A vinculação de chip na Índia transforma remédio contra fraude em imposto para todos

E se o seu aplicativo de mensagens parasse de funcionar no instante em que você tirasse o chip do celular? Na Índia, isso não é hipótese. É o plano, e agora ele tem data.

Segundo o The Times of India, a Índia tornou obrigatória a vinculação de chip (SIM binding) a partir de 1º de janeiro de 2027, o que significa que aplicativos como WhatsApp e Telegram não vão funcionar sem um chip ativo. A regra vem do Departamento de Telecomunicações (DoT), que publicou suas diretrizes pela primeira vez no fim de novembro de 2025 e, desde então, mudou o prazo. De acordo com o BrandEquity, do Economic Times, a data foi adiada para 31 de dezembro, e um logout baseado em risco substituiu o logout obrigatório a cada seis horas.

O alvo é real, mas a mira está errada

O problema descrito pelo DoT é genuíno. A diretriz fala em fechar "uma brecha de segurança concreta que cibercriminosos estão explorando para aplicar fraudes digitais em larga escala, muitas vezes transfronteiriças", segundo uma análise da GoTrust. O padrão: registrar uma conta com um número indiano, retirar ou desativar o chip e continuar operando do exterior por meio de dispositivos vinculados.

Entendemos a lógica. Nossa dúvida é se funciona. A Internet and Mobile Association of India, que representa a Meta, entre outras, disse ao ministro das Comunicações em uma carta, como noticiou o The Hindu, que há "poucas evidências" de que a vinculação de chip reduza a fraude de forma significativa. O argumento é simples: centrais de fraude ainda podem obter chips indianos por meio de redes de laranjas, e golpistas locais usam documentos falsos ou emprestados, usam um chip por pouco tempo e depois o descartam.

Esse último ponto é o cerne da questão. Uma regra que verifica se um chip está presente não verifica se a pessoa por trás dele é honesta. Criminosos que já vivem de chips descartáveis, suspeitamos, passam no teste com facilidade. Quem fica de fora é o usuário honesto com o chip inutilizado ou em viagem ao exterior. Na nossa visão, é uma troca ruim.

A conta cai no colo do usuário comum

Pense em quem de fato tira um chip do aparelho. Viajantes que usam um número internacional. Pessoas com um segundo dispositivo. Donos de pequenos negócios que atendem clientes pelo chat o dia todo, de um notebook. A carta da IAMAI alertava justamente para esses casos, e para a perturbação das micro, pequenas e médias empresas que dependem do mensageiro na web para pedidos e suporte.

A diretriz revisada abandonar o logout web de seis horas é uma boa notícia, e sugere que o desenho original era grosseiro demais. Mas "baseado em risco" é uma expressão vaga. Quem define o risco, e que sinais o aplicativo coleta para decidir? Nossa preocupação é que as verificações contínuas da presença do chip e a pontuação de risco aproximem os aplicativos de mensagens de postos de checagem de identidade no estilo das operadoras. A diretriz, segundo relatos, designa essas plataformas como Telecommunication Identifier User Entities, colocando-as sob uma fiscalização normalmente reservada às operadoras.

Há também uma questão jurídica. A IAMAI argumenta que os serviços over-the-top estão fora da Lei de Telecomunicações de 2023. Não temos como julgar quem tem razão, mas, quando o próprio setor diz que o regulador pode não ter esse poder, um modelo merece escrutínio antes que alguém o copie.

O risco de virar modelo é a verdadeira notícia

Esta é a parte que deve interessar a quem está fora da Índia. Quando contas de mensagens ficam legalmente ligadas a um número de telefone e a um chip físico, o número deixa de ser uma comodidade e vira uma âncora de identidade. Todo governo preocupado com abusos anônimos ou transfronteiriços pode ter motivo para pedir o mesmo. É uma projeção, não um fato, mas uma projeção natural.

Aplicativos como o Signal, citados entre as plataformas afetadas, construíram sua reputação coletando o mínimo possível. Obrigá-los a verificar a presença do chip vai na contramão disso. A criptografia do conteúdo das mensagens pode muito bem continuar intacta, mas, em nossa opinião, um sistema que comprova continuamente que "esta conta está ligada a este chip" poderia criar metadados e poder de pressão que antes não existiam.

Nosso veredicto

Combater golpes de "prisão digital" e fraudes vindas do exterior é urgente. Mas as evidências apresentadas até agora sugerem que a vinculação de chip é um instrumento grosseiro, que os golpistas conseguem contornar e os usuários não. KYC mais rigoroso, melhores controles do ciclo de vida dos chips e detecção de fraude que funcione em qualquer dispositivo, as alternativas que a própria IAMAI aponta, parecem mais promissores.

Se você está na Índia, planeje-se: mantenha o chip cadastrado ativo e no seu celular principal antes de 1º de janeiro de 2027, e confira como seus hábitos com a versão web e com dispositivos secundários podem mudar. Se está em outro lugar, fique atento. A questão não é só se essa regra funciona na Índia. É se ela vira a resposta-padrão em todo lugar.