Meta encerra criptografia de ponta a ponta nas DMs do Instagram

A Meta não está apenas desativando uma função pouco usada: está retirando uma camada crítica de proteção de dados em um aplicativo com mais de 2 bilhões de usuários ativos mensais. A criptografia de ponta a ponta nas DMs do Instagram nunca foi padrão, exigia que o usuário ativasse manualmente em cada conversa, mesmo após o lançamento em escala limitada em dezembro de 2023. Isso gerou taxas de adoção abaixo de 5%, segundo fontes internas citadas pela Reuters. O fim do suporte, marcado para 8 de maio de 2026, coincide com a entrada em vigor da 'Take It Down Act' nos EUA, que impõe prazos rígidos para remoção de conteúdos íntimos não consensuais. Sem E2EE, a Meta passa a poder varrer mensagens automaticamente com ferramentas de detecção de CSAM e deepfakes, mas também abre espaço para acessos não autorizados, vazamentos internos ou pressões governamentais por acesso a dados.

O contraste com o WhatsApp é técnico e estratégico: lá, o E2EE é obrigatório desde 2016, com backups criptografados end-to-end usando chaves armazenadas em Módulos de Segurança de Hardware (HSMs) distribuídos globalmente. Já no Instagram, nenhuma estrutura equivalente foi construída, nem para backups, nem para recuperação segura. Usuários que baixarem seus históricos antes de 8 de maio terão arquivos em texto claro, sem proteção adicional. Isso transforma a decisão em um ponto de inflexão: privacidade como opção descartável, não como padrão de segurança.

Empresas que usam o Instagram para atendimento ao cliente, vendas ou comunicação com fornecedores agora enfrentam riscos reais de exposição de dados sensíveis, desde pedidos comerciais até informações de pagamento compartilhadas via DM. Para jornalistas, defensores de direitos humanos e ativistas em países com vigilância estatal, a perda do E2EE elimina uma barreira técnica contra interceptação e intimidação. Reguladores brasileiros já investigam práticas de coleta de dados da Meta sob a LGPD, e essa mudança pode ampliar o escopo das fiscalizações, especialmente se mensagens forem armazenadas indefinidamente sem consentimento explícito. Não é só sobre privacidade individual: é sobre o colapso de uma garantia técnica que deveria ser inegociável em ambientes de alta ameaça.