto, avise os seus contatos. Se alguém leu as suas conversas, essa pessoa conhece os seus assuntos e os nomes da sua família. Avise os contatos mais próximos de que a sua conta pode ter sido acessada e peça que desconfiem de qualquer pedido de dinheiro vindo do seu número.
Sexto, se o WhatsApp avisou que o seu número foi registrado em outro aparelho, recupere a conta. Reinstale o aplicativo, verifique o número com o código por SMS e crie um PIN novo. Se o golpista ativou a confirmação com um PIN dele, pode ser preciso esperar até sete dias para redefinir.
Sétimo, se houver prejuízo financeiro, registre um boletim de ocorrência. Na maioria dos estados, ele pode ser feito pela internet, no site da delegacia eletrônica. Guarde capturas da lista de aparelhos vinculados e das mensagens estranhas. Você também encontra orientações oficiais no gov.br.
Como se proteger daqui para frente
Depois de resolver o problema, a proteção passa a ser rotina. Nenhuma medida sozinha resolve tudo, mas juntas elas fecham quase todas as portas que um espião usa.
Primeiro, nunca deixe o celular desbloqueado por aí. O bloqueio de tela com senha, digital ou rosto é a defesa mais importante do WhatsApp: quase toda espionagem começa com alguém pegando o seu celular desbloqueado por um minuto. Não empreste o celular desbloqueado, nem para mostrar uma foto — mostre você mesmo, com o celular na sua mão. E configure o bloqueio automático para o menor tempo possível, trinta segundos ou um minuto.
Segundo, ative a confirmação em duas etapas no WhatsApp e a verificação em duas etapas no e-mail e nas outras contas. É o que impede que alguém registre o seu número em outro aparelho mesmo tendo o código por SMS. O CERT.br mantém guias gratuitos sobre como se proteger na internet, como a Cartilha de Segurança para Internet.
Terceiro, ative o bloqueio do WhatsApp com digital ou rosto. Mesmo que alguém pegue o seu celular desbloqueado, não consegue abrir as conversas sem a sua biometria. A opção fica em Configurações, na seção de Privacidade.
Quarto, nunca escaneie um código QR do WhatsApp Web que você não pediu. O código QR é a chave que vincula um aparelho à sua conta: se alguém mostrar um código na tela do computador e pedir para você escanear “só para testar”, não escaneie. E nunca use o WhatsApp Web em computadores públicos ou emprestados. Se precisar usar, saia da sessão ao terminar.
Quinto, deixe as notificações de segurança ativadas. O WhatsApp avisa quando um aparelho novo é vinculado e quando o código de segurança de uma conversa muda. Não desligue essas notificações: elas são o seu alarme.
Sexto, mantenha o aplicativo atualizado e revise a lista de aparelhos vinculados uma vez por semana. As atualizações corrigem falhas de segurança, e a revisão semanal leva menos de um minuto. Coloque um lembrete no celular, se precisar — é um hábito pequeno que evita um problema grande.
Sétimo, cuidado com as redes Wi-Fi públicas para assuntos sensíveis. Evite abrir o WhatsApp Web em redes abertas de shopping, aeroporto ou café para tratar de assuntos particulares. No celular, use os seus dados móveis quando for tratar de algo sensível fora de casa.
Perguntas frequentes sobre espionagem no WhatsApp
Dá para saber se alguém leu as minhas mensagens no WhatsApp Web?
Não diretamente: o WhatsApp não marca quais mensagens foram lidas em cada aparelho. Mas os sinais entregam: mensagens marcadas como lidas que você não leu, notificação de sessão ativa e aparelhos que você não reconhece na lista de aparelhos vinculados.
Um aplicativo pode espionar o meu WhatsApp sem eu instalar nada?
Não. Aplicativos espiões precisam ser instalados no celular, com o aparelho desbloqueado na mão de alguém. Nenhum aplicativo espiona o WhatsApp de outra pessoa só com o número de telefone. Quem promete isso na internet está vendendo um golpe.
Alguém pode espionar o meu WhatsApp só com o meu número?
Só com o número, não. Para registrar o WhatsApp em outro aparelho é preciso o código que chega por SMS no seu chip — ou um golpe para roubar esse código, como a troca de chip. Nunca entregue um código que chegou por SMS a ninguém. O suporte nunca pede códigos.
Se eu sair de todos os aparelhos, a pessoa pode vincular de novo?
Pode, se tiver o seu celular desbloqueado por perto para escanear o código QR de novo. Por isso, depois de sair de todas as sessões, ative a confirmação em duas etapas e o bloqueio de tela. Sem acesso físico ao seu celular, não dá para vincular um aparelho novo.
O WhatsApp Web continua funcionando se o meu celular estiver desligado?
Sim. Desde que o recurso de vários aparelhos chegou, os aparelhos vinculados funcionam mesmo com o celular desligado ou sem internet. Por isso, conferir a lista de aparelhos vinculados é tão importante: uma sessão esquecida continua ativa e lendo as suas mensagens mesmo com o celular no bolso. Se o celular ficar sem uso por mais de catorze dias, os aparelhos são desconectados, e cada aparelho é desconectado depois de trinta dias sem uso.
Checklist rápido: o seu WhatsApp está seguro?
- Você conferiu a lista de aparelhos vinculados nesta semana? Só estão ali os aparelhos que você reconhece?
- A confirmação em duas etapas está ativada, com um PIN que só você sabe e um e-mail de recuperação atualizado?
- O bloqueio de tela do celular está ativado, com senha, digital ou reconhecimento facial?
- O bloqueio do WhatsApp com digital ou rosto está ativado?
- Você nunca escaneou um código QR do WhatsApp Web que não pediu?
- As notificações de segurança do WhatsApp estão ativadas?
- Ninguém tem o seu celular desbloqueado por aí — nem por um minuto?
Se alguma resposta for não, resolva agora: são poucos minutos por item, e cada um deles fecha uma porta.
Conclusão
Espionar o WhatsApp de alguém quase sempre exige acesso físico ao celular ou ao número — e é por isso que a defesa também é simples: tela bloqueada, confirmação em duas etapas ativada e uma olhada semanal na lista de aparelhos vinculados. Os sinais — mensagens lidas que você não leu, notificações de sessão, contatos recebendo mensagens estranhas — servem para você perceber o problema a tempo.
Confira os aparelhos vinculados hoje. Se encontrar alguma sessão que não reconhece, saia dela, troque o PIN e avise os seus contatos. E compartilhe este artigo com a sua família: muita gente só descobre que estava sendo espionada quando o prejuízo já aconteceu.