Como saber se seu celular tem spyware: 7 sinais e o que fazer

Você termina uma conversa particular e minutos depois a outra pessoa já sabe o que foi dito — sem que você tenha contado. Ou percebe que o celular aquece sem nenhum app aberto, que a bateria some mais rápido que o usual. Esse conjunto de sinais tem um nome: spyware. O problema é que esses programas são projetados exatamente para serem invisíveis. Este guia mostra 7 indicadores concretos e os passos para verificar seu Android agora mesmo.

O que é spyware de celular

Spyware é software que monitora o dispositivo em segundo plano sem o conhecimento do dono: captura mensagens, registra ligações, acessa localização em tempo real e, em versões mais sofisticadas, ativa câmera e microfone remotamente. Existem dois tipos principais:

• Stalkerware comercial — apps como mSpy e FlexiSpy, vendidos legalmente como "controle parental" ou "monitoramento de funcionários", mas frequentemente usados em contextos de violência doméstica e controle de parceiros.
• APKs maliciosos — arquivos instalados fora da Play Store, muitas vezes disfarçados de apps legítimos (lanterna, leitor de PDF, atualização de sistema).

Em ambos os casos, a instalação exige acesso físico ao aparelho desbloqueado ou engenharia social para induzir a vítima a instalar o arquivo. Uma explicação completa de como esse convencimento funciona está no post sobre engenharia social.

7 sinais de que pode ter spyware no seu aparelho

Nenhum destes sinais isolado confirma a infecção — há explicações benignas para cada um deles. O alerta real é quando vários aparecem ao mesmo tempo, especialmente depois de um evento suspeito (celular sumiu por algumas horas, alguém pediu para "verificar algo" no seu aparelho).

1. Bateria descarregando bem mais rápido que o habitual

Spyware roda constantemente em segundo plano enviando dados para um servidor remoto. Esse processamento consome energia de forma contínua. Se o mesmo uso cotidiano passou a durar horas a menos, vale investigar.

2. Aquecimento sem uso intenso

Celular quente com a tela apagada ou rodando apenas apps leves indica processamento oculto. Spyware que grava áudio ou transmite vídeo exige CPU intensa mesmo quando o aparelho parece ocioso.

3. Consumo elevado de dados em segundo plano

Para exfiltrar informações — mensagens, fotos, gravações — o spyware precisa de conexão. Se sua conta de dados aumentou sem mudança de hábito, um app pode estar enviando conteúdo sem sua autorização.

4. Câmera ou microfone ativando sem você abrir nenhum app

No Android 12 e versões mais recentes, um indicador verde aparece no canto superior da tela quando câmera ou microfone estão em uso. Se você viu esse ponto com o telefone "em repouso", registre com screenshot imediatamente.

5. Tela acendendo sozinha (especialmente à noite)

Spyware que recebe comandos remotos pode ativar a tela brevemente ao executar uma tarefa. Acordar de madrugada e encontrar a tela ligada sem notificação visível é um sinal a tomar a sério.

6. Apps desconhecidos visíveis só em Configurações

Stalkerware raramente aparece na tela inicial. Vá em Configurações > Apps > Ver todos os apps (inclua apps do sistema) e procure nomes genéricos que você não instalou: "SystemService", "PhoneManager", "SyncHelper". Uma busca rápida pelo nome confirma se é app legítimo do fabricante.

7. O celular demora para desligar ou trava na reinicialização

Antes de encerrar o sistema, o Android fecha todos os processos. Spyware que tenta persistir ou enviar um último pacote de dados pode atrasar esse processo visivelmente.

Como confirmar: verificação passo a passo no Android

Como verificar se um app consome dados em segundo plano sem motivo?

Vá em Configurações > Rede e Internet > Uso de dados > Dados em segundo plano. Ordene por consumo e procure apps que você não reconhece. Qualquer app com dezenas de megabytes em segundo plano sem função conhecida merece investigação.

Além do uso de dados, verifique estas três áreas:

• Administradores do dispositivo — Configurações > Segurança > Administradores do dispositivo. Spyware precisa dessas permissões para resistir a desinstalação. Se aparecer algo além dos apps de MDM corporativo que você reconhece, está errado.
• Acessibilidade — Configurações > Acessibilidade > Apps instalados (ou "Serviços baixados"). Stalkerware se registra aqui para capturar texto de outros apps. Revogue o acesso a qualquer serviço desconhecido.
• Scan com Malwarebytes — Em testes independentes conduzidos pela EFF e AV-Comparatives em 2025, o Malwarebytes detectou 100% dos produtos de stalkerware testados. Instale pela Play Store, faça o scan e veja se algo é classificado como "Android/Spyware" ou "Android/Monitor".

O que fazer se confirmar a infecção

Não avise o suspeito imediatamente. Se o spyware for parte de uma situação de violência doméstica ou perseguição, alertar a pessoa pode escalar o risco. Antes de qualquer coisa:

1. Documente tudo com screenshots (app instalado, permissões, uso de dados).
2. Se a situação envolver segurança pessoal, procure ajuda especializada antes de agir no celular.
3. Para remover: revogue as permissões de Administrador do dispositivo primeiro. Sem isso, o Android bloqueia a desinstalação. Depois desinstale o app normalmente.
4. A solução definitiva é o reset de fábrica. Mas atenção: restaurar um backup contaminado reinfecta o aparelho. Restaure contatos e fotos manualmente, e só reinstale apps que você reconhece.

Como evitar que isso aconteça de novo

• Nunca deixe o celular desbloqueado com pessoas em quem você não confia plenamente — o PIN é o primeiro freio.
• Não instale APKs de fora da Play Store. Se alguém insiste para você instalar um "app especial", é red flag.
• Mantenha o Google Play Protect ativo (Play Store > ícone do seu perfil > Play Protect > Verificar apps).
• Revise permissões de localização, microfone e câmera periodicamente — especialmente em apps de terceiros que você usa raramente.

Para endurecer o aparelho de forma sistêmica — PIN forte, criptografia, bloqueio de instalações externas — o passo a passo está no guia de 8 configurações de segurança essenciais para Android. E se você quer entender por que as pessoas conseguem instalar spyware no celular de outra pessoa sem que ela perceba, o post sobre OPSEC explica as lacunas de comportamento que abrem essa brecha.