Instagram remove criptografia de ponta a ponta das DMs — e reacende debate sobre privacidade

Em maio de 2026, o Instagram deixou de oferecer criptografia de ponta a ponta (end‑to‑end encryption, ou E2EE) nas mensagens diretas. O recurso, que existia como uma opção ativada manualmente em alguns chats, foi oficialmente desativado após 8 de maio de 2026. A partir dessa data, as conversas enviadas pelo Direct não têm mais esse nível de proteção — o que significa que a própria Meta pode, tecnicamente, acessar o conteúdo das mensagens.

A decisão gerou críticas de organizações de defesa da privacidade digital, especialmente da Electronic Frontier Foundation (EFF), que afirmou que a mudança vai na direção oposta às promessas públicas da empresa de expandir a criptografia em seus aplicativos.

O que mudou nas mensagens do Instagram

A Meta removeu o modo de chat criptografado que alguns usuários haviam ativado nas DMs. A empresa confirmou que o recurso não seria mais suportado depois de 8 de maio de 2026.

Pontos principais da mudança:

• A criptografia era opcional, nunca foi ativada por padrão.
• Usuários com conversas criptografadas receberam instruções para baixar mensagens, fotos ou arquivos antes da desativação.
• Com o recurso removido, as DMs do Instagram não têm mais criptografia de ponta a ponta.

A criptografia de ponta a ponta garante que apenas quem envia e quem recebe consiga ler as mensagens. Nem a empresa que opera o serviço consegue visualizar o conteúdo. Sem esse mecanismo, a plataforma mantém acesso técnico aos dados das conversas.

Por que a EFF criticou a decisão

A Electronic Frontier Foundation afirmou que a mudança contradiz declarações anteriores da Meta sobre ampliar a criptografia em seus serviços de mensagens.

Nos últimos anos, a empresa havia defendido a expansão da criptografia padrão em todo o ecossistema de mensagens, incluindo Messenger e, futuramente, o próprio Instagram. Para a EFF, em vez de avançar nessa direção, a Meta acabou abandonando o projeto no Instagram e eliminando até mesmo a opção existente.

Na visão da organização, o problema não é apenas atraso na implementação — é o fato de que os usuários agora têm menos opções de privacidade do que tinham antes.

A justificativa da Meta: baixa adesão

A explicação oficial da empresa se baseia no uso do recurso.

Segundo a Meta, poucos usuários do Instagram ativavam a criptografia nas conversas, o que levou à decisão de encerrar a funcionalidade.

A companhia também destacou que outro aplicativo do grupo, o WhatsApp, possui criptografia de ponta a ponta ativada por padrão. Usuários que desejam esse nível de privacidade podem recorrer a esse serviço.

Críticos argumentam que a baixa adesão pode estar relacionada ao fato de que a criptografia no Instagram nunca foi amplamente divulgada nem habilitada por padrão.

O papel possível da lei “Take It Down Act”

Alguns analistas também chamaram atenção para o momento em que a mudança ocorreu.

O fim da criptografia nas DMs aconteceu 11 dias antes da entrada em vigor da lei americana chamada “Take It Down Act”, que obriga plataformas digitais a remover rapidamente imagens íntimas compartilhadas sem consentimento após denúncias válidas.

Não há confirmação pública de que a lei tenha motivado diretamente a decisão da Meta. Ainda assim, a proximidade das datas levantou questionamentos porque:

• mensagens criptografadas são mais difíceis de moderar ou analisar pela plataforma
• sistemas sem E2EE facilitam revisão de denúncias, varredura de conteúdo e cumprimento de exigências legais

Sem uma declaração oficial conectando os dois eventos, essa relação permanece especulativa.

O que isso significa para quem usa o Instagram

Na prática, a mudança altera o nível de privacidade esperado nas mensagens do aplicativo.

• As DMs do Instagram não são mais criptografadas de ponta a ponta. As mensagens continuam protegidas durante o envio, mas podem ser acessadas pela plataforma.
• Usuários que tinham chats criptografados podem ter precisado exportar as conversas antes da data limite para não perder o conteúdo.
• Quem quer conversas realmente privadas precisa usar serviços que adotem criptografia padrão, como WhatsApp ou outros aplicativos focados em privacidade.

Em termos simples: mensagens no Instagram não devem mais ser tratadas como conversas que ficam invisíveis para a própria empresa que opera a plataforma.

Um debate maior sobre privacidade online

A decisão também evidencia um dilema cada vez mais comum nas grandes plataformas digitais.

A criptografia de ponta a ponta protege a privacidade dos usuários, mas pode limitar a capacidade das empresas de moderar conteúdo, investigar abusos ou responder rapidamente a exigências legais. Ao remover a criptografia, a balança tende a favorecer moderação e conformidade regulatória — mas com menos proteção para conversas privadas.

O caso do Instagram mostra como manter promessas de privacidade pode se tornar complicado quando entram em jogo pressões regulatórias, segurança online e prioridades de produto em plataformas com bilhões de usuários.