Índia define início da vinculação do SIM para WhatsApp e Telegram em janeiro de 2027, com mudanças nas regras de acesso

Prazo de dezembro coloca SIMs cadastrados no centro do acesso a mensagens

O Departamento de Telecomunicações da Índia (DoT) estabeleceu 31 de dezembro de 2026 como prazo para o cumprimento das regras que exigem que contas de mensagens permaneçam vinculadas aos seus cartões SIM cadastrados e ativos. A implementação está prevista para 1º de janeiro de 2027. A mudança pode afetar pessoas que usam WhatsApp ou Telegram em celulares sem o SIM utilizado para cadastrar a conta, incluindo quem depende de Wi-Fi ou troca de SIM quando viaja.

O departamento também flexibilizou uma exigência separada: sessões na web e no computador não precisarão mais ser encerradas automaticamente a cada seis horas. A abordagem revisada prevê o encerramento imediato das sessões quando houver suspeita de fraude, fazendo com que atividades suspeitas, em vez de um prazo fixo, determinem esses logouts.

A política atinge um público amplo. Estima-se que o WhatsApp tenha 500 milhões de usuários na Índia, e outros serviços que usam números de celular indianos para cadastro também estão sujeitos às regras. Na prática, a mudança passa da verificação do número quando alguém abre uma conta para a manutenção da conexão com o SIM ativo desse número durante o uso contínuo.

O governo afirma que a medida ajudará a impedir que criminosos usem números indianos para cometer fraudes depois que o SIM original for removido ou desativado. Empresas de tecnologia e uma associação do setor manifestaram preocupação com o trabalho de engenharia necessário, os transtornos para usuários comuns e a base legal da exigência.

O que muda com a vinculação ao SIM?

Aplicativos de mensagens costumam verificar um número de telefone enviando um código por mensagem de texto. Depois que o código é informado, muitas vezes a conta continua funcionando pela internet mesmo que o SIM seja removido. A vinculação ao SIM acrescenta uma verificação contínua para confirmar que o SIM cadastrado continua disponível e ativo no aparelho.

O resumo sobre vinculação ao SIM do Conselho de Segurança de Dados da Índia, datado de 18 de dezembro de 2025, descreve a exigência como um acesso vinculado a um SIM específico e ativo. O documento afirma que a diretriz de 28 de novembro tem como objetivo reforçar a rastreabilidade e o cumprimento dos requisitos nacionais de segurança e proteção de dados.

KYC, sigla em inglês para “conheça seu cliente”, refere-se às verificações de identidade feitas quando uma operadora de telecomunicações emite uma linha de celular. A abordagem do governo vincula a conta de mensagens mais diretamente àquela assinatura verificada, em vez de depender apenas da comprovação de que alguém recebeu um código de cadastro em algum momento anterior.

A vinculação é feita por meio do software do aplicativo e de sistemas de autenticação. Ela não exige mudanças no SIM físico. Uma análise da International Bar Association, de 26 de março de 2026, escrita pelos advogados da JSA Tony Verghese, Radhika Gupta e Uddhav Gupta, explica que as plataformas podem usar interfaces de software autorizadas e sinais de validação das operadoras para manter a conexão.

Os advogados descrevem uma implementação em que a remoção, desativação ou substituição do SIM cadastrado, ou a portabilidade do número, aciona a suspensão da conta, seguida de uma nova verificação. Portabilidade é a transferência de um número para outra operadora. Para os usuários, isso pode transformar uma troca rotineira de linha em mais uma verificação da conta de mensagens.

Como o cronograma mudou

Inicialmente, o DoT deu às plataformas 90 dias para cumprir suas diretrizes de 28 de novembro de 2025 e 120 dias para apresentar um relatório de conformidade. As preocupações do setor com a preparação técnica levaram à prorrogação.

As empresas de plataformas estimaram que o suporte para Android e os sistemas da Apple só estaria tecnicamente pronto por volta de outubro ou novembro de 2026. O prazo de 31 de dezembro dá a elas mais tempo para concluir as mudanças.

• 28 de novembro de 2025: o DoT publicou as diretrizes de vinculação ao SIM, inicialmente concedendo 90 dias para o cumprimento.
• 18 de dezembro de 2025: o Conselho de Segurança de Dados da Índia publicou seu resumo da exigência de SIM ativo.
• 26 de março de 2026: a International Bar Association publicou uma análise que descrevia o prazo anterior, de 28 de fevereiro de 2026, e a regra original de sessões de seis horas.
• Outubro a novembro de 2026: as empresas de plataformas previam que a preparação técnica para os sistemas Android e Apple estaria concluída.
• 31 de dezembro de 2026: termina o prazo prorrogado para as plataformas se adequarem.
• 1º de janeiro de 2027: o governo planeja colocar as exigências em vigor.

O artigo da International Bar Association ainda menciona o prazo anterior, de 28 de fevereiro, enquanto o cronograma revisado estabelece 31 de dezembro de 2026. A descrição do formato original ajuda a entender como a política começou; a prorrogação e a abordagem revisada para o encerramento de sessões mudam o cronograma prático e as exigências para as sessões.

Quais aplicativos e aparelhos serão afetados?

WhatsApp e Telegram estão no centro da implementação, mas o escopo original é mais amplo. O Conselho de Segurança de Dados da Índia também lista Signal, Arattai, Snapchat, ShareChat, JioChat e Josh. A análise da International Bar Association descreve a cobertura em termos de serviços que usam identificadores de telecomunicações indianos, incluindo números de celular do país, para cadastro e autenticação.

A situação do Snapchat não está definida nas informações públicas: os resumos institucionais o incluem, enquanto informações posteriores sobre a implementação dizem que ele está isento. O Signal aparece entre os serviços abrangidos e, segundo relatos, não respondeu às notificações do governo. As instruções finais às plataformas, o tratamento do Snapchat, os procedimentos de verificação para diferentes configurações de aparelhos e uma lista confirmada de modelos de celular afetados ainda não foram esclarecidos.

Celulares Android e iPhones podem ser afetados quando o SIM cadastrado estiver ausente ou inativo. O que importa é como o aplicativo verifica a assinatura no aparelho, e não apenas a marca do telefone.

Segundo relatos, o WhatsApp começou a testar a vinculação ao SIM em versão beta no Android. Teste beta significa experimentar um recurso com um grupo limitado antes de disponibilizá-lo amplamente. A Apple teria introduzido mudanças de suporte por meio de uma atualização do iOS lançada em setembro de 2026, que ajuda a detectar quando um iPhone está funcionando sem SIM. Quando a prorrogação do prazo foi anunciada, a Apple, o Google e a Meta ainda não haviam respondido às perguntas sobre a preparação técnica.

Usuários de Wi-Fi, viajantes e famílias podem enfrentar mudanças práticas

Um celular pode se conectar à internet por Wi-Fi enquanto o SIM cadastrado está em outro aparelho ou já não está ativo. Com a vinculação contínua ao SIM, o aplicativo também precisaria concluir a verificação exigida. Uma conexão funcional com a internet, por si só, deixaria de ser a única condição para continuar usando o serviço de mensagens.

Viajantes podem se deparar com essa situação ao remover um SIM indiano para usar uma linha local no exterior. A análise da International Bar Association aponta as configurações de SIM duplo e eSIM como relevantes para manter disponível a conexão cadastrada. eSIM é um perfil digital de SIM armazenado em um aparelho compatível, em vez de um cartão plástico removível.

As plataformas precisarão lidar corretamente com várias situações comuns: um aparelho com duas assinaturas, a troca de perfil de eSIM, a substituição do SIM e a transferência de um número entre operadoras. Caso contrário, os usuários podem enfrentar interrupções na verificação durante mudanças feitas por motivos de viagem, conserto ou serviço de rede.

O compartilhamento de aparelhos entre familiares acrescenta outra complicação. Uma pesquisa da CUTS International constatou que 86% dos entrevistados disseram permitir que familiares usassem seu telefone ou SIM para enviar mensagens. Uma conta mais estreitamente vinculada a uma única assinatura ativa pode tornar esses arranjos menos convenientes, especialmente quando os familiares usam aparelhos diferentes.

A mesma pesquisa constatou que 80% dos consumidores e mais de 60% das pequenas empresas esperavam transtornos. Esses números refletem expectativas anteriores à implementação. Eles mostram por que as formas de acesso são importantes para quem depende de mensagens para se comunicar com a família, responder a clientes e trabalhar no dia a dia.

O que acontecerá com o WhatsApp Web?

As diretrizes originais incluíam a exigência de que sessões na web e no computador expirassem em até seis horas, exigindo depois uma nova autenticação pelo aparelho principal, normalmente por meio de um código QR. Isso obrigaria as pessoas a se reconectar durante o expediente mesmo quando nada suspeito tivesse acontecido.

Mais tarde, o DoT substituiu a regra geral das seis horas por uma abordagem baseada em risco. Pelas regras revisadas, as sessões devem ser encerradas imediatamente em casos de suspeita de fraude. Algumas descrições da política ainda repetem a exigência original das seis horas, mas o formato revisado elimina esse prazo rotineiro.

O departamento também quer permitir que os usuários vinculem novamente aparelhos e dispositivos web usando um código QR. A mudança mantém uma forma de reconexão e, ao mesmo tempo, permite que os serviços intervenham quando a atividade parecer fraudulenta.

A verificação do SIM continua sendo uma obrigação separada. Uma pessoa pode evitar logouts programados e repetidos em um laptop e ainda assim precisar que o SIM cadastrado permaneça válido e disponível no aparelho principal. Para empresas que usam mensagens ao longo do dia, essa combinação torna especialmente importante o desenho da verificação e da recuperação de contas.

Por que o governo quer uma conexão contínua

O Ministério das Comunicações citou perdas superiores a Rs 22.800 crore, o equivalente a Rs 228 bilhões, com fraudes cibernéticas no ano anterior. O governo afirma que criminosos exploram contas que continuam funcionando depois que o SIM associado é removido, desativado ou levado para o exterior.

A preocupação declarada do DoT é que um número indiano continue vinculado a uma conta de mensagens ativa enquanto a pessoa que a opera está em outro lugar. A intenção de manter uma conexão ativa com o SIM cadastrado é reduzir o período em que essa conta desvinculada pode ser usada.

Os golpes de falso “arresto digital” estão entre as fraudes que a política pretende combater. Criminosos se passam por policiais ou outros agentes públicos e pressionam as vítimas a enviar dinheiro, muitas vezes alegando falsamente que elas estão sendo investigadas ou precisam permanecer em uma ligação. Golpes de phishing e outras formas de fraude por falsidade ideológica também fazem parte da justificativa do governo.

O ministro das Telecomunicações, Jyotiraditya Scindia, afirmou que a decisão sobre a vinculação ao SIM não será alterada, citando a segurança nacional. A Associação de Operadoras de Celular da Índia apoiou medidas voltadas à segurança das telecomunicações e à integridade dos identificadores móveis.

O DoT também planeja uma plataforma de verificação de números de celular, chamada MNV, para ajudar a conferir se os números correspondem a linhas ativas emitidas legitimamente. Esse sistema ofereceria às plataformas uma forma de verificação junto às operadoras, além das mudanças feitas nos próprios aplicativos.

Por que o setor contesta a base legal

O Broadband India Forum (BIF), entidade do setor que representa grandes empresas de tecnologia, incluindo Meta e Google, contestou a exigência em uma carta de 23 de fevereiro ao secretário do DoT, Amit Agrawal. A entidade citou o parecer de um advogado sênior que sustenta que as Regras de Emenda de 2025 sobre Segurança Cibernética em Telecomunicações e as diretrizes relacionadas excedem os limites da Lei de Telecomunicações de 2023.

O BIF afirmou que o parecer jurídico chegou à seguinte conclusão sobre as regras emendadas e as diretrizes:

ultra vires a legislação principal e também inconstitucionais

Ultra vires significa que algo excede os poderes legais concedidos à autoridade que estabelece uma regra. O argumento do BIF é que o governo usou regras criadas com base em uma lei existente para estender a regulamentação das telecomunicações a uma categoria de empresas digitais que não estava no alcance pretendido por essa lei.

A categoria contestada é a das Entidades Usuárias de Identificadores de Telecomunicações, ou TIUEs. Em termos simples, ela abrange empresas que usam identificadores como números de celular. O BIF argumenta que um aplicativo mencionar o número de um cliente é diferente de uma operadora de telecomunicações receber autorização para prestar serviços de telecomunicações.

A associação também argumenta que as regras se sobrepõem à Lei de Tecnologia da Informação, à regulamentação financeira e à Lei de Proteção de Dados Pessoais Digitais. Sua preocupação é que as empresas possam ter de cumprir exigências conflitantes de diferentes sistemas legais. A posição do setor contrasta com a visão do governo de que a verificação contínua do SIM é necessária para proteger identificadores de telecomunicações e combater fraudes.

Privacidade e acesso dependem da implementação

A análise da International Bar Association situa o debate sobre privacidade no contexto da decisão Puttaswamy, de 2017, da Suprema Corte. Esse marco avalia se uma restrição tem base legal, atende a um objetivo legítimo, é necessária e proporcional e inclui salvaguardas processuais.

No caso da vinculação ao SIM, as questões práticas de privacidade incluem quais informações as plataformas coletam durante as verificações, por quanto tempo as armazenam e que tipo de supervisão se aplica. Os advogados apontam a limitação da coleta de dados, a responsabilização e a proteção contra vigilância desproporcional como questões que precisam de atenção.

Os sistemas operacionais de celulares já restringem o acesso direto dos aplicativos a certos identificadores sensíveis do aparelho e da assinatura. Por isso, as plataformas precisam de métodos de verificação que respeitem essas proteções e, ao mesmo tempo, cumpram as exigências do DoT. Isso ajuda a explicar por que a implementação exige coordenação entre empresas de aplicativos, fornecedores de sistemas operacionais e serviços de telecomunicações.

As plataformas que não cumprirem as regras podem sofrer medidas com base na Lei de Telecomunicações de 2023 e nas Regras de Segurança Cibernética em Telecomunicações de 2024. Para os usuários, os marcos imediatos são o prazo de conformidade de 31 de dezembro e o início previsto para 1º de janeiro de 2027. A mudança central é simples: o acesso contínuo deverá depender mais diretamente de um SIM cadastrado e ativo, enquanto a política revisada para sessões na web se concentra em casos de suspeita de fraude.

Principais pontos

• O DoT estabeleceu 31 de dezembro de 2026 como prazo para cumprimento, com implementação prevista para 1º de janeiro de 2027.
• As contas de mensagens abrangidas pelas regras deverão permanecer vinculadas aos SIMs cadastrados e ativos.
• A exigência geral de encerrar sessões na web e no computador a cada seis horas foi substituída por uma abordagem baseada em risco.
• Pessoas que usam celulares sem o SIM cadastrado, trocam de assinatura no exterior ou compartilham aparelhos podem enfrentar mudanças no acesso.
• O governo cita a prevenção de fraudes e a segurança nacional; o BIF contesta a base legal da exigência.
• As plataformas estão desenvolvendo sistemas de verificação para aparelhos Android e Apple, e, segundo relatos, o WhatsApp está testando o recurso no Android.