Carta do Telegram num tribunal dos EUA mostra o que entrega aos investigadores

Uma carta do Telegram dirigida a investigadores dos EUA foi apresentada num tribunal federal da Louisiana e mostra exatamente o que o mensageiro entrega quando responde a um pedido das autoridades: o ID de utilizador da conta, o número de telefone, o nome associado à conta e o endereço IP do último início de sessão com a respetiva marca temporal. A carta, datada de 4 de setembro de 2026, foi apresentada a 15 de outubro como anexo no processo contra Mahmoud Amin Ya'qub Al-Muhtadi, e o 404 Media noticiou o caso a 16 de outubro. Na carta, o Telegram afirma que forneceu os dados «voluntariamente».

O que contém a carta

Al-Muhtadi, de 33 anos, vive em Lafayette, na Louisiana. O Departamento de Justiça dos EUA prendeu-o em outubro de 2025 e acusa-o de ter participado no ataque a Israel de 7 de outubro de 2023 e de ter mentido no pedido de visto para os EUA. Segundo o 404 Media, os investigadores obtiveram uma ordem judicial ao abrigo da Stored Communications Act e enviaram-na ao Telegram.

A resposta do Telegram ocupa poucas linhas. Indica um ID de utilizador, um número de telefone com o nome que aparece na conta e um endereço IP com uma hora de início de sessão de 8 de outubro de 2025. Uma nota no final explica que as marcas temporais estão em UTC e «refletem a hora do último início de sessão da conta em causa». A carta não inclui mensagens, contactos nem listas de conversas, e não diz nada sobre se os investigadores os pediram.

Uma declaração jurídica ocupa a maior parte da página. O Telegram escreve que está a «fornecer voluntariamente esta resposta» e que, ao fazê-lo, «não admite estar sujeito à jurisdição dos EUA para este ou qualquer outro pedido». Diz ainda que a resposta pode não ser «uma resposta completa e integral» e que não se compromete a fornecer mais nada.

A frase sobre o registo adicional

A parte mais reveladora é uma breve «nota sobre a disponibilidade de dados». O Telegram escreve que, devido à sua estrutura técnica, um número de telefone é «geralmente necessário» para consultar os dados privados de um utilizador. Mas um nome de utilizador ou um ID do Telegram também pode servir, «por exemplo, nos casos em que possa ser ativado um registo adicional na sequência de um pedido oficial de divulgação de dados ou se a conta em causa tiver sido anteriormente objeto de moderação». Lido de forma simples, isto significa que, depois de chegar um pedido, o Telegram pode começar a registar mais informação sobre uma conta do que antes, e que as contas já moderadas são mais fáceis de encontrar.

O Telegram dizia que isto nunca tinha acontecido

Até setembro de 2024, a política de privacidade do Telegram dizia que só podia divulgar um endereço IP e um número de telefone se um tribunal confirmasse que o utilizador era suspeito de terrorismo, e acrescentava: «Até agora, isto nunca aconteceu.» Depois de as autoridades francesas deterem Pavel Durov em agosto de 2024, a empresa reescreveu a regra para abranger suspeitos em qualquer processo penal que viole os seus termos de serviço. As divulgações aumentaram desde então. O próprio bot de transparência do Telegram disse ao 404 Media que, de janeiro a setembro de 2024, a empresa satisfez 14 pedidos dos EUA que afetavam 108 utilizadores e, no ano completo, 900 pedidos que afetavam 2.253 utilizadores.

A nova carta acrescenta um exemplo concreto a esses números. Mostra que uma conta do Telegram numa investigação dos EUA pode ser associada a um número de telefone real, a um nome e ao local a partir do qual se ligou pela última vez.

O que isto significa para os utilizadores

Dois dados da carta ligam uma conta a uma pessoa: o número de telefone, associado a um cartão SIM, e o endereço IP do último início de sessão. Uma VPN altera apenas o segundo. O Telegram passa então a ver o endereço do servidor VPN, e não o da ligação doméstica ou móvel do utilizador. Não serve de nada para o número de telefone, que o Telegram exige para todas as contas.