A maioria dos artigos sobre vigilância no celular fala, na verdade, de governos. Este fala do caso muito mais comum: um software de monitoramento instalado por alguém que sabe a sua senha.

O problema técnico é a metade mais fácil. Stalkerware não é Pegasus. Ele não precisa de um exploit, geralmente não consegue se esconder de uma busca bem-feita e deixa vestígios em telas de configuração comuns. Encontrá-lo costuma levar dez minutos.

A metade difícil é o que você faz em seguida, e a resposta honesta é que apagá-lo imediatamente pode ser a pior escolha possível. É nisso que a maioria dos guias erra, por isso este ponto vem primeiro aqui.

Leia isto antes de vasculhar o seu celular

Se a pessoa de quem você suspeita tem acesso à sua casa, aos seus filhos, às suas finanças ou à sua segurança, a sequência importa mais do que a verificação.

Muitos produtos de monitoramento avisam quem os instalou quando param de funcionar. Desativar o app, revogar as permissões dele ou fazer uma redefinição de fábrica pode enviar esse sinal. Num relacionamento controlador, o momento em que o monitoramento fica às escuras é o momento em que a outra pessoa sabe que você descobriu, e isso é um risco documentado de escalada, não uma hipótese. As organizações de combate à violência doméstica levam isso em conta no planejamento por um motivo.

Apagar o app também apaga as provas. Se você pode vir a envolver a polícia, um advogado ou uma vara de família, o que está no celular agora vale mais do que um celular limpo.

Parta do princípio de que tudo o que você faz nesse celular está sendo visto. Isso inclui ler esta página, buscar ajuda e qualquer mensagem que você envie sobre o assunto. Se precisar pesquisar ou pedir orientação, use um aparelho ao qual a outra pessoa nunca teve acesso: o celular de um amigo, um computador do trabalho, um terminal de biblioteca.

Se alguma dessas situações se parece com a sua, o primeiro passo certo não é uma verificação. É uma conversa com quem lida com isso profissionalmente, a partir de um aparelho que não está sendo vigiado. As organizações listadas no fim deste artigo existem exatamente para isso, e a ligação é gratuita.

O que é stalkerware, e o que não é

Stalkerware, às vezes vendido como controle parental ou monitoramento de funcionários, é um software comercial que relata a atividade do celular de uma pessoa para outra. Recursos típicos: mensagens de todos os apps, registro de chamadas, histórico de localização, fotos, histórico do navegador, o que é digitado e, em alguns produtos, o microfone e a câmera.

Duas coisas o diferenciam do spyware mercenário que aparece nas manchetes.

Ele precisa de acesso, não de um exploit. Alguém precisa ficar alguns minutos com o seu celular desbloqueado, ou saber a senha do seu ID Apple ou do seu Google. Esse é o ataque inteiro. Isso também significa que a lista de pessoas possíveis é curta, e você provavelmente já sabe quem está nela.

Muitas vezes ele está na mesma conta de telefone que você. A pessoa que monitora você pode controlar a conta, o plano familiar, o armazenamento na nuvem ou o próprio aparelho. O problema técnico está dentro de um relacionamento, e é por isso que a solução técnica raramente é o primeiro passo.

Se a sua preocupação é, em vez disso, um governo ou um atacante com muitos recursos, o problema tem outro formato, e o nosso guia sobre como verificar se há Pegasus no iPhone trata desse caso.

Como ele chega a um celular

Acesso físico. De longe o mais comum. No Android, alguns minutos com o celular desbloqueado bastam. No iPhone, geralmente significa instalar um perfil de configuração ou ativar um recurso de compartilhamento.
A sua conta na nuvem. Não é preciso app nenhum. Alguém com a senha do seu ID Apple ou do seu Google consegue ler os seus backups, mensagens, fotos e localização a partir do próprio aparelho. Esse é o caminho mais esquecido e o mais difícil de perceber.
Recursos legítimos que ficaram ativados. Compartilhamento de localização com a família, Buscar, Google Family Link, relatórios de tempo de uso, agendas compartilhadas. Configurados uma vez, numa fase mais feliz, e nunca mais revistos, eles são a maior causa isolada de pessoas que, com razão, se sentem rastreadas sem que haja malware em lugar nenhum.
Um aparelho dado de presente ou compartilhado. Um celular comprado e configurado por outra pessoa pode estar com monitoramento desde o dia em que chegou às suas mãos.

Os sinais, e quanto vale cada um

Nenhum sinal isolado prova nada. Vários juntos, numa situação em que alguém teve acesso, merecem ser levados a sério.

Sinais que têm peso real

Um app que você não instalou na sua lista de serviços de Acessibilidade, acesso a notificações ou administradores do dispositivo. No Android, isso é quase conclusivo.
Um perfil de configuração no iPhone que você não sabe explicar, em Ajustes, Geral, VPN e Gerenciamento de Dispositivos.
Um dispositivo que não é seu conectado ao seu ID Apple ou à sua Conta do Google.
O Play Protect desativado no Android sem que você o tenha desativado.
A outra pessoa sabendo coisas que não teria como saber normalmente, principalmente a sua localização ou o conteúdo de uma mensagem particular.

Sinais que vale notar, mas que têm outras explicações fáceis

Bateria acabando mais rápido do que antes.
O celular esquentando quando está parado.
Uso de dados maior do que você espera.
O celular lento, ou reiniciando sozinho.

Esses quatro são aqueles com que a maioria dos artigos começa, e também são o que uma bateria envelhecida, uma atualização do sistema e um backup de fotos produzem. Não baseie a sua conclusão neles.

Como verificar um iPhone

O sandbox do iOS faz com que nenhum app da App Store consiga verificar o sistema, então as verificações são manuais:

Ajustes, Geral, VPN e Gerenciamento de Dispositivos. Num celular pessoal, o normal é estar vazio.
A lista de dispositivos do seu ID Apple. Ajustes, o seu nome no topo. Remova o que não reconhecer, tendo em mente o alerta de segurança acima.
Ajustes, Privacidade e Segurança, depois Serviços de Localização, e, separadamente, os itens Microfone, Câmera e Fotos. Procure apps comuns com acesso fora do comum.
O Buscar e qualquer compartilhamento familiar. Confira quem consegue ver você.
Procure por Cydia, Sileo ou Zebra. A presença deles significa que alguém removeu as proteções da Apple do celular.

O passo a passo completo está em como detectar spyware no iPhone.

Como verificar um celular Android

O Android deixa você ver mais, e as três permissões que importam estão todas à vista:

Configurações, Acessibilidade, serviços baixados. É aqui que mora o registro do que você digita.
Acesso a notificações, em acesso especial a apps.
Apps de administrador do dispositivo, em Segurança.
A lista completa de apps, com os apps do sistema à mostra, procurando cópias duplicadas de ferramentas comuns e nomes que você não reconhece.
O Play Protect, inclusive se ele foi desativado.

A versão detalhada está em como detectar spyware no Android.

Os cinco erros a evitar

1. Apagar assim que encontrar. A reação mais comum e mais perigosa, pelos dois motivos do início deste artigo.

2. Confrontar a pessoa. Isso acaba com qualquer chance de documentar o que aconteceu e, numa situação de abuso, aumenta o risco para você. Busque orientação primeiro.

3. Fazer uma redefinição de fábrica na hora. Ela destrói as provas, pode alertar a outra pessoa e, se você restaurar um backup que ela controla, pode reinstalar o monitoramento no primeiro dia do seu celular limpo.

4. Trocar as senhas a partir do celular de que você suspeita. Se houver um keylogger no aparelho, você acabou de entregar a nova senha. Use outro aparelho.

5. Pesquisar sobre o assunto no celular monitorado. Buscas, páginas visitadas e mensagens são exatamente o que esse software relata. Inclusive esta página.

Uma ordem mais segura de passos

Busque orientação primeiro, a partir de um aparelho em que a outra pessoa nunca encostou. É gratuito, confidencial e atendido por pessoas que lidam com isso todos os dias.
Documente antes de mudar qualquer coisa. Um relatório forense de uma análise externa vale bem mais do que uma foto de uma tela de configurações, e pode ser lido por um advogado ou um policial sem conhecimento técnico.
Proteja as suas contas a partir de outro aparelho, nesta ordem: primeiro o e-mail, porque é por ele que se redefine todo o resto, depois o seu ID Apple ou a sua Conta do Google, depois mensagens e banco. Ative a autenticação de dois fatores pelo caminho e confira, em cada conta, a lista de dispositivos conectados e os endereços de recuperação. Um e-mail ou número de telefone de recuperação que pertence à outra pessoa devolve a conta direto para ela.
Planeje a remoção já com apoio garantido e decida com calma se o celular vai ser limpo, substituído ou deixado exatamente como está por enquanto. Às vezes, um segundo celular, só seu, é a resposta mais segura enquanto o primeiro continua parecendo normal.
Depois limpe o aparelho, se isso ainda for o certo: atualize o sistema operacional, remova o que foi encontrado e faça a redefinição sem restaurar um backup suspeito.

Uma detecção em que você pode confiar

Há um motivo estrutural para analisar um celular de fora dele. Qualquer scanner rodando no aparelho está pedindo a um sistema possivelmente comprometido que relate sobre si mesmo, e qualquer coisa com acesso profundo pode mentir. Uma análise feita a partir de um computador, por cabo, não depende da colaboração do celular: ela lê o conteúdo do próprio celular, chega às próprias conclusões e produz algo que você pode entregar a outra pessoa.

É isso que o Haris Shield faz. Ele roda no seu computador, examina o celular pelo USB e gera um relatório em PDF que você pode entregar a um advogado, a um policial ou a alguém de um serviço de apoio, em vez de um print de uma tela de configurações.

Se você quer o mesmo tipo de análise sem nenhum produto envolvido, o Mobile Verification Toolkit da Amnesty International é de código aberto e bem conceituado, e é o que os pesquisadores que publicam esse tipo de trabalho realmente usam. É uma ferramenta de linha de comando.

Onde buscar ajuda

Coalition Against Stalkerware — orientações escritas para sobreviventes e um diretório de organizações-membro: stopstalkerware.org
National Network to End Domestic Violence, Safety Net — planejamento de segurança tecnológica: techsafety.org
Refuge (Reino Unido) — apoio em casos de abuso por meio da tecnologia: refuge.org.uk
Access Now Digital Security Helpline — gratuita, para pessoas em situação de risco elevado: accessnow.org/help
Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org

Se você estiver em perigo imediato, ligue para o número de emergência local em vez de seguir uma lista de verificação.

Resumindo

O stalkerware é mais fácil de encontrar do que o spyware mercenário, porque precisa de permissões que aparecem em telas de configuração comuns: serviços de Acessibilidade, acesso a notificações e administrador do dispositivo no Android; perfis de configuração, dispositivos da conta e recursos de compartilhamento no iPhone. O caminho pela conta na nuvem não precisa de app nenhum, e é o que mais passa despercebido.

A verificação não é a parte difícil. A ordem é. Se alguém da sua vida pode estar por trás disso, busque orientação antes de mudar qualquer configuração, documente antes de apagar e proteja as suas contas a partir de um aparelho que nunca esteve nas mãos dessa pessoa.

Fontes

Coalition Against Stalkerware, Information for survivors: stopstalkerware.org/information-for-survivors
National Network to End Domestic Violence, projeto Safety Net: techsafety.org
Amnesty International Security Lab, Mobile Verification Toolkit: mvt.re
Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org

Stalkerware: os sinais e o que não fazer quando você o encontra