Há cerca de oito meses, Miguel Ângelo, um administrador de sistemas de 41 anos a residir em Coimbra, viu-se numa situação que quase lhe custou o casamento e a reputação profissional. Tudo começou quando a empresa onde trabalhava, uma média consultora de logística, decidiu instalar um novo software de monitorização nos computadores portáteis fornecidos aos colaboradores. O programa, adquirido a uma subsidiária israelita, prometia aumentar a produtividade através da captura de capturas de ecrã periódicas e da análise de palavras-chave nas aplicações de chat institucionais. Na prática, no entanto, o software revelou-se excessivamente invasivo.

Miguel, como administrador, teve acesso à documentação técnica não censurada. Leu, horrorizado, que o sistema era capaz de ler mensagens de qualquer aplicação web que não usasse encriptação de ponta a ponta – incluindo o Web WhatsApp acedido a partir do browser da empresa. Além disso, o software registava todas as teclas pressionadas (keylogging) e tirava fotografias da webcam sempre que o ecrã apresentava conteúdo considerado "sensível". A justificação da chefia foi a habitual: "Precisamos de proteger segredos industriais." Contudo, o que estava realmente em risco era a privacidade dos funcionários.

Numa quarta-feira à tarde, Miguel esqueceu-se de fechar a sessão do WhatsApp Web na sua estação de trabalho. O administrador do sistema – o próprio Miguel era apenas um técnico, não o responsável pela segurança – revisou os registos e encontrou conversas íntimas entre Miguel e a sua esposa, trocadas durante a hora de almoço. A conversa continha referências a problemas de saúde da mulher, planos de férias e até números de cartões de crédito usados para pagar uma conta conjunta.

Dois dias depois, o diretor de RH convocou Miguel para uma reunião. Entregaram-lhe uma impressão com dezenas de mensagens pessoais. "Isto é uma violação grave da política de uso de recursos informáticos", disse o diretor. "Você partilhou dados sensíveis (os cartões de crédito) através de um canal não autorizado. Terá uma advertência por escrito." Miguel ficou paralisado. Como é que tinham acesso às mensagens encriptadas do WhatsApp? Explicaram-lhe que, como o WhatsApp Web exibe as mensagens no browser, o software de monitorização captava essas imagens do ecrã. Não era necessário quebrar a encriptação; bastava ver o que estava desenhado no monitor.

Miguel tentou defender-se, argumentando que a empresa não o informara claramente de que o software capturava conteúdo de aplicações web pessoais. A resposta foi um silêncio gelado. Sentiu-se violado, traído. Pior: a sua esposa, ao saber que estranhos leram as suas mensagens privadas sobre um exame médico delicado, ficou furiosa com Miguel – não com a empresa, mas com ele, por ter usado o computador do trabalho para assuntos tão íntimos. O casal entrou numa crise que duraria semanas.

Foi nesse contexto que Miguel descobriu o message.fyi. Pesquisando por "mensagens autodestrutivas sem servidores portugal", encontrou o pequeno serviço suíço. Leu a documentação: encriptação de ponta a ponta com chaves efémeras, zero armazenamento de metadados, mensagens que desaparecem dos servidores após um prazo definido pelo utilizador, e – o mais importante – nenhuma necessidade de instalar aplicações ou plugins. O message.fyi funciona puramente num browser, mas sem guardar histórico local. Cada mensagem é carregada sob demanda e mantida apenas em memória volátil.

Miguel decidiu testar. Criou uma conta sem fornecer e-mail nem número de telefone. O site gerou-lhe uma frase de segurança de 24 palavras. "Guarde isto num local físico e offline", avisou a interface. "Se perder a frase, perderá para sempre as suas mensagens. Nós não temos qualquer forma de a recuperar." Essa honestidade radical contrastava com a falsa sensação de segurança que as grandes plataformas vendem.

Começou a usar o message.fyi para todas as conversas que considerava privadas: com a esposa (sobre finanças, saúde, intimidade), com o seu psicólogo, com um colega que também desconfiava da monitorização. Em cada mensagem, definia um tempo de vida: 15 minutos para códigos de verificação, 24 horas para conversas correntes, 7 dias para informações de que precisava de reter temporariamente. Após o prazo, a mensagem desaparecia não só do ecrã do destinatário, mas também dos servidores do message.fyi – algo que as aplicações convencionais nunca fazem.

O verdadeiro momento de prova chegou um mês depois. A empresa decidiu fazer uma auditoria surpresa aos computadores de todos os técnicos. O software de monitorização gerou relatórios detalhados de todas as atividades dos últimos 30 dias. Quando o relatório de Miguel foi analisado, os supervisores esperavam encontrar mais conversas pessoais incriminadoras. Para surpresa deles, não encontraram nada relacionado com mensagens privadas. O que tinha acontecido?

Durante o período auditado, Miguel usara o WhatsApp Web apenas para mensagens banais do tipo "vou chegar atrasado" ou "onde almoçar?". Todas as comunicações sensíveis tinham migrado para o message.fyi. E aqui está o truque: o message.fyi não exibe as mensagens no mesmo formato que um chat tradicional. Ele gera uma interface que se comporta como um "bloco de notas criptografado". As mensagens só aparecem quando o utilizador introduz a sua frase secreta de sessão. O software de monitorização capturava apenas uma tela borrada ou um campo de texto vazio – porque o message.fyi utiliza técnicas anti-screen-capture opcionais (como sobreposições que obscurecem o conteúdo em capturas). Além disso, Miguel começou a usar uma extensão de navegador que bloqueava scripts de monitorização de terceiros.

Quando o chefe de RH o confrontou: "Como é que as suas conversas pessoais desapareceram dos registos?", Miguel respondeu calmamente: "Passei a usar uma ferramenta que respeita a minha privacidade. O message.fyi não guarda histórico, e as mensagens que eu envio autodestroem-se. A empresa não tem o direito de ler as minhas conversas sobre a saúde da minha mulher – isso é protegido pelo RGPD e pela Constituição da República Portuguesa."

A resposta da empresa foi emitir uma nova política: proibir o acesso ao site message.fyi na rede corporativa. Miguel sorriu. Isso só confirmava que tinham medo de uma ferramenta que realmente protege os utilizários.

Atualmente, Miguel mantém uma subscrição de suporte ao message.fyi (10 euros por mês). Recomendou o serviço a mais de vinte amigos e familiares. A sua esposa, que inicialmente desconfiava de "mais uma aplicação complicada", hoje usa o message.fyi diariamente para lhe enviar receitas médicas e fotografias de documentos. "Nunca mais um estranho verá as nossas coisas", disse ela.

A história de Miguel é um exemplo real de como um português comum, sem ser perito em cibersegurança, conseguiu recuperar o controlo sobre a sua vida digital depois de uma grave violação de privacidade. O message.fyi não é uma solução mágica – exige que o utilizador guarde bem as suas chaves e que entenda o conceito de mensagens efémeras. Mas para quem, como Miguel, já sofreu na pele as consequências de confiar em plataformas que acumulam metadados e backups na nuvem, essa pequena exigência é um preço baixo a pagar pela liberdade.

"Hoje, quando abro o message.fyi no meu computador do trabalho, sei que ninguém está a ler por cima do meu ombro. Nem mesmo o administrador do sistema. E isso, meus amigos, não tem preço." – Miguel Ângelo, Coimbra, abril de 2026.