Índia define início da associação do cartão SIM para WhatsApp e Telegram em janeiro de 2027, com alteração das regras de acesso

Prazo de dezembro coloca cartões SIM registados no centro do acesso às mensagens

O Departamento de Telecomunicações da Índia (DoT) fixou 31 de dezembro de 2026 como prazo para o cumprimento das regras que exigem que as contas de mensagens permaneçam associadas aos cartões SIM registados e ativos, estando a implementação prevista para 1 de janeiro de 2027. A alteração poderá afetar quem utiliza o WhatsApp ou o Telegram em telemóveis sem o cartão SIM usado para registar a conta, incluindo pessoas que dependem de Wi-Fi ou trocam de cartão SIM quando viajam.

O departamento também flexibilizou uma exigência separada: as sessões na versão web e na aplicação para computador deixarão de ter de terminar automaticamente a cada seis horas. A abordagem revista prevê o encerramento imediato das sessões quando houver suspeita de fraude, fazendo com que a atividade suspeita, e não um prazo fixo, determine esses encerramentos.

A política abrange um público vasto. Estima-se que o WhatsApp tenha 500 milhões de utilizadores na Índia, e o enquadramento inclui também outros serviços que usam números de telemóvel indianos para o registo. Na prática, a mudança consiste em passar da verificação do número quando alguém cria uma conta para a manutenção da ligação ao cartão SIM ativo desse número durante a utilização continuada.

O Governo afirma que a medida ajudará a impedir que criminosos usem números indianos para cometer fraudes depois de o cartão SIM original ter sido removido ou desativado. Empresas tecnológicas e uma associação do setor manifestaram preocupações quanto ao trabalho de engenharia, às perturbações para os utilizadores e à base legal da obrigação.

O que muda com a associação ao cartão SIM?

As aplicações de mensagens costumam verificar um número de telefone enviando um código por SMS. Depois de introduzido o código, a conta pode continuar a funcionar através da Internet, mesmo que o cartão SIM seja removido. A associação ao cartão SIM acrescenta uma verificação contínua para confirmar que o cartão SIM registado permanece disponível e ativo no dispositivo.

O resumo sobre a associação ao cartão SIM do Data Security Council of India, datado de 18 de dezembro de 2025, descreve a exigência como um acesso associado a um cartão SIM específico e ativo. O documento afirma que a diretiva de 28 de novembro visa reforçar a rastreabilidade e o cumprimento dos requisitos de segurança nacional e proteção de dados.

KYC, sigla de «know your customer» (conheça o seu cliente), refere-se às verificações de identidade feitas por uma operadora de telecomunicações quando atribui uma ligação móvel. A abordagem do Governo associa mais estreitamente a conta de mensagens a essa subscrição verificada, em vez de se basear apenas na prova de que alguém recebeu um código de registo num momento anterior.

A associação é feita através do software da aplicação e de sistemas de autenticação. Não exige alterações ao cartão SIM físico. Uma análise da International Bar Association, de 26 de março de 2026, da autoria dos advogados da JSA Tony Verghese, Radhika Gupta e Uddhav Gupta, explica que as plataformas podem recorrer a interfaces de software autorizadas e a sinais de validação das telecomunicações para manter a ligação.

Os advogados descrevem uma implementação em que a remoção, desativação ou substituição do cartão SIM registado, ou a portabilidade do número, desencadeia a suspensão da conta e uma nova verificação. Portabilidade significa transferir um número para outra operadora de telecomunicações. Para os utilizadores, uma simples mudança de ligação móvel poderá assim implicar uma verificação adicional da conta de mensagens.

Como mudou o calendário

Inicialmente, o DoT deu às plataformas 90 dias para cumprirem as diretivas de 28 de novembro de 2025 e 120 dias para apresentarem um relatório de conformidade. As preocupações do setor quanto à prontidão técnica levaram a uma prorrogação.

As empresas de plataformas estimaram que o suporte nos sistemas Android e Apple só estaria tecnicamente pronto por volta de outubro ou novembro de 2026. O prazo de 31 de dezembro dá-lhes mais tempo para concluir as alterações.

• 28 de novembro de 2025: O DoT emitiu as diretivas sobre a associação ao cartão SIM, concedendo inicialmente 90 dias para o cumprimento.
• 18 de dezembro de 2025: O Data Security Council of India publicou o seu resumo da exigência de um cartão SIM ativo.
• 26 de março de 2026: A International Bar Association publicou uma análise que descrevia o prazo anterior, de 28 de fevereiro de 2026, e a regra original das sessões de seis horas.
• Outubro a novembro de 2026: As empresas de plataformas previam que a tecnologia estivesse pronta nos sistemas Android e Apple.
• 31 de dezembro de 2026: Termina o prazo alargado para as plataformas cumprirem as regras.
• 1 de janeiro de 2027: O Governo prevê pôr os requisitos em vigor.

O artigo da International Bar Association mantém a referência ao prazo anterior, de 28 de fevereiro, enquanto o calendário revisto fixa a data de 31 de dezembro de 2026. A descrição do enquadramento original é útil para perceber como a política surgiu; a prorrogação e a abordagem revista aos encerramentos de sessão alteram o calendário prático e os requisitos relativos às sessões.

Que aplicações e dispositivos serão afetados?

O WhatsApp e o Telegram estão no centro da implementação, mas o âmbito original é mais vasto. O Data Security Council of India inclui também o Signal, o Arattai, o Snapchat, o ShareChat, o JioChat e o Josh. A análise da International Bar Association descreve a abrangência em função dos serviços que usam identificadores de telecomunicações indianos, incluindo números de telemóvel indianos, para efeitos de registo e autenticação.

A situação do Snapchat não é clara nas informações públicas: os resumos institucionais incluem a aplicação, mas informações posteriores sobre a implementação indicam que estará isenta. O Signal está abrangido pelo enquadramento e, segundo informações, ainda não respondeu às notificações do Governo. Não foram clarificadas as instruções finais dirigidas às plataformas, a situação do Snapchat, as modalidades de verificação para diferentes configurações de dispositivos nem uma lista confirmada dos modelos de telemóvel afetados.

Tanto os telemóveis Android como os iPhones poderão ser afetados quando o cartão SIM registado estiver ausente ou inativo. A questão relevante é a forma como a aplicação verifica a subscrição no dispositivo, e não apenas a marca do telemóvel.

Segundo informações, o WhatsApp começou a testar a associação ao cartão SIM em versão beta no Android. Os testes beta consistem em experimentar uma funcionalidade junto de um grupo limitado antes de a disponibilizar a um público mais vasto. Segundo informações, a Apple introduziu alterações de suporte através de uma atualização do iOS lançada em setembro de 2026, que ajuda a detetar quando um iPhone funciona sem cartão SIM. Quando foi noticiada a prorrogação do prazo, Apple, Google e Meta ainda não tinham respondido às perguntas sobre a prontidão técnica.

Utilizadores de Wi-Fi, viajantes e famílias poderão sentir efeitos práticos

Um telemóvel pode ligar-se à Internet por Wi-Fi enquanto o cartão SIM registado está noutro telemóvel ou já não está ativo. Com a associação contínua ao cartão SIM, a aplicação também teria de concluir a verificação exigida. Uma ligação à Internet funcional deixaria de ser, por si só, a única condição para manter o acesso às mensagens.

Os viajantes poderão deparar-se com esta situação quando retirarem um cartão SIM indiano para usarem uma ligação local no estrangeiro. A análise da International Bar Association identifica as configurações com dois cartões SIM e eSIM como relevantes para manter disponível a ligação registada. Um eSIM é um perfil digital de cartão SIM armazenado num dispositivo compatível, em vez de um cartão de plástico amovível.

As plataformas terão de tratar corretamente várias situações do quotidiano: um dispositivo com duas subscrições, a troca do perfil eSIM, a substituição do cartão SIM e a transferência de um número entre operadoras. Caso contrário, os utilizadores poderão sofrer interrupções na verificação durante mudanças motivadas por viagens, reparações ou problemas com o serviço de rede.

A partilha entre familiares acrescenta outra dificuldade. Um inquérito da CUTS International concluiu que 86% dos inquiridos afirmaram permitir que familiares usassem o seu telemóvel ou cartão SIM para enviar mensagens. Uma conta mais estreitamente associada a uma única subscrição ativa poderá tornar esses acordos menos práticos, sobretudo quando os familiares usam dispositivos diferentes.

O mesmo inquérito concluiu que 80% dos consumidores e mais de 60% das pequenas empresas esperavam perturbações. Estes valores refletem as expectativas anteriores à implementação. Mostram por que razão as modalidades de acesso são importantes para quem depende das mensagens para comunicar com a família, responder a clientes e trabalhar no dia a dia.

O que acontece ao WhatsApp Web?

As diretivas originais incluíam uma exigência de que as sessões na versão web e na aplicação para computador expirassem ao fim de seis horas, sendo depois necessária nova autenticação através do dispositivo principal, normalmente com um código QR. Isso obrigaria as pessoas a voltar a ligar-se durante o dia de trabalho, mesmo quando não houvesse nada de suspeito.

Mais tarde, o DoT substituiu a regra geral das seis horas por uma abordagem baseada no risco. Nos termos do regime revisto, as sessões têm de ser terminadas imediatamente nos casos em que haja suspeita de fraude. Algumas descrições da política continuam a repetir a exigência original das seis horas, mas o enquadramento revisto elimina esse prazo fixo para os encerramentos de rotina.

O departamento pretende também que os utilizadores possam voltar a associar a versão web e outros dispositivos através de um código QR. A alteração mantém a possibilidade de restabelecer a ligação, permitindo ao mesmo tempo que os serviços intervenham quando a atividade parecer fraudulenta.

A verificação do cartão SIM continua a ser uma obrigação distinta. Uma pessoa poderá deixar de ter de terminar sessão repetidamente no computador segundo um horário fixo, mas ainda assim precisar de manter válido e disponível, através do dispositivo principal, o cartão SIM registado. Para as empresas que usam serviços de mensagens ao longo do dia, esta combinação torna especialmente importante a conceção dos processos de verificação e recuperação de contas.

Por que razão o Governo pretende manter uma ligação contínua

O Ministério das Comunicações referiu prejuízos causados por ciberfraudes superiores a 22 800 crore de rupias, o equivalente a 228 mil milhões de rupias, no ano anterior. O Governo afirma que os criminosos exploram contas que continuam a funcionar depois de o cartão SIM associado ter sido removido, desativado ou levado para o estrangeiro.

A preocupação declarada pelo DoT é que um número indiano continue associado a uma conta de mensagens ativa, embora a pessoa que a utiliza esteja noutro local. A manutenção de uma ligação ativa ao cartão SIM registado pretende reduzir o período durante o qual essa conta desligada do cartão pode ser usada.

Os esquemas de falsas detenções digitais estão entre as fraudes que a política visa combater. Os criminosos fazem-se passar por polícias ou outros funcionários e pressionam as vítimas a enviar dinheiro, muitas vezes alegando falsamente que estão a ser investigadas ou que têm de permanecer numa chamada. O Governo invoca também o phishing e outros esquemas de usurpação de identidade.

O ministro das Telecomunicações, Jyotiraditya Scindia, afirmou que a decisão sobre a associação ao cartão SIM não será alterada, invocando a segurança nacional. A Cellular Operators Association of India apoiou medidas destinadas a proteger a segurança das telecomunicações e a integridade dos identificadores móveis.

O DoT planeia também criar uma plataforma de verificação de números de telemóvel, conhecida como MNV, para ajudar a confirmar se os números correspondem a ligações ativas emitidas legitimamente. Esse sistema proporcionaria às plataformas uma forma de verificação através das telecomunicações, complementar às alterações feitas nas próprias aplicações.

Por que razão o setor contesta a base legal

O Broadband India Forum (BIF), uma associação do setor que representa grandes empresas tecnológicas, incluindo a Meta e a Google, contestou a obrigação numa carta enviada a 23 de fevereiro ao secretário do DoT, Amit Agrawal. A associação citou um parecer de um advogado sénior que defende que as Telecomunications (Telecom Cyber Security) Amendment Rules, 2025, e as diretivas conexas excedem o âmbito da Telecommunications Act, 2023.

O BIF afirmou que o parecer jurídico chegou à seguinte conclusão sobre as regras alteradas e as diretivas:

ultra vires a legislação habilitante e também inconstitucionais

«Ultra vires» significa que algo ultrapassa os poderes legais atribuídos à autoridade que estabelece uma regra. O argumento do BIF é que o Governo recorreu a regras aprovadas ao abrigo de uma lei em vigor para alargar a regulamentação das telecomunicações a uma categoria de empresas digitais que não estava prevista no âmbito dessa lei.

A categoria contestada é a das entidades utilizadoras de identificadores de telecomunicações, ou TIUE. Em termos simples, abrange empresas que usam identificadores como números de telemóvel. O BIF argumenta que uma aplicação referir o número de um cliente é diferente de uma operadora de telecomunicações receber autorização para prestar serviços de telecomunicações.

A associação argumenta ainda que o enquadramento se sobrepõe à Information Technology Act, às normas financeiras e à Digital Personal Data Protection Act. A sua preocupação é que as empresas possam ter de cumprir exigências incompatíveis de diferentes sistemas jurídicos. A contestação do setor contrapõe-se à posição do Governo de que a verificação contínua do cartão SIM é necessária para proteger os identificadores de telecomunicações e combater a fraude.

A privacidade e o acesso dependem da implementação

A análise da International Bar Association enquadra o debate sobre a privacidade na decisão Puttaswamy do Supremo Tribunal, de 2017. Esse enquadramento questiona se uma restrição tem base legal, prossegue um objetivo legítimo, é necessária e proporcional e inclui garantias processuais.

No caso da associação ao cartão SIM, as questões práticas de privacidade incluem os dados que as plataformas recolhem durante as verificações, o período durante o qual os conservam e a supervisão a que estão sujeitas. Os advogados identificam a limitação da recolha de dados, a responsabilização e a proteção contra uma vigilância desproporcionada como matérias que exigem atenção.

Os sistemas operativos móveis já restringem o acesso direto das aplicações a determinados identificadores sensíveis do dispositivo e do assinante. Por isso, as plataformas precisam de métodos de verificação compatíveis com essas proteções e que, ao mesmo tempo, cumpram os requisitos do DoT. Isso ajuda a explicar por que razão a implementação exige coordenação entre as empresas responsáveis pelas aplicações, os fornecedores de sistemas operativos e os serviços de telecomunicações.

As plataformas que não cumprirem as regras poderão ser alvo de medidas ao abrigo da Telecommunications Act, 2023, e das Telecom Cyber Security Rules, 2024. Para os utilizadores, as datas principais são o prazo de cumprimento de 31 de dezembro e o início previsto para 1 de janeiro de 2027. A mudança central é simples: o acesso continuado deverá depender mais estreitamente de um cartão SIM registado e ativo, enquanto a política revista para as sessões web se centra na suspeita de fraude.

Pontos principais

• O DoT fixou 31 de dezembro de 2026 como prazo para o cumprimento, estando a implementação prevista para 1 de janeiro de 2027.
• As contas de mensagens abrangidas terão de permanecer associadas aos respetivos cartões SIM registados e ativos.
• A obrigação geral de terminar as sessões web e de computador a cada seis horas foi substituída por uma abordagem baseada no risco.
• As pessoas que usam telemóveis sem o cartão SIM registado, trocam de subscrição no estrangeiro ou partilham dispositivos poderão deparar-se com alterações no acesso.
• O Governo invoca a prevenção da fraude e a segurança nacional; o BIF contesta a base legal da obrigação.
• As plataformas estão a desenvolver sistemas de verificação para dispositivos Android e Apple, e o WhatsApp estará a testar a funcionalidade no Android.