Solicitações de Emergência e Preservação WhatsApp: Guia e Modelo

O WhatsApp é diferente da maioria das plataformas com as quais um investigador lida, porque declara claramente o que não mantém. Isso torna o momento de um pedido de preservação invulgarmente importante, e molda o que um pedido de emergência pode realisticamente solicitar. Este guia cobre apenas essas duas vias, utilizando o que as próprias diretrizes de aplicação da lei do WhatsApp dizem, com um modelo adaptável para cada uma. Para uma visão geral (intimações, ordens 2703(d) e níveis de mandados, o que cada um pode alcançar), consulte o nosso guia de pedidos de dados de aplicação da lei do WhatsApp. Esta página não constitui aconselhamento jurídico e, onde a página do WhatsApp é omissa, nós indicamo-lo.

Quem pode utilizar estas vias

As diretrizes do WhatsApp destinam-se a funcionários da aplicação da lei que procuram registos. A sua página de acesso ao portal diz que os pedidos podem ser feitos apenas por entidades governamentais autorizadas a obter provas em conexão com processos legais oficiais ao abrigo de 18 U.S.C. §§ 2703 e 2711. O WhatsApp declara que não analisará nem responderá a pedidos de funcionários que não sejam da aplicação da lei, e solicita que as consultas de aplicação da lei não sejam enviadas para o Suporte do WhatsApp ou qualquer outro canal não destinado à aplicação da lei. Os utilizadores que procuram os seus próprios dados de conta devem utilizar a funcionalidade Solicitar Informações da Conta do WhatsApp.

O que o WhatsApp diz que mantém

Este é o contexto para cada pedido. O WhatsApp declara que, no curso normal da prestação do seu serviço, não armazena mensagens após serem entregues, nem registos de transações de mensagens entregues, e que as mensagens não entregues são eliminadas dos seus servidores após 30 dias. Diz que a encriptação ponto a ponto está sempre ativada, o que significa que as mensagens são encriptadas para proteger contra a leitura por parte do WhatsApp e de terceiros. Também diz que não retém dados para fins de aplicação da lei, a menos que receba um pedido de preservação válido antes de um utilizador ter eliminado esse conteúdo do serviço. A mesma página acrescenta que, conforme declarado na sua Política de Privacidade, o WhatsApp pode recolher, utilizar, preservar e partilhar informações do utilizador quando acredita de boa-fé que isso é razoavelmente necessário, incluindo para responder a processos legais ou pedidos governamentais, e que isso pode incluir informações sobre como alguns utilizadores interagem com outros no serviço.

O que o WhatsApp diz que o processo legal pode alcançar, se disponível: uma intimação cobre registos básicos de subscritor (nome, data de início do serviço, data da última visualização, endereço IP e endereço de e-mail); uma ordem 2703(d) adiciona certos registos de conta excluindo conteúdos, que podem incluir números bloqueados pelo utilizador ou que bloquearam o utilizador; um mandado de busca cobre conteúdos armazenados de uma conta, que podem incluir informações “sobre”, fotos de perfil, informações de grupo e a lista de contactos. O artigo separado do Centro de Ajuda do WhatsApp, “Sobre pedidos governamentais de dados de utilizadores”, vai mais longe: diz que o WhatsApp “não pode e não produz o conteúdo das mensagens dos seus utilizadores” em resposta a pedidos governamentais, e que uma resposta pode incluir, se disponível, informações básicas de subscritor (nome, data de início do serviço, data da última visualização, endereço IP, tipo de dispositivo e endereço de e-mail) e informações da conta (informações “sobre”, fotos de perfil, informações de grupo e lista de contactos). O mesmo artigo diz que, para cumprir um pedido legal válido, como uma Ordem de Registo e Rastreio (Pen Register Trap and Trace Order) nos Estados Unidos, o WhatsApp pode começar a recolher registos de mensagens e registos de chamadas para um utilizador específico (para quem ou de quem foi a comunicação, quando, a partir de qual endereço IP e o tipo de comunicação). Isso é uma recolha orientada para o futuro ao abrigo de um processo legal, não algo que um pedido de preservação possa produzir.

Pedidos de preservação: o que o WhatsApp diz

Via e período. Sob “Preservação de Conta”, o WhatsApp diz que tomará medidas para preservar registos de conta em conexão com investigações criminais oficiais durante 90 dias, aguardando a receção de um processo legal formal, e que os pedidos formais de preservação podem ser submetidos através do Sistema de Pedidos Online de Aplicação da Lei. A página de acesso ao portal confirma que qualquer “Pedido de Preservação” deve continuar a ser feito através desse sistema.

O que o pedido deve conter. O WhatsApp não processará pedidos excessivamente amplos ou vagos. Todos os pedidos devem identificar os registos com particularidade e incluir: o nome da autoridade emissora, o número do distintivo ou ID do agente responsável, um endereço de e-mail de um domínio de aplicação da lei e um número de telefone de contacto direto; e o número da conta WhatsApp, incluindo quaisquer códigos de país aplicáveis. As diretrizes ligam o artigo do WhatsApp sobre a adição de um número de telefone internacional, que diz para começar com um sinal de mais, seguido do código do país e do número completo, removendo quaisquer zeros iniciais ou códigos de marcação especiais (o seu exemplo dos EUA: +1 408 XXX XXXX).

Extensão. A página do WhatsApp declara os 90 dias, mas não diz se uma preservação pode ser estendida. O estatuto diz (texto atual; §§ 2702 e 2703 foram alterados pela última vez em 2018): 18 U.S.C. § 2703(f) diz que um fornecedor, a pedido de uma entidade governamental, “deve tomar todas as medidas necessárias para preservar registos e outras provas na sua posse, aguardando a emissão de uma ordem judicial ou outro processo”, por 90 dias, “estendido por um período adicional de 90 dias mediante um pedido renovado da entidade governamental.”

O que não está coberto. As diretrizes do WhatsApp não listam quais as categorias de dados que uma preservação captura. O WhatsApp declara, no artigo acima, que não produz conteúdo de mensagens em resposta a pedidos governamentais. A nossa leitura dessas declarações, não uma declaração do WhatsApp: delimite o pedido em torno de registos de conta do tipo que lista para intimações e ordens, em vez de assumir que o texto da mensagem entregue existe para ser preservado.

Notificação ao utilizador. O WhatsApp reserva-se o direito de notificar as pessoas sobre pedidos das suas informações antes da divulgação, a menos que proibido por lei ou em circunstâncias excecionais, como casos de exploração infantil, emergências ou onde a notificação seria contraproducente. A página não aborda separadamente a notificação de uma preservação.

Pedidos de emergência: o que o WhatsApp diz

O WhatsApp afirma que, em assuntos que envolvam perigo iminente para uma criança ou risco de morte ou lesão física grave a qualquer pessoa e que exijam a divulgação de informações sem demora, um agente da autoridade pode submeter um pedido através do Law Enforcement Online Request System. Para um processamento acelerado, recomenda incluir a palavra “EMERGENCY” na linha de assunto e solicita que os pedidos de emergência sejam enviados a partir de um endereço de e-mail oficial emitido pelo governo. Se um pedido disser respeito à exploração infantil ou à segurança de crianças, o WhatsApp solicita que o indique e inclua os identificadores de relatório NCMEC relevantes. Afirma que pode dispensar taxas para pedidos de emergência. O seu artigo “About government requests for user data” acrescenta que, em situações de emergência, as autoridades podem apresentar uma declaração por escrito e que o WhatsApp pode divulgar informações quando tiver motivos de boa-fé para acreditar que o assunto envolve um risco iminente de lesão física grave ou morte e que pode ter informações para ajudar a evitar a ameaça à vida; refere que todos os pedidos, de emergência ou não, são analisados individualmente pela sua Law Enforcement Response Team.

A base legal é o 18 U.S.C. § 2702(b)(8) (conteúdos) e § 2702(c)(4) (registos): um fornecedor “pode divulgar” a uma entidade governamental se, “de boa-fé, acreditar que uma emergência envolvendo perigo de morte ou lesão física grave a qualquer pessoa exige a divulgação sem demora” de comunicações (para (b)(8)) ou informações (para (c)(4)) “relacionadas com a emergência.” O estatuto permite a divulgação; não a obriga. A página do WhatsApp não indica qualquer tempo de resposta. A sua página de acesso ao portal também contém uma caixa de verificação para “um agente da autoridade ou funcionário governamental autorizado a investigar uma emergência.”

Modelos

Texto simples, a ser adaptado ao formato da sua agência e aos campos do próprio portal. Não constitui aconselhamento jurídico. Substitua todos os itens entre parênteses retos.

Modelo 1: pedido de preservação

PRESERVATION REQUEST (18 U.S.C. 2703(f))

Para: WhatsApp LLC, Law Enforcement Response Team, via the Law Enforcement Online Request System
De: [NOME DA AGÊNCIA], [UNIDADE]
Autoridade emissora: [AGÊNCIA / AUTORIDADE DE ACUSAÇÃO]
Agente responsável: [NOME, POSTO], número de identificação/crachá [NÚMERO]
E-mail oficial (domínio de autoridade policial): [[email protected]]
Telefone direto: [NÚMERO]
Número de processo/referência da agência: [NÚMERO DO PROCESSO]
Data do pedido: [DATA]

1. Conta a preservar
Número da conta WhatsApp, com código de país: [+CC NÚMERO]

2. Registos a preservar (seja específico)
[CATEGORIAS DE REGISTO DA CONTA, p. ex., registos básicos de subscritor, registos de endereço IP, informações de grupo] de [DATA DE INÍCIO] a [DATA DE FIM]. Compreendemos que o WhatsApp afirma não armazenar mensagens entregues; este pedido não pressupõe o contrário.

3. Autoridade e finalidade
Pedido por uma entidade governamental ao abrigo do 18 U.S.C. 2703(f) em ligação com uma investigação criminal oficial ([INFRAÇÃO OU ESTATUTO, EM TERMOS GERAIS]). Está a ser procurado um processo legal formal ([SUBPOENA / ORDEM 2703(d) / MANDADO]) que seguirá em breve.

4. Não divulgação
[INDIQUE SE EXISTE UMA ORDEM JUDICIAL QUE PROÍBA A NOTIFICAÇÃO E A SUA DURAÇÃO, OU DEIXE EM BRANCO].

5. Confirmação
Por favor, confirme a receção e o período de preservação para o e-mail acima. Qualquer renovação será submetida como um novo pedido antes do fim do período: [DATA DE AGENDA].

[ASSINATURA / NOME / CARGO]
(Adapte ao formato da sua agência; não constitui aconselhamento jurídico.)

Modelo 2: pedido de emergência

SUBJECT: EMERGENCY - [NÚMERO DO PROCESSO]

EMERGENCY DISCLOSURE REQUEST (18 U.S.C. 2702(b)(8) and (c)(4))

Para: WhatsApp LLC, Law Enforcement Response Team, via the Law Enforcement Online Request System
De: [NOME DA AGÊNCIA], [UNIDADE]
Agente: [NOME, POSTO], número de identificação/crachá [NÚMERO]
E-mail oficial emitido pelo governo: [[email protected]]
Telefone direto (contactável agora): [NÚMERO]
Data e hora do pedido: [DATA, HORA, FUSO HORÁRIO]

1. A emergência
Pessoa em risco: [NOME OU DESCRIÇÃO, SE CONHECIDO]
Natureza do perigo iminente / perigo de morte ou lesão física grave: [FACTOS CONHECIDOS: O QUE FOI REPORTADO, POR QUEM, QUANDO]
Por que a divulgação é necessária sem demora: [MOTIVO]
Assunto de segurança infantil: [SIM/NÃO]. Identificadores de relatório NCMEC, se houver: [IDS]

2. Conta
Número da conta WhatsApp, com código de país: [+CC NÚMERO]

3. Informações solicitadas e por que ajudam a prevenir o dano
[REGISTOS ESPECÍFICOS DA CONTA, p. ex., endereço IP, data da última visualização] de [DATA/HORA DE INÍCIO] a [DATA/HORA DE FIM]. [UMA FRASE SOBRE COMO AJUDA A LOCALIZAR OU PROTEGER A PESSOA.]

4. Declaração
Sou um agente da autoridade a agir na minha capacidade oficial e acredito de boa-fé que uma emergência envolvendo perigo de morte ou lesão física grave exige a divulgação sem demora. Processo legal formal [IRÁ / NÃO IRÁ] seguir: [DETALHE].

[ASSINATURA / NOME / CARGO]
(Adapte ao formato da sua agência; não constitui aconselhamento jurídico.)

Erros comuns apontados pela orientação do WhatsApp

• Âmbito vago. O WhatsApp não processará pedidos demasiado amplos ou vagos; identifique o número da conta com o código de país e os registos com particularidade.
• Canal errado. Os Pedidos de Revisão de Conteúdo por Autoridades Policiais (incluindo os abrangidos pelo Regulamento da UE sobre Conteúdos Terroristas Online) e os Pedidos de Conta Hackeada por Autoridades Policiais devem ser submetidos através de um portal separado, officialrequests.meta.com/WhatsApp/login, conforme a página de acesso. Os pedidos de registos e de preservação permanecem no Law Enforcement Online Request System. Não envie inquéritos de autoridades policiais para o Suporte do WhatsApp.
• Esperar. Dados eliminados antes da chegada de um pedido de preservação válido não são retidos para as autoridades, segundo o WhatsApp.
• Submissão duplicada. O WhatsApp afirma que enviar pedidos tanto eletronicamente como em cópia física pode aumentar o tempo de processamento e que pedidos fora do sistema online devem esperar tempos de resposta mais longos.
• Tratar um utilizador como fonte. Quando um utilizador consentiu que a autoridade obtivesse os seus dados, o WhatsApp diz para direcionar o utilizador para Request Account Info.
• E-mail não governamental. Os pedidos de acesso e de emergência necessitam de um endereço de e-mail oficial emitido pelo governo.

Relacionado

• Guia de pedidos de dados de autoridades policiais do WhatsApp (níveis de processo legal, dados disponíveis)
• Guia de pedidos de dados de autoridades policiais do Facebook e Instagram
• Manual do investigador: Estados Unidos

Fontes

• Centro de Ajuda do WhatsApp: Informações para Autoridades Policiais (lido a 24 de outubro de 2026)
• WhatsApp: Página de acesso a Pedidos Online de Autoridades Policiais (lido a 24 de outubro de 2026; não foi tentado início de sessão)
• Centro de Ajuda do WhatsApp: Sobre pedidos governamentais de dados de utilizadores (lido a 24 de outubro de 2026)
• Centro de Ajuda do WhatsApp: Como adicionar um número de telefone internacional (lido a 24 de outubro de 2026)
• 18 U.S.C. § 2703 (Código dos EUA, edição de 2024, govinfo.gov)
• 18 U.S.C. § 2702 (Código dos EUA, edição de 2024, govinfo.gov)
• Tabelas de classificação do Código dos EUA, 119.º Congresso (Office of the Law Revision Counsel): nenhuma alteração ao § 2702 ou § 2703 listada até à Lei Pública 119-134 (verificado a 24 de outubro de 2026)

O WhatsApp afirma que as suas diretrizes podem mudar a qualquer momento, por isso releia-as antes de apresentar um pedido. Para outras plataformas e países, utilize o nosso diretório de pedidos de dados policiais. Se for uma vítima e não um investigador, o nosso centro de ajuda sobre cibercrime por país indica onde apresentar uma denúncia.