Por que a Apple removeu o mensageiro estatal russo Max da App Store

A arquitetura do aplicativo é o que alarmou defensores da privacidade e pesquisadores de segurança. As principais preocupações são fundamentais e interconectadas:

• Sem Criptografia de Ponta a Ponta: Diferente do WhatsApp ou Signal, o Max não oferece criptografia de ponta a ponta para suas mensagens. Isso significa que as comunicações não são embaralhadas de forma que apenas o remetente e o destinatário possam lê-las; o conteúdo fica acessível no lado do servidor. Defensores de direitos e especialistas em cibersegurança alertaram repetidamente que isso torna o aplicativo uma poderosa ferramenta de vigilância estatal, deixando todos os dados que passam por ele efetivamente "nas mãos do Estado russo" .
• Armazenamento Exclusivo de Dados na Rússia: Todos os dados do usuário são armazenados exclusivamente em servidores dentro da Rússia, sujeitando-os a leis de vigilância doméstica como o Pacote Yarovaya, que exige que operadoras de telecomunicações e serviços de mensagens entreguem conteúdo, metadados e capacidades de descriptografia aos serviços de segurança .
• Coleta Extensa de Dados: Análises independentes de código documentaram os extensos recursos de vigilância do app. Foi descoberto que ele coleta geolocalização, listas de contato completas, conteúdo da área de transferência, uma lista de aplicativos instalados e rascunhos de mensagens, e pode ativar a câmera regularmente. Esses dados são enviados para servidores russos, e o sistema estaria conectado ao sistema SORM, uma rede operada pelo Estado para vigilância de forças de segurança . Um especialista em TI chamou o aplicativo de "literalmente um espião, um espião personalizado que conta por onde você andou" .
• Registro Restrito: O acesso ao aplicativo é controlado desde o início. O registro exige um número de telefone russo ou bielorrusso, que está vinculado a um documento de identidade emitido pelo governo, removendo qualquer possibilidade de anonimato .

Um rótulo de spyware e uma rápida reversão

As preocupações com a segurança atingiram um novo patamar de visibilidade pública em 30 de abril de 2026, quando o sistema de categorização de domínio da Cloudflare, o Cloudflare Radar, sinalizou os domínios do Max (max.ru e web.max.ru) com um rótulo de 'spyware'. Essa classificação fez com que navegadores e firewalls corporativos que usam a filtragem da Cloudflare sinalizassem o site como inseguro, tratando-o como um domínio envolvido em coleta oculta de dados e rastreamento de usuários .

Os desenvolvedores do Max imediatamente contestaram, afirmando que o rótulo foi causado por uma "interpretação incorreta dos cabeçalhos de solicitação para serviços comuns de análise web" e não por uma análise do código do aplicativo . No dia seguinte, em 1º de maio, a Cloudflare removeu o rótulo de spyware, reclassificando o recurso simplesmente como um mensageiro . Em uma reviravolta confusa, um relatório indicou que um aviso de 'malicioso' permaneceu visível em um relatório de varredura histórico, mas não era uma designação ativa, e outra fonte posteriormente afirmou que a classificação de spyware havia sido restabelecida . O episódio, por mais breve que tenha sido, consolidou a reputação do aplicativo como um risco de segurança na mente de muitos potenciais usuários e organizações.

O mandato de Moscou e o sufocamento dos rivais criptografados

A remoção do Max pela Apple não ocorreu no vácuo. Foi o movimento mais recente em uma batalha de alto risco pela infraestrutura de comunicações dentro da Rússia. Desde 1º de setembro de 2025, uma lei russa está em vigor exigindo que o Max seja pré-instalado em todos os novos smartphones e tablets vendidos no país . Este mandato força o aplicativo para dentro dos dispositivos de cada cidadão que compra um novo telefone.

Simultaneamente, o regulador de comunicações russo, Roskomnadzor, tem sistematicamente estrangulado e bloqueado as plataformas de mensagens estrangeiras e criptografadas que os russos usavam há anos. As restrições ao WhatsApp e Telegram aumentaram até que o WhatsApp foi totalmente bloqueado na Rússia no início de 2026, um movimento amplamente interpretado como uma estratégia para canalizar toda a base de usuários para a alternativa estatal e não criptografada . No momento da remoção do Max da App Store, ele era o nono aplicativo mais baixado na Rússia, enquanto as outras nove posições no top 10 eram ocupadas por serviços de VPN — ferramentas que os russos usam para contornar a censura estatal .

O objetivo de Moscou é claro: construir um ecossistema de comunicações totalmente controlável. Como colocou uma análise, o plano é substituir um mensageiro global criptografado de ponta a ponta por um ecossistema doméstico que as autoridades possam monitorar completamente, centrado no superapp Max e na arquitetura da internet soberana russa .

Uma remoção silenciosa com uma mensagem alta

A Apple não comentou por que excluiu o aplicativo. A empresa pode ter sido motivada pela violação de suas políticas de privacidade e segurança, pelo peso das evidências de análises de código independentes, pela designação pública de spyware da Cloudflare, ou por uma combinação de todos esses fatores. O que está claro é que a remoção tem consequências práticas imediatas: ela efetivamente congela a adoção do Max por novos usuários de iPhone dentro da Rússia e prejudica uma funcionalidade central para sua massiva base de usuários existente .

A remoção é um ato singular que rompe o ruído — um guardião de plataforma global se recusando a hospedar o que críticos descrevem como um sistema de vigilância patrocinado pelo Estado, mesmo diante de um determinado mandato do Kremlin.