Chamadas de convidado do WhatsApp são crescimento esperto, mas a Meta deve respostas sobre privacidade

Qual é a melhor maneira de levar alguém para a sua plataforma? Talvez seja nem levar. A nova função de chamadas de convidado do WhatsApp permite que pessoas sem conta entrem em uma chamada pelo navegador, e isso é uma jogada estratégica discretamente esperta. É também uma função que levanta perguntas que a Meta ainda não respondeu por completo.

A Meta anunciou o recurso em 14 de outubro e, segundo o Techlicious, diz que as chamadas são gratuitas, têm criptografia de ponta a ponta e não têm limite de tempo. Só quem tem conta pode criar o link, na aba Chamadas. O convidado abre o link no navegador, digita um nome e espera em uma sala de espera virtual até o anfitrião deixá-lo entrar.

Dentro da chamada, os convidados podem compartilhar a tela, levantar a mão e reagir. De acordo com a mesma reportagem, eles não podem enviar mensagens, ver os números de telefone dos outros participantes nem adicionar pessoas. As chamadas podem ser individuais ou em grupo, com até 32 pessoas, incluindo o anfitrião.

É crescimento disfarçado de generosidade

Para nós, a verdadeira história não é a conveniência, mas o desenho do funil. Quem já tentou convencer um parente, um prestador de serviço ou um professor a instalar mais um aplicativo sabe que o atrito mata a chamada. O WhatsApp elimina esse atrito, e o anfitrião, que já vive dentro do aplicativo, sai ganhando. O convidado tem uma primeira experiência agradável do produto sem assinar nada.

Isso é generoso, mas não é caridade. Cada sessão de convidado é uma demonstração da qualidade das chamadas do WhatsApp para alguém que talvez hoje não tenha o aplicativo. Que a Meta pense nisso como ferramenta de captação é interpretação nossa, não algo que a documentação diga, mas seria ingênuo achar que a empresa não considerou isso. A Meta também diz que um plugin chegará ainda este ano para adicionar um link de chamada a um convite do Google Calendar ou do Outlook. Isso leva o WhatsApp do bate-papo pessoal para o território das reuniões de trabalho.

Os vencedores são claros: quem faz chamadas com gente que se recusa a instalar coisas. A perdedora é a desculpa do "é só baixar". Ferramentas concorrentes de videochamada que já funcionam pelo navegador podem perder um diferencial.

A questão da privacidade está nos detalhes

É aqui que a gente pisaria no freio. A principal promessa da Meta é a criptografia de ponta a ponta, e isso importa. As próprias páginas do WhatsApp dizem que a criptografia de ponta a ponta mantém as chamadas apenas entre você e a pessoa com quem está se comunicando. Mas a criptografia protege o conteúdo da chamada. Diz pouco sobre tudo o que está em volta.

Uma reportagem do Cyberpress de setembro, escrita quando o recurso ainda estava em desenvolvimento, afirmava que o WhatsApp Web, segundo relatos, gera um identificador único para a sessão de navegador do convidado e o usa para derivar ou estabelecer o material de criptografia. É um desenho elegante, já que o convidado não tem identidade persistente. Mas ele também deixa nossas perguntas sem resposta: o que o WhatsApp registra sobre um convidado, como o nome digitado, o navegador, os dados da conexão? Por quanto tempo isso fica guardado? Está vinculado à conta do anfitrião? Nada na documentação que vimos diz. Não são acusações. São lacunas, e uma empresa que vende privacidade como diferencial deveria preenchê-las sem precisar ser cobrada.

O abuso de links é a outra metade. A mesma reportagem observa que o WhatsApp não consegue verificar quem abre o URL de um convidado e que um link pode chegar a pessoas não previstas por encaminhamento ou engenharia social. A mitigação é humana: os convidados sempre precisam da aprovação do anfitrião, segundo a página de ajuda do WhatsApp, e os anfitriões podem remover pessoas. Segundo relatos, também podem impedir que removidos entrem de novo, mas esse detalhe vem da reportagem anterior ao lançamento.

Acreditamos que a sala de espera é uma boa resposta, mas ela depende de o anfitrião prestar atenção. Em um grupo movimentado de 32 pessoas, alguém vai mesmo conferir se o "Mike" é o Mike que esperava? Um nome digitado em uma caixa não prova nada. Golpistas não precisam quebrar a criptografia se um anfitrião distraído simplesmente os deixa entrar. A Meta deveria dizer com clareza como trata denúncias de links e convidados abusivos e se os anfitriões podem ver algo além de um nome digitado.

Use, mas trate o link como a porta de casa

Envie o link apenas para as pessoas que você está convidando, como aconselha o Techlicious, e confira o nome na sala de espera antes de admitir qualquer um. Não reutilize links em chamadas sem relação. Em conversas sensíveis, peça uma confirmação rápida por outro canal de que o convidado é quem diz ser.

Nosso veredito: a chamada de convidado é uma função realmente útil e uma jogada de expansão astuta. Mas "sem precisar de conta" não deveria significar "sem perguntas" sobre dados. Até a Meta detalhar o que os convidados abrem mão e como policia os links, a função merece entusiasmo, com uma sobrancelha levantada.