Antes de utilizar o X Chat, o «WeChat ocidental» de Musk, é necessário compreender estas três questões

O X Chat estará disponível para download na App Store esta sexta-feira. A imprensa já abordou a lista de funcionalidades, incluindo mensagens que se autodestruem, prevenção de capturas de ecrã, conversas em grupo com 481 participantes, integração com o Grok e registo sem número de telefone, posicionando-a como o «WeChat ocidental». No entanto, há três questões que quase não foram abordadas em nenhum relatório.

Há uma frase na página de ajuda oficial do X que ainda lá está: «Se colaboradores mal-intencionados ou a própria X provocarem a divulgação de conversas encriptadas no âmbito de processos judiciais, nem o remetente nem o destinatário terão qualquer conhecimento disso.»

Primeira pergunta: Esta encriptação é igual à do Signal?

Não. A diferença reside no local onde as chaves são armazenadas.

Na encriptação de ponta a ponta do Signal, as chaves nunca saem do seu dispositivo. Nem a X, nem o tribunal, nem qualquer entidade externa detém as suas chaves. Os servidores do Signal não dispõem de nada que permita descodificar as suas mensagens; mesmo que fossem intimados, só poderiam fornecer os registos de data e hora de registo e as horas da última ligação, tal como comprovado por registos de intimações anteriores.

O X Chat utiliza o protocolo Juicebox. Esta solução divide a chave em três partes, cada uma delas armazenada em três servidores operados pela X. Ao recuperar a chave com um código PIN, o sistema obtém esses três fragmentos dos servidores da X e volta a combiná-los. Por mais complexo que seja o código PIN, é a X quem detém efetivamente a chave, e não o utilizador.

Este é o contexto técnico da «frase da página de ajuda»: uma vez que a chave se encontra nos servidores da X, a X tem a capacidade de responder a processos judiciais sem o conhecimento do utilizador. O Signal não tem essa capacidade, não por uma questão de política, mas simplesmente porque não possui a chave.

A ilustração seguinte compara os mecanismos de segurança do Signal, do WhatsApp, do Telegram e do X Chat em seis aspetos. O X Chat é o único dos quatro em que a plataforma detém a chave e o único sem sigilo direto.

A importância da confidencialidade direcional reside no facto de, mesmo que uma chave seja comprometida num determinado momento, as mensagens anteriores não poderem ser descodificadas, uma vez que cada mensagem possui uma chave única. O protocolo Double Ratchet do Signal atualiza automaticamente a chave após cada mensagem, um mecanismo que não existe no X Chat.

Após analisar a arquitetura do XChat em junho de 2025, Matthew Green, professor de criptologia da Universidade Johns Hopkins, comentou: «Se considerarmos o XChat como um esquema de encriptação de ponta a ponta, esta vulnerabilidade parece ser do tipo que põe definitivamente fim ao projeto.» Mais tarde, acrescentou: «Não confiaria nisto mais do que confio nas mensagens diretas não encriptadas atuais.»

Desde um relatório da TechCrunch de setembro de 2025 até à sua entrada em funcionamento em abril de 2026, esta arquitetura não sofreu quaisquer alterações.

Num tweet publicado a 9 de fevereiro de 2026, Musk comprometeu-se a submeter o X Chat a rigorosos testes de segurança antes do seu lançamento na plataforma X Chat e a disponibilizar todo o código como código aberto.

À data do lançamento, a 17 de abril, ainda não tinha sido concluída qualquer auditoria independente por terceiros, não existe um repositório oficial do código no GitHub e o selo de privacidade da App Store revela que o X Chat recolhe cinco ou mais categorias de dados, incluindo localização, informações de contacto e histórico de pesquisa, o que contradiz diretamente a afirmação de marketing «Sem anúncios, sem rastreadores».

N.º 2: O Grok sabe o que estás a enviar em mensagens privadas?

Não se trata de uma monitorização contínua, mas sim de um ponto de acesso claro.

Em todas as mensagens do X Chat, os utilizadores podem manter premido e selecionar «Perguntar ao Grok». Quando se clica neste botão, a mensagem é enviada para o Grok em texto simples, passando de um estado encriptado para um estado não encriptado nesta fase.

Este design não é uma vulnerabilidade, mas sim uma funcionalidade. No entanto, a política de privacidade do X Chat não especifica se esses dados em texto simples serão utilizados para o treino do modelo do Grok ou se o Grok irá armazenar o conteúdo dessas conversas. Ao clicar em «Perguntar ao Grok», os utilizadores estão a desativar voluntariamente a proteção de encriptação dessa mensagem.

Há também uma questão estrutural: Em quanto tempo é que este botão passará de uma «funcionalidade opcional» para um «hábito por defeito»? Quanto melhor for a qualidade das respostas do Grok, mais frequentemente os utilizadores recorrerão a ele, o que levará a um aumento da proporção de mensagens que saem da proteção de encriptação. A verdadeira resistência da encriptação do X Chat, a longo prazo, depende não só da conceção do protocolo Juicebox, mas também da frequência com que os utilizadores clicam em «Ask Grok».

N.º 3: Por que não existe uma versão para Android?

A versão inicial do X Chat é compatível apenas com iOS, enquanto a versão para Android indica apenas «em breve», sem indicar uma data prevista.

No mercado global de smartphones, o Android detém cerca de 73%, enquanto o iOS detém cerca de 27% (IDC/Statista, 2025). Dos 3,14 mil milhões de utilizadores ativos mensais do WhatsApp, 73% utilizam o Android (segundo a Demand Sage). Na Índia, o WhatsApp conta com 854 milhões de utilizadores, com uma penetração superior a 95% no Android. No Brasil, há 148 milhões de utilizadores, dos quais 81% utilizam Android, e na Indonésia, há 112 milhões de utilizadores, dos quais 87% utilizam Android.

O domínio do WhatsApp no mercado global das comunicações assenta no Android. O Signal, com uma base de utilizadores ativos mensais de cerca de 85 milhões, também conta principalmente com utilizadores preocupados com a privacidade em países onde o Android é dominante.

O X Chat contornou este campo de batalha, o que dá azo a duas interpretações possíveis. Uma delas é a dívida técnica; o X Chat foi desenvolvido em Rust, e conseguir compatibilidade multiplataforma não é fácil, pelo que dar prioridade ao iOS pode constituir uma limitação de engenharia. A outra é uma escolha estratégica; dado que o iOS detém uma quota de mercado de quase 55 % nos EUA e que a base de utilizadores principal do X se encontra nos EUA, dar prioridade ao iOS significa concentrar-se na sua base de utilizadores principal, em vez de entrar em concorrência direta com os mercados emergentes dominados pelo Android e com o WhatsApp.

Estas duas interpretações não são mutuamente exclusivas, conduzindo ao mesmo resultado: Com o seu lançamento, o X Chat abdicou voluntariamente de 73% da base global de utilizadores de smartphones.

A «Super App» de Elon Musk

Este assunto já foi descrito por alguns: O X Chat, juntamente com o X Money e o Grok, forma um trio que cria um sistema de dados em circuito fechado paralelo à infraestrutura existente, semelhante em conceito ao ecossistema do WeChat. Esta análise não é nova, mas com o lançamento do X Chat, vale a pena rever o esquema.

O X Chat gera metadados de comunicação, incluindo informações sobre quem está a falar com quem, durante quanto tempo e com que frequência. Esses dados são introduzidos no sistema de identificação da X. Parte do conteúdo da mensagem passa pela funcionalidade «Ask Grok» e entra na cadeia de processamento do Grok. As transações financeiras são processadas pela X Money: os testes públicos externos foram concluídos em março, tendo o serviço sido aberto ao público em abril, permitindo transferências peer-to-peer de moeda fiduciária através do Visa Direct. Um alto dirigente da Fireblocks confirmou os planos para que os pagamentos em criptomoedas entrem em funcionamento até ao final do ano, sendo que a empresa detém atualmente licenças de transmissão de fundos em mais de 40 estados dos EUA.

Todas as funcionalidades do WeChat funcionam dentro do quadro regulamentar da China. O sistema de Musk funciona no âmbito dos quadros regulamentares ocidentais, mas ele também é o responsável pelo Departamento de Eficiência Governamental (DOGE). Isto não é uma réplica do WeChat; é uma reprodução da mesma lógica em condições políticas diferentes.

A diferença é que o WeChat nunca afirmou explicitamente na sua interface principal que possui «encriptação de ponta a ponta», ao passo que o X Chat o faz. Na perceção do utilizador, a «encriptação de ponta a ponta» significa que ninguém, nem mesmo a plataforma, consegue ver as suas mensagens. O design arquitetónico do X Chat não corresponde a esta expectativa dos utilizadores, mas utiliza este termo.

O X Chat concentra nas mãos de uma única empresa as três vertentes de informação: «quem é essa pessoa, com quem está a falar e de onde vem e para onde vai o seu dinheiro».

A frase da página de ajuda nunca foi apenas uma instrução técnica.