Guia de solicitações de dados do WeChat para polícia e governo
Uma referência para investigadores sobre dados do WeChat e Weixin da Tencent: a divisão de dados, limites de conteúdo, MLAT, emergências e alternativas.
Este guia oferece orientação profissional geral para agentes da autoridade, procuradores e investigadores governamentais de todo o mundo que necessitem de obter registos do WeChat ou Weixin. Não constitui aconselhamento jurídico. Pressupõe que está a agir ao abrigo de autoridade legal adequada e que qualquer pedido é suportado por um processo legal válido. O WeChat é uma das plataformas principais mais difíceis para as autoridades estrangeiras obterem dados, e este guia é deliberadamente franco sobre o que é e o que não é realisticamente exequível.
- A maioria dos dados de utilizador de contas da China continental (Weixin) é armazenada na China ao abrigo da lei chinesa, e a legislação chinesa proíbe a sua entrega a autoridades estrangeiras sem a aprovação das autoridades competentes chinesas. Para efeitos práticos, a polícia estrangeira não os consegue obter através de nenhum portal.
- A Tencent opera duas aplicações separadas numa infraestrutura partilhada: Weixin (China continental, entidade de Shenzhen) e WeChat (internacional, WeChat International Pte. Ltd., Singapura). São geridas por entidades diferentes e têm regras de localização de dados diferentes.
- A WeChat International aceita pedidos das autoridades para contas não continentais, mas explicitamente não pode prestar assistência com contas Weixin.
- O WeChat não tem encriptação ponto-a-ponto, contudo, o conteúdo das mensagens geralmente não é retido nos servidores nem é habitualmente produzido, por isso não espere obter conteúdos de conversas.
- O caminho produtivo é quase sempre a prova ao nível do dispositivo a partir de um telemóvel apreendido legalmente, da conta do outro participante e de inteligência de fontes abertas na plataforma, e não uma divulgação da Tencent.
A realidade jurisdicional
Antes de redigir qualquer pedido, compreenda o obstáculo principal. A Lei de Segurança de Dados da China e estatutos relacionados estabelecem que nenhuma organização ou indivíduo pode fornecer dados armazenados na China a uma autoridade judicial ou de aplicação da lei estrangeira sem a aprovação das autoridades competentes da China, e a divulgação não autorizada pode resultar em multas e penalizações para quem divulga. O efeito prático é que a entidade da Tencent na China continental não responderá a um pedido da polícia estrangeira para dados do Weixin, mesmo que este contenha um mandado válido do seu país. O seu mandado doméstico não tem força legal dentro da China.
Isso deixa duas vias formais para dados detidos na China: um pedido de assistência jurídica mútua (MLA) canalizado de governo para governo através da autoridade central da China, ou uma carta rogatória diplomática. Ambos são lentos (muitas vezes muitos meses a mais de um ano), discricionários e frequentemente improdutivos para esta categoria de pedido. Trate o conteúdo do WeChat detido na China como efetivamente inobtenível para investigações sensíveis ao tempo e planeie o seu caso em torno de outras provas.
WeChat vs Weixin: a divisão de dados
A Tencent bifurcou o produto há anos. A aplicação que o sujeito utilizou determina quase tudo sobre se pode ou não obter dados.
- Weixin é o serviço da China continental, ligado a números de telefone da China continental, operado por uma entidade da Tencent em Shenzhen. Os seus dados de utilizador são armazenados em servidores na China ao abrigo da lei chinesa. A WeChat International afirma claramente que não pode ajudar com software Weixin ou contas Weixin.
- WeChat é a versão internacional, operada pela WeChat International Pte. Ltd. em Singapura. Os dados de utilizadores fora da China são geralmente mantidos no estrangeiro (Singapura para a maioria dos utilizadores). Este é o único ramo onde um pedido de uma autoridade estrangeira tem uma hipótese realista de ser processado.
Ressalva: as duas aplicações partilham muita infraestrutura subjacente, e os termos da Tencent permitem que alguns dados se movam para servidores na China em certas circunstâncias, pelo que mesmo uma conta WeChat internacional não tem garantia de estar totalmente fora da jurisdição chinesa. Identifique precocemente que aplicação e registo o sujeito utilizou, porque isso dita a que entidade, se alguma, pode recorrer.
Que dados podem existir
Mesmo para a entidade internacional, as expectativas devem ser modestas. O WeChat não tem encriptação ponto-a-ponto, pelo que a Tencent é tecnicamente capaz de aceder aos dados do servidor, mas, por uma questão de prática, não retém todas as informações do cliente, e o conteúdo das mensagens geralmente não é armazenado a longo prazo. A tabela abaixo é um guia realista, não uma promessa.
| Tipo de dados | Onde são tipicamente armazenados | Realisticamente obtenível por autoridades estrangeiras? |
|---|---|---|
| Dados básicos da conta / registo (telefone de registo, ID WeChat, detalhes de criação) | No estrangeiro para WeChat; China para Weixin | Possivelmente para WeChat via processo legal para a WeChat International; não para Weixin |
| Metadados limitados sem conteúdo, quando retidos | No estrangeiro para WeChat; China para Weixin | Limitado e inconsistente para WeChat; não para Weixin |
| Conteúdo das mensagens (chats, voz, multimédia) | Geralmente não retido nos servidores como registos permanentes | Não na prática, mesmo não tendo encriptação ponto-a-ponto |
| Dados de conta Weixin da China continental de qualquer tipo | China | Não através de nenhum portal; apenas via MLA com a China |
| WeChat Pay / registos financeiros | Dependente da jurisdição, fortemente ligado à China | Não na prática; utilize canais locais de inteligência financeira |
Canais legais e como submeter
Para contas genuinamente no serviço WeChat internacional, a WeChat International Pte. Ltd. publica um processo para autoridades policiais. Aceita pedidos de preservação, pedidos de emergência e pedidos feitos ao abrigo de processo legal válido, incluindo os encaminhados através de um tratado de assistência jurídica mútua. Um pedido deve identificar a autoridade requerente, o agente e as suas credenciais, detalhes de contacto, a conta alvo específica ou ID WeChat, os dados precisos procurados e a base legal, incluindo as disposições estatutárias relevantes. A Tencent pode exigir documentação de suporte antes de agir e pode recusar pedidos que não cumpram a lei aplicável.
- Determine a aplicação e a entidade. Confirme se o sujeito utilizou o WeChat internacional ou o Weixin da China continental. Se for Weixin, aceite que apenas um pedido de MLA à China está disponível e ajuste as expectativas em conformidade.
- Envie um pedido de preservação precocemente. Para o WeChat internacional, peça ao operador para preservar quaisquer registos existentes enquanto prepara o processo formal. A retenção é limitada, por isso aja rapidamente.
- Prepare o processo legal válido no instrumento que a sua jurisdição exige, e para a produção transfronteiriça esteja preparado para o encaminhar através do canal de MLA ou tratado apropriado em vez de esperar conformidade direta.
- Submeta através do contacto publicado para autoridades policiais para a WeChat International, utilizando o formato que o operador especifica, com todas as credenciais e base legal anexadas.
- Para dados detidos na China, inicie o MLA em paralelo através da sua autoridade central, compreendendo que é lento e pode não ter sucesso para conteúdo de comunicações.
- Siga as alternativas simultaneamente. Não deixe o caso estagnar à espera da Tencent; desenvolva provas do dispositivo e da contraparte ao mesmo tempo.
Obtenha o contacto atual, o formato exigido e qualquer prazo de nível de serviço na página oficial de diretrizes para autoridades policiais do WeChat em wechat.com/en/law_enforcement_data_request.html quando submeter, uma vez que estes detalhes mudam e um contacto desatualizado pode invalidar um pedido.
Atualização (março de 2026): A WeChat International comprometeu-se perante uma coligação bipartidária de procuradores-gerais estaduais dos EUA a responder a pedidos de emergência e preservação de autoridades policiais no prazo de 48 horas, a manter um contacto dedicado para as autoridades policiais e a preservar os dados solicitados durante toda a duração do processo legal. Os investigadores dos EUA devem agora esperar uma resposta materialmente mais rápida do que os canais discricionários e historicamente lentos da WeChat.
Pedidos de emergência e preservação
A WeChat International reconhece a divulgação de emergência quando existe um risco iminente de morte ou lesão física grave, ou um risco para a segurança de menores. Numa emergência real, este pode ser o canal mais rápido disponível, embora se aplique apenas a contas que a entidade possa servir e esteja sujeita à discrição do operador; documente a ameaça iminente de forma clara e específica. Para situações que não sejam de emergência, um pedido de preservação é o passo inicial mais útil, pois pode impedir que registos relevantes sejam substituídos enquanto reúne o processo formal. Nenhum destes mecanismos supera a barreira jurisdicional da China para dados da Weixin.
As alternativas investigativas realistas
Para a maioria dos investigadores, estas produzem muito mais do que qualquer pedido à Tencent.
- O dispositivo apreendido. Um telemóvel legalmente apreendido e desbloqueado é a melhor fonte individual. O WeChat e o Weixin armazenam o histórico de conversas, multimédia, contactos e vestígios de pagamentos localmente, e a extração forense com a devida autoridade recupera habitualmente o conteúdo das conversas que a Tencent nunca divulgará. As cópias de segurança locais do dispositivo podem conter os mesmos dados.
- O outro participante. Se a contraparte for uma vítima, testemunha ou sujeito cooperante na sua jurisdição, o seu dispositivo e conta fornecem-lhe a mesma conversa legalmente e sem qualquer obstáculo transfronteiriço.
- Inteligência de fontes abertas na plataforma. Detalhes de perfis públicos, WeChat IDs, números de telefone associados, Contas Oficiais, Moments e conteúdos de Canais podem corroborar a identidade e a atividade.
- Identificadores associados e rastreios financeiros. Números de telefone, e-mails e contrapartes de pagamentos obtidos a partir do dispositivo ou da vítima podem ser seguidos através de fornecedores de telecomunicações, bancos e da sua unidade de inteligência financeira nacional utilizando os processos normais.
Perguntas frequentes
Posso obter o histórico de conversas do WeChat com um mandado do meu país? Geralmente, não. Um mandado nacional não tem força na China e, para contas WeChat internacionais, o conteúdo das mensagens não é normalmente retido nos servidores. Planeie recuperar as conversas a partir dos dispositivos, não da Tencent.
Qual é a diferença entre o WeChat e o Weixin para o meu pedido? O Weixin é a aplicação da China continental com dados na China, acessível apenas através de assistência jurídica mútua com a China. O WeChat é a aplicação internacional operada a partir de Singapura e é a única filial que processa diretamente os pedidos das autoridades policiais estrangeiras, embora, mesmo assim, o resultado seja limitado.
Vale a pena apresentar um pedido de MLAT à China? Por vezes, é a única via formal para dados detidos na China, mas é lenta e frequentemente improdutiva para o conteúdo das comunicações. Apresente-o se o caso o justificar, mas nunca faça dele a sua única linha de investigação. Note também que, embora o WeChat não tenha encriptação de ponta a ponta, o obstáculo à obtenção de mensagens é a retenção e a jurisdição, não a encriptação.
Guias relacionados para autoridades policiais:
- Guia de pedidos de dados para autoridades policiais do Telegram
- Guia de pedidos de dados para autoridades policiais do Signal
- Obtenção de provas a partir de plataformas de redes sociais: preservação e processo legal
Para o diretório completo de portais de pedidos de autoridades policiais das plataformas, consulte o nosso centro de portais LERS.
Imagem principal: Um smartphone em uso. · Crédito: Domínio público (CC0) · via Wikimedia Commons · fonte