Como saber se o seu celular está sendo monitorado

Sim, dá para descobrir — e na maioria dos casos o rastro está em quatro lugares: a lista de dispositivos vinculados às suas contas, os aplicativos com permissão de acessibilidade, o consumo de dados em segundo plano e os administradores de dispositivo. Um programa espião precisa ficar rodando e precisa enviar o que captura, e as duas coisas aparecem se você souber onde olhar.

Antes de começar, uma coisa importante: se você tem motivo para temer a reação de quem instalou, não mexa em nada ainda. Remover o monitoramento avisa a outra pessoa. Em situação de violência doméstica, isso pode agravar o risco. Nesses casos o caminho é procurar apoio primeiro, e depois tratar do aparelho.

Por onde começar: dispositivos vinculados

A forma mais comum de alguém ler suas conversas não é programa espião nenhum: é uma sessão aberta em outro aparelho. Leva trinta segundos com o seu celular na mão e não instala nada.

No WhatsApp, abra Configurações e procure a lista de dispositivos conectados. Desconecte tudo que você não reconhecer.
No Telegram, faça o mesmo em Dispositivos ativos.
Na sua conta Google ou Apple, veja a lista de aparelhos com sessão ativa e remova os desconhecidos.
Troque a senha das contas de onde você removeu alguma sessão, senão a pessoa entra de novo.
Ative a verificação em duas etapas com um PIN que você não use em outro lugar.

Aplicativos com permissão de acessibilidade

A permissão de acessibilidade existe para leitores de tela e ferramentas de apoio, e dá ao aplicativo o direito de ler o que aparece na tela e registrar o que é digitado. É por isso que praticamente todo programa espião de Android pede essa permissão: com ela, ele lê a conversa depois de descriptografada, sem precisar quebrar criptografia nenhuma.

Em Configurações, procure Acessibilidade e veja a lista de serviços ativos. Qualquer coisa ali que você não reconheça e não use é suspeita. Nomes genéricos como "System Service", "Device Health", "Sync Manager" ou "Update Service" são a assinatura mais comum — o aplicativo se disfarça de componente do sistema.

Administradores de dispositivo

Ainda em Configurações, procure Administradores de dispositivo ou Apps de administração. Um aplicativo registrado ali fica muito mais difícil de desinstalar, e é exatamente por isso que os programas de monitoramento se registram. Se houver algo que não seja o gerenciador da sua empresa ou o "Buscar meu dispositivo", desconfie.

Sinais no uso do aparelho

Nenhum destes prova nada sozinho, mas juntos formam um padrão. Um programa que grava e envia precisa de processamento e de rede, e isso custa bateria e dados.

Bateria que cai rápido sem mudança de uso. Confira o consumo por aplicativo e veja se algo desconhecido aparece no topo.
Consumo de dados em segundo plano por um aplicativo que não deveria usar internet.
Aparelho quente parado, sem jogo nem vídeo rodando.
Reinícios sozinho ou lentidão que começou de repente.
Ruído ou eco em chamadas — sinal fraco isoladamente, mas relevante junto dos outros.
Aplicativo que você não instalou, ou ícone que some da gaveta mas continua na lista de aplicativos instalados.

E no iPhone?

No iPhone é bem mais difícil, porque o sistema não permite que um aplicativo comum leia a tela de outro. As duas hipóteses reais são: alguém com a sua senha do iCloud lendo backups e localização, ou um aparelho com jailbreak. Verifique quem tem acesso ao seu ID Apple, quais aparelhos estão vinculados, se o Compartilhar Meu Local está ativo para alguém, e se existe algum perfil de configuração instalado em Ajustes, Geral, VPN e Gerenciamento de Dispositivo.

O que não fazer

Não restaure de fábrica antes de decidir se o caso vai virar processo. A restauração remove o programa e remove junto toda a prova de que ele existiu. Se você pretende usar isso contra alguém — em processo criminal, em medida protetiva, em ação de dano moral —, o aparelho precisa ser examinado antes.

Também não instale aplicativo "antiespião" de loja duvidosa. Boa parte deles é o próprio problema com outro nome, e alguns pedem exatamente as mesmas permissões que você está tentando revogar.

Quando vale chamar perícia

Checagem de configuração resolve o caso simples. A perícia entra quando você precisa de três coisas que a checagem não dá: saber o que foi capturado, desde quando, e quem instalou. Isso está em registros do sistema, em vestígios de instalação e em dados que o aplicativo deixou para trás — inclusive depois de desinstalado.

É também o caminho quando o material vai para um processo. Um laudo descreve o método, documenta a cadeia de custódia e resiste à contestação de quem vai dizer que você forjou tudo. Print de tela de configuração, sozinho, não sustenta.

Instalar isso no celular de outra pessoa é crime

Vale registrar o outro lado, porque metade de quem procura sobre o assunto está pensando em fazer, não em descobrir. Invadir dispositivo alheio para obter dados sem autorização do titular é crime previsto no Código Penal, e quem contrata responde junto. Além disso, o material obtido é prova ilícita: sai do processo e ainda contamina o que derivou dele.

Perguntas frequentes

Dá para monitorar um celular só com o número?

Não. Isso não existe, e todo anúncio que promete é golpe. Monitoramento real exige acesso físico ao aparelho para instalar algo, ou acesso à conta da pessoa.

Trocar de aparelho resolve?

Resolve o monitoramento instalado no aparelho antigo, mas não resolve se o acesso é pela sua conta. Troque as senhas e revise as sessões ativas junto.

O programa espião aparece na lista de aplicativos?

Quase sempre sim, mas com nome disfarçado de componente do sistema. O ícone é que costuma ser escondido da tela inicial.

Consigo saber quem instalou?

Às vezes. Depende do que ficou registrado no aparelho e na conta associada ao aplicativo. É um dos objetivos do exame pericial, e não há como prometer antes de olhar.

Devo desinstalar assim que encontrar?

Só depois de decidir se o caso vai virar processo. Desinstalar apaga a prova de que existiu, e avisa quem instalou.