Resumo
- O Telegram se enquadra em um arquivo de risco e responsabilidade porque o serviço combina mensagens privadas, grandes canais públicos, grupos muito grandes, bots, busca, recursos adjacentes a pagamentos, descoberta pública e públicos transfronteiriços em uma única experiência do usuário.
- A questão central é se o Telegram poderia comprovar controle prático sobre o recebimento de denúncias de abuso, a aplicação de regras em canais e grupos, os sinais de denúncia dos usuários, o processo de aplicação da lei transfronteiriço, as evidências de transparência, os controles de falsos positivos e a responsabilidade em escala.
- Este artigo não faz acusação criminal contra o Telegram ou seus executivos. Ele avalia evidências de responsabilidade da plataforma, alegações públicas, políticas oficiais, escrutínio externo e incógnitas.
- A distinção essencial é entre comunicações privadas ou criptografadas de ponta a ponta, canais públicos e grupos públicos, e a infraestrutura da plataforma que pode receber denúncias, restringir contas, remover conteúdo público, rotular golpes, responder a solicitações legais e publicar evidências de transparência.
- O padrão de responsabilidade não é vigilância máxima. São evidências utilizáveis: as vítimas devem saber como denunciar, os usuários devem saber como as restrições podem ser contestadas, as autoridades devem conhecer o caminho de solicitação legal e o público deve saber o que a plataforma removeu, o que não pôde inspecionar e o que permanece não comprovado.
Por que este caso pertence a um arquivo de risco e responsabilidade
O Telegram tornou a denúncia de abuso um teste de responsabilidade da plataforma porque o produto não é uma coisa só. É um mensageiro, um serviço de bate-papo em nuvem, um sistema de canais de transmissão, um host de grandes grupos, uma plataforma de bots, um ambiente de compartilhamento de arquivos, uma superfície de busca pública e uma camada de coordenação usada por comunidades, empresas, ativistas, veículos de mídia, agências públicas e atores mal-intencionados. Essa arquitetura mista é a razão pela qual um debate simples entre privacidade e segurança é muito restrito.
A questão responsável não é se o Telegram deve ler todas as mensagens privadas, e não é se todo problema de abuso no serviço prova culpa da empresa. A questão responsável é quais partes do serviço o Telegram pode ver, governar, rotular, restringir, relatar e explicar sem converter comunicações privadas em vigilância generalizada.
Os próprios documentos públicos do Telegram mostram o limite. Os Termos de Serviço em source: telegram.org proíbem spam, golpes, promoção de crimes, conteúdo pró-terror, conteúdo pornográfico ilegal, abuso ou aliciamento infantil, extorsão sexual, bens ilegais e imagens íntimas não consensuais. A Política de Privacidade em source: telegram.org separa bate-papos em nuvem, bate-papos secretos, bate-papos públicos, interações de bots, metadados de conta e divulgações a autoridades.
A Visão Geral de Segurança em source: telegram.org diz que o Telegram bloqueia grupos e canais diariamente, combina denúncias de usuários com monitoramento proativo e usa endereços de denúncia para conteúdo relacionado à segurança infantil e terrorismo. O guia da Lei de Serviços Digitais da UE em source: telegram.org descreve restrições de conta, remoções de conteúdo, notificações aos usuários, recursos, um ponto de contato da DSA e uma página para denúncias de conteúdo ilegal.
Essas páginas não provam que todo grupo prejudicial foi encontrado rapidamente, que toda denúncia de vítima foi bem tratada, que toda solicitação legal foi respondida adequadamente ou que toda decisão de moderação foi correta. Elas provam algo mais restrito, mas importante: o Telegram reconhece publicamente pontos de controle executáveis. Ele diz que pode suspender funcionalidades, bloquear ou excluir usuários, bots, postagens, canais e grupos, processar denúncias, rotular contas de golpe ou falsas, manter bots e endereços de denúncia e divulgar endereços IP e números de telefone em alguns casos criminais legalmente válidos.
Uma vez que esses pontos de controle existem, a escala não pode ser a defesa inteira. A escala explica a dificuldade. Ela não substitui evidências.
O gatilho público é o escrutínio sustentado. Reportagens da Associated Press em 2025 descreveram autoridades francesas continuando uma investigação sobre atividade criminosa no aplicativo e acusações preliminares contra Pavel Durov, ao mesmo tempo em que relataram a negação de Durov e sua declaração de que o Telegram havia cumprido ou superado as obrigações legais: source: apnews.com. Reportagens do Guardian em abril de 2026 disseram que a Ofcom havia iniciado uma investigação sobre se o Telegram estava falhando em impedir o compartilhamento de material de abuso sexual infantil sob a Lei de Segurança Online do Reino Unido;
a mesma matéria também relatou a negação categórica do Telegram e sua declaração de que havia reduzido a propagação pública de CSAM por meio de detecção e cooperação com ONGs: source: theguardian.com. Reportagens da AP em julho de 2026 sobre uma rede alemã de violência sexual descreveram casos judiciais envolvendo bate-papos do Telegram, ao mesmo tempo em que observaram grandes incógnitas e incluíram a declaração do Telegram de que a violência sexual é proibida por seus termos e rotineiramente removida: source: apnews.com.
Estas não são conclusões deste artigo. São evidências públicas de que a questão de governança está ativa. Responsabilidade da plataforma aqui significa um sistema mensurável para denúncias, remoção, processo legal, transparência, recursos e proteção de direitos. Significa distinguir canais que são infraestrutura de distribuição pública de bate-papos privados que levantam questões de confidencialidade.
Também significa preservar a incerteza: reportagens públicas podem mostrar alegações, investigações e padrões, mas não podem revelar as filas completas do Telegram, tempos de resposta, registros internos de escalonamento ou correspondência privada com autoridades.
O limite da plataforma são mensagens privadas mais infraestrutura pública
O arquivo de risco do Telegram começa com a arquitetura. A Política de Privacidade diz que o Telegram é um serviço de nuvem para bate-papos em nuvem, e que o histórico de bate-papos em nuvem pode ser acessado de qualquer dispositivo do usuário. Também diz que os bate-papos secretos usam criptografia de ponta a ponta e não são armazenados nos servidores do Telegram. Os bate-papos públicos são diferentes novamente: canais públicos e grupos públicos são bate-papos em nuvem, e as postagens em comunidades públicas são acessíveis a todos. Essa distinção, descrita em source: telegram.org, importa mais do que o slogan "mensageiro criptografado".
Algumas comunicações do Telegram são mensagens privadas. Algumas são distribuição pública. Algumas são grupos ou canais semipúblicos acessíveis por meio de busca, links, republicações, bots ou conteúdo encaminhado. Algumas são tratadas por bots de terceiros que não são mantidos pelo Telegram.
Essa mistura cria dois erros. O primeiro erro é tratar o Telegram como uma rede social totalmente pública e exigir que cada troca privada seja pesquisável, monitorada e denunciável da mesma forma que uma postagem pública. Isso enfraqueceria a confidencialidade e criaria riscos de direitos para jornalistas, dissidentes, sobreviventes e usuários comuns. O segundo erro é tratar o Telegram como uma ligação telefônica privada e ignorar suas superfícies de transmissão. Canais públicos, grupos grandes, bots e busca global podem ser infraestrutura de distribuição.
Podem ser usados por veículos de mídia legítimos, canais de emergência, escolas, empresas, movimentos de oposição e comunidades diaspóricas. Também podem ser abusados para golpes, bens ilegais, assédio, imagens não consensuais, propaganda terrorista, danos à segurança infantil e violência coordenada.
O próprio Telegram descreve grupos de até 200.000 membros em seu site público e páginas de termos. Um grupo de 200.000 membros não é uma conversa privada individual em nenhum sentido prático de governança. Um canal público com uma grande base de assinantes não é a mesma superfície de risco que um bate-papo secreto entre dois dispositivos. Um bot que recebe mensagens, processa pagamentos por meio de provedores terceiros ou entra em um grupo é uma superfície de delegação. Um resultado de busca que ajuda os usuários a encontrar comunidades públicas é uma superfície de descoberta.
A responsabilidade da plataforma tem que mapear essas superfícies separadamente.
A seção de bots da Política de Privacidade reforça o ponto. Diz que os bots são feitos por desenvolvedores terceiros, podem receber mensagens enviadas a eles, podem receber dados por meio de uso embutido e, em alguns modos de grupo, podem ver todas as mensagens no grupo. As Perguntas Frequentes em source: telegram.org também alertam os usuários para tratar os bots como estranhos e observam que alguns bots adicionados a grupos podem ver todas as mensagens. Isso não torna o Telegram responsável por toda ação de bot de terceiros da mesma forma que é responsável por seus próprios sistemas.
Significa que a plataforma tem um dever de produto de tornar as permissões de bots visíveis, os caminhos de denúncia funcionais e o escalonamento de abuso significativo quando os bots são usados como parte da infraestrutura pública de abuso.
O limite da plataforma deve, portanto, ser uma matriz em vez de um slogan. Para bate-papos secretos, as principais questões são segurança do dispositivo, denúncias de usuários, retenção de metadados e limites de processo legal. Para bate-papos em nuvem, as questões incluem revisão de mensagens denunciadas, detecção de spam, controles de phishing, limites de conta e jurisdição de armazenamento. Para grupos e canais públicos, as questões incluem remoção, supressão de busca, controles de reincidentes, migração de canais, risco em escala de assinantes e relatórios de transparência.
Para bots, mini aplicativos, chatbots de negócios e fluxos de trabalho relacionados a pagamentos, as questões incluem responsabilidade do desenvolvedor, rótulos de golpe, clareza de permissão e denúncia de vítimas. Um registro de responsabilidade maduro nomearia todas essas superfícies.
A denúncia de abuso é um sistema de recebimento, não apenas um botão
O Telegram diz que todos os aplicativos oficiais permitem que os usuários denunciem mensagens aos moderadores e que os usuários podem escolher um motivo e adicionar um comentário. A Visão Geral de Segurança lista denúncia no aplicativo, um bot oficial de denúncia de busca para termos de busca ilegais e endereços de denúncia especializados, como abuse@telegram.org e stopCA@telegram.org. O guia da DSA lista uma página de denúncia da DSA do Telegram em source: telegram.org e um bot de contato da DSA em source: t.me.
O canal de transparência de segurança infantil em source: t.me diz que as denúncias podem ser feitas pelo botão no aplicativo ou por e-mail para stopCA@telegram.org. O canal de transparência de terrorismo em source: t.me diz que os usuários podem denunciar pelo botão no aplicativo ou abuse@telegram.org.
A questão de responsabilidade é o que acontece após o recebimento. Um botão de denúncia não é o mesmo que um sistema de denúncia. Um sistema tem categorias de triagem, tratamento de duplicatas, fluxos de trabalho sensíveis à vítima, escalonamento de emergência, cobertura de idiomas, preservação de evidências, metas de tempo de resposta, ferramentas para moderadores, controles de denúncias falsas, caminhos de recurso, regras de repasse para autoridades e métricas públicas.
Um usuário que denuncia um canal de golpe, um sobrevivente que denuncia imagens não consensuais, um grupo da sociedade civil que denuncia mobilização de ódio e uma agência de aplicação da lei que envia uma ordem legalmente válida não precisam do mesmo fluxo de trabalho. Eles precisam de rotas separadas que convergem em um registro de caso auditável.
O guia da DSA do Telegram diz que os usuários que denunciam conteúdo ilegal sob a DSA devem fornecer detalhes como informações de contato e uma explicação clara de por que o conteúdo é ilegal, e que o Telegram pode rejeitar denúncias insuficientes ou suspender o processamento de denúncias manifestamente infundadas, fraudulentas ou enganosas. Essa é uma estrutura consciente de direitos em teoria porque reconhece tanto as denúncias de vítimas quanto o risco de denúncias falsas. Também cria uma questão de evidência. Quantas denúncias são rejeitadas como insuficientes? Com que frequência o Telegram pede mais informações?
Com que frequência denúncias falsas repetidas são usadas para silenciar canais legítimos? Com que frequência as denúncias de vítimas são rejeitadas porque o usuário não pode divulgar informações de identificação com segurança? As páginas públicas não respondem a essas questões operacionais.
A economia do contato de abuso importa porque o custo da denúncia pode ser externalizado. Se uma vítima precisa encontrar o endereço de e-mail correto, preservar links, coletar capturas de tela, identificar jurisdições, repetir a denúncia por vários canais e esperar sem um número de caso, a plataforma transferiu o trabalho para a pessoa prejudicada. Se o canal público de um jornalista é denunciado falsamente e restrito com pouca explicação, a plataforma externalizou um custo diferente: o custo de provar discurso lícito após pressão automatizada ou de denúncias em massa.
Se uma autoridade não tem um caminho claro para solicitações legais, pode pressionar lojas de aplicativos, provedores de internet ou legisladores em vez de usar um canal legal calibrado. Um sistema de recebimento funcional reduz todos os três custos.
As evidências públicas devem, portanto, mostrar mais do que totais de remoção. Devem mostrar categorias de denúncia, tempos medianos de resposta, tratamento de emergência, resultados de recursos, tratamento de abusadores reincidentes, limites de denunciantes confiáveis, cobertura de idiomas e a parcela de decisões revertidas. O Telegram pode ter registros internos que respondem a algumas dessas perguntas. O problema de responsabilidade é que os usuários e as autoridades públicas não podem avaliar esses registros a menos que exista uma camada de transparência estruturada.
Canais públicos e grupos precisam de evidências diferentes dos bate-papos privados
O debate mais difícil sobre o Telegram muitas vezes se resume a "moderação" como se todas as superfícies fossem iguais. Não são. Canais e grupos públicos são a superfície mais clara de responsabilidade da plataforma porque são projetados para alcance. A Política de Privacidade diz que as postagens públicas são acessíveis a todos. Os Termos de Serviço proíbem promoção de crimes, conteúdo pró-terror, conteúdo pornográfico ilegal, golpes, abuso ou aliciamento infantil, extorsão sexual, bens ilegais e imagens íntimas não consensuais.
A Visão Geral de Segurança diz que o Telegram bloqueia grupos e canais, verifica imagens públicas em relação a hashes de CSAM e publica relatórios diários de transparência para CSAM e conteúdo terrorista.
A aplicação em canais públicos deve ser julgada pela distribuição, não apenas por postagens individuais. Um canal prejudicial pode excluir postagens, trocar nomes, mover usuários para um espelho, usar bots para automatizar convites ou vincular a armazenamento externo. Um golpe pode migrar de uma comunidade pública para outra. Um ecossistema de pirataria ou abuso pode depender de termos de busca, cadeias de redirecionamento, instruções de pagamento e canais de backup.
Trabalhos acadêmicos sobre pirataria de vídeo no Telegram, por exemplo, descreveram cadeias de canais, bots, controle de acesso, monetização e resiliência contra remoção em um ecossistema de larga escala: source: arxiv.org. Esse artigo não é uma conclusão sobre todos os canais do Telegram. É uma evidência de que a aplicação da plataforma tem que levar em conta o comportamento da rede, não apenas postagens isoladas.
Bate-papos privados levantam um padrão diferente. A Política de Privacidade diz que os bate-papos secretos são criptografados de ponta a ponta, não armazenados nos servidores do Telegram e não registrados após um curto período de forma a revelar quem se comunicou com quem por meio de bate-papos secretos. Esse design limita o que o Telegram pode inspecionar sem mudar a promessa de privacidade do produto. Os controles de responsabilidade relevantes para comunicações privadas ou secretas incluem, portanto, denúncia do destinatário, restrições de conta após denúncias confirmadas, política de metadados, processo legal e educação do usuário.
Exigir inspeção proativa no estilo de canais públicos de bate-papos secretos seria uma barganha social diferente, com sérias implicações de direitos.
Bate-papos em nuvem ficam entre esses polos. O Telegram diz que os moderadores podem verificar mensagens denunciadas por destinatários, que o spam confirmado pode limitar contas de contatar estranhos, que violações graves podem levar a banimentos e que algoritmos automatizados podem analisar mensagens de bate-papos em nuvem para impedir spam e phishing. Isso significa que a plataforma tem alguma visibilidade após a denúncia e alguma detecção automatizada de abuso, mas não conhecimento ilimitado de todo ato prejudicial antes de ser denunciado. A questão justa de responsabilidade não é se o Telegram pode impedir todo evento de abuso privado.
É se seus controles orientados por denúncia e automatizados são suficientes para os riscos que escolheu hospedar em escala.
O arquivo de evidências em nível de diretoria deve, portanto, separar pelo menos quatro categorias: bate-papos secretos, bate-papos privados em nuvem, grupos e canais públicos, e bots ou mini aplicativos. Cada categoria deve ter recebimento de denúncias, ferramentas de aplicação, métricas de transparência, proteções contra falsos positivos e regras de processo legal. Sem essa separação, uma plataforma pode usar a confidencialidade de mensagens privadas para defender uma aplicação fraca em canais públicos, ou os reguladores podem usar danos em canais públicos para justificar vigilância de mensagens privadas.
O processo de aplicação da lei é um limite de direitos, bem como uma ferramenta de segurança
A Política de Privacidade do Telegram diz que, se o Telegram receber uma ordem válida de autoridades judiciais relevantes confirmando que um usuário é suspeito em um caso envolvendo atividades criminosas que violem os Termos de Serviço, o Telegram realizará uma análise legal e poderá divulgar o endereço IP e o número de telefone do usuário às autoridades. Também diz que quaisquer ocorrências desse tipo serão incluídas em relatórios trimestrais de transparência publicados por meio de source: t.me.
Este é um compromisso público significativo porque separa o processo legal da pressão informal e nomeia as categorias de dados que podem ser divulgadas.
O valor de responsabilidade desse compromisso depende de como funciona na prática. Um sistema de solicitação legal deve mostrar o número de solicitações recebidas, países, bases legais, categorias de solicitação, número aceito ou rejeitado, categorias de dados divulgados, tratamento de solicitações de emergência, solicitações de preservação, tempo de resposta, motivos de recusa quando a divulgação violaria a lei ou direitos. Também deve explicar como o Telegram trata solicitações de remoção de canais públicos em comparação com solicitações de dados de conta. Remoção e divulgação são atos diferentes.
Remover um canal público terrorista não é o mesmo que divulgar o endereço IP de um indivíduo. Preservar evidências para um juiz não é o mesmo que ler um bate-papo privado. Uma plataforma responsável mantém esses atos separados.
Reportagens públicas sobre procedimentos franceses, incluindo o relato da AP em 2025 em source: apnews.com, mostram por que essa distinção importa. Investigadores franceses alegaram cooperação insuficiente e uso criminoso da plataforma; Durov negou irregularidades e disse que o Telegram havia excedido as obrigações legais. Este artigo não julga essa disputa. Trata a disputa como evidência de que o público precisa de um registro mais claro do processo de aplicação da lei.
Quando a cooperação é visível apenas por meio de alegação e negação, os usuários não podem dizer se o problema é mau comportamento da plataforma, demandas estatais excessivas, incompatibilidade entre jurisdições ou falta de métricas públicas.
O processo transfronteiriço também importa porque o Telegram atende usuários em ambientes autoritários, democráticos, de conflito e contestados. A cooperação com a aplicação da lei pode proteger vítimas e permitir a acusação de crimes graves. Também pode expor dissidentes, jornalistas, grupos minoritários e oponentes políticos se os estados usarem mal as ferramentas legais. Uma plataforma global tem que provar que tem um processo de análise legal, não apenas uma caixa de correio de conformidade.
Esse processo deve perguntar se a autoridade é competente, se a solicitação é específica, se a conduta alegada viola os termos do Telegram e a lei local, se os dados solicitados existem, se a divulgação é proporcional, se os usuários podem ser notificados e se a solicitação deve ser contada publicamente.
A transparência é a ponte. O bot de transparência t.me é um começo porque fornece um local público nomeado para relatórios. Mas uma interface de bot não é o mesmo que um arquivo público de relatórios trimestrais legíveis por máquina. Usuários, jornalistas e reguladores precisam de registros duráveis que possam ser comparados ao longo do tempo. Eles precisam saber se a mudança de política do Telegram em 2024 sobre divulgação de IP e número de telefone alterou os volumes de solicitação ou as taxas de divulgação.
Eles precisam ver se países com registros fracos de Estado de Direito enviam muitas solicitações e se essas solicitações são rejeitadas. Sem essas evidências, o processo legal continua sendo uma promessa mais do que um sistema responsável.
Totais de transparência precisam de contexto, denominadores e dados de recurso
A Visão Geral de Segurança do Telegram publica totais impressionantes. Diz que o Telegram bloqueia dezenas de milhares de grupos e canais diariamente, remove milhões de peças de conteúdo que violam os Termos de Serviço, usa denúncias de usuários e monitoramento proativo, moderação aprimorada no início de 2024 com ferramentas de IA, verifica imagens públicas em um banco de dados de hashes de CSAM e publica relatórios diários de transparência para CSAM e conteúdo terrorista. Lista contagens de 2026 para grupos e canais bloqueados, grupos e canais relacionados a CSAM e comunidades relacionadas a terrorismo.
Também lista volumes de denúncias de ONGs, incluindo Stichting Offlimits, Canadian Centre for Child Protection, NCMEC e Internet Watch Foundation: source: telegram.org.
Esses números são relevantes. Mostram que o Telegram não está alegando publicamente moderação zero ou cooperação zero. Também criam um desafio de medição. Uma contagem de remoção sem denominador pode ser lida de duas maneiras opostas: alto esforço de aplicação ou alta prevalência de abuso. Uma contagem de bloqueio de canais sem dados de recorrência não mostra se a mesma rede se reconstruiu repetidamente.
Uma contagem de bloqueio relacionada a CSAM não mostra por si só quantas denúncias de vítimas foram tratadas, quanto tempo o conteúdo permaneceu disponível, se grupos espelho persistiram ou se as evidências chegaram às autoridades apropriadas. Uma contagem de remoção de conteúdo terrorista não mostra se a mesma rede continuou reaparecendo sob novos nomes.
Os relatórios de transparência devem, portanto, ser estruturados em torno de questões operacionais. Quantas denúncias de usuários foram recebidas por categoria? Quantas foram revisadas por humanos? Quantas levaram à remoção de conteúdo, restrição de conta, exclusão de canal, supressão de busca, encaminhamento à aplicação da lei ou nenhuma ação? Qual foi o tempo mediano para a primeira ação em categorias de alta gravidade? Que parcela dos recursos foi bem-sucedida? Que parcela das remoções envolveu canais públicos versus denúncias privadas?
Quantas remoções foram desencadeadas por hashes de ONGs, denúncias oficiais, denunciantes confiáveis, detecção automatizada ou denúncias comuns de usuários? Com que frequência o Telegram notificou o usuário restrito? Que porcentagem de decisões foi posteriormente revertida?
Dados de recurso são essenciais porque falsos positivos não são uma nota de rodapé. O Telegram é usado para jornalismo de interesse público, coordenação de protestos, reportagens de guerra, comunicação de emergência, organização de dissidentes, atualizações de governos locais e trabalho da sociedade civil. Uma restrição falsa pode suprimir o discurso ou interromper a comunicação de serviço público. O guia da DSA diz que o Telegram notificará os usuários sobre restrições, a menos que a lei impeça, orientará os usuários sobre possível remoção de restrições, reverterá ou atualizará restrições equivocadas e informará o usuário.
Essa é uma declaração consciente de direitos. Mas se torna responsável apenas se o público puder ver volumes de recursos, resultados, prazos e categorias de erros recorrentes.
A transparência também precisa de localidade. O guia da DSA diz que alguns serviços do Telegram tinham significativamente menos de 45 milhões de destinatários ativos mensais médios na UE em fevereiro de 2026, abaixo do limite de plataforma online muito grande. A visão geral da DSA da Comissão Europeia em source: digital-strategy.ec.europa.eu explica por que o tamanho afeta as obrigações e por que as plataformas devem fornecer aos usuários mecanismos fáceis para denunciar conteúdo ilegal, receber explicações e recorrer de decisões de moderação.
Independentemente de o Telegram ser designado como uma plataforma online muito grande para um serviço específico, a questão de responsabilidade pública permanece: um serviço global com funções de distribuição pública precisa de transparência que se adapte ao seu papel social.
A aplicação consciente de direitos não é inimiga da aplicação séria
O argumento mais forte de interesse público do Telegram é que as comunicações privadas e a liberdade de expressão importam. As pessoas usam o serviço em países onde as plataformas tradicionais são bloqueadas, vigiadas ou capturadas politicamente. Ativistas e jornalistas podem depender do Telegram porque é rápido, flexível e resiliente. Agências públicas e canais de emergência podem usá-lo porque o público já está lá. Uma política de plataforma contundente que remova excessivamente conteúdo lícito ou entregue dados a sistemas legais fracos pode causar danos reais.
Esse argumento de direitos é legítimo. Também é incompleto a menos que seja combinado com controles sérios de abuso. Privacidade não é uma licença para canais públicos que promovem violência, exploração, golpes, bens ilegais ou imagens não consensuais. Liberdade de expressão não é uma defesa para se recusar a construir uma denúncia de abuso responsiva. O ceticismo em relação ao processo legal não substitui evidências de como denúncias criminais graves são tratadas.
O padrão de responsabilidade é a aplicação consciente de direitos: estreita o suficiente para proteger o discurso lícito e a privacidade, forte o suficiente para proteger vítimas e a segurança pública, e transparente o suficiente para que pessoas de fora possam distinguir a diferença.
A estrutura da DSA é útil porque trata a moderação como um problema de segurança e de direitos. A página da DSA da Comissão Europeia diz que os usuários devem ter maneiras de sinalizar conteúdo ilegal, receber explicações para remoções ou suspensões e recorrer de decisões de moderação. O guia da DSA do Telegram ecoa partes dessa estrutura. O ponto importante não é que a lei da UE deva definir o discurso global. O ponto é que uma plataforma moderna tem que provar ambos os lados da equação: ação contra danos ilegais e proteção processual contra restrição indevida.
Na prática, aplicação consciente de direitos significa que o Telegram deve documentar como os moderadores separam conteúdo público de denúncias privadas, conteúdo ilegal de discurso ofensivo, mas lícito, segurança urgente da vítima de violações de política comuns e pressão estatal de processo judicial válido. Significa que os usuários devem receber motivos utilizáveis quando seu canal público é restrito. Significa que as vítimas devem receber um caminho de caso ao denunciar abuso de alta gravidade. Significa que jornalistas e grupos da sociedade civil devem poder escalonar restrições indevidas sem campanhas de pressão pública.
Significa que as solicitações de aplicação da lei devem ser específicas e legalmente fundamentadas.
Controles de falsos positivos também ajudam a segurança. Se os usuários confiam no sistema de denúncia, é mais provável que denunciem. Se as comunidades sabem que denúncias de spam podem ser contestadas, é menos provável que vejam a moderação como arbitrária. Se as autoridades sabem que solicitações específicas e legalmente válidas são processadas por meio de uma rota definida, têm menos razão para buscar mandatos técnicos amplos. A justiça processual não é fraqueza. É parte de tornar o sistema de denúncia de abuso utilizável em escala.
O escrutínio público mostra o custo de evidências fracas
O registro público em torno do Telegram está repleto de alegações, negações, investigações e números parciais. É exatamente por isso que evidências fracas se tornam caras. O relatório da AP de julho de 2026 sobre casos alemães descreveu bate-papos do Telegram associados a processos graves de violência sexual e observou que muitos detalhes permanecem desconhecidos publicamente: source: apnews.com.
O relatório do Guardian de abril de 2026 sobre a Ofcom descreveu uma investigação sobre suposto compartilhamento de CSAM sob a Lei de Segurança Online e incluiu a negação do Telegram e sua defesa de sua detecção e cooperação com ONGs: source: theguardian.com. O relatório da AP de 2025 sobre a França descreveu acusações preliminares e a contraposição do Telegram de que havia cumprido obrigações legais: source: apnews.com.
O uso analítico correto dessas fontes é restrito. Elas mostram escrutínio, alegações, investigações e controvérsia pública. Não provam que o Telegram cometeu um crime. Não mostram todas as decisões internas de moderação. Não nos dizem quantas comunidades prejudiciais foram denunciadas antes da aplicação, quantas denúncias foram rejeitadas ou se cada solicitação de autoridade foi adequadamente fundamentada. Também não apagam o registro oficial do Telegram de remoções, correspondência de hashes, processamento de denúncias de ONGs, rótulos de golpe e compromissos de transparência com a aplicação da lei.
O que as fontes provam é que a confiança pública não pode se basear em declarações gerais. Quando uma plataforma diz que remove milhões de postagens e canais prejudiciais, o público precisa de contexto. Quando críticos dizem que o abuso floresceu, o público precisa de caminhos de caso e métricas de denominador. Quando governos investigam, os usuários precisam saber se o processo legal é direcionado e respeita os direitos. Quando o Telegram nega alegações, sua negação é mais forte se puder apontar volumes de denúncias, tempos de resposta, encaminhamentos, interrupção de redes reincidentes, resultados de recursos e auditorias independentes.
O problema de economia do contato de abuso é visível aqui. Vítimas, ONGs, polícia e jornalistas muitas vezes fornecem as evidências que forçam a ação. Eles coletam links, capturas de tela, traduções, nomes de usuário, rastros de pagamento e mapas de migração de canais. Se a plataforma então remove o grupo final, mas não explica a reparação sistêmica, os repórteres externos fizeram o trabalho de detecção e responsabilidade.
Uma plataforma na escala do Telegram deve reduzir esse fardo externo construindo um recebimento melhor, preservando evidências quando legalmente exigido e publicando métricas suficientes para mostrar se as denúncias são atendidas.
O mesmo custo aparece para comunidades lícitas. Se os usuários acreditam que o Telegram remove conteúdo apenas após pressão política, podem desconfiar da aplicação. Se as vítimas acreditam que o Telegram age apenas após cobertura da mídia, podem parar de denunciar. Se os reguladores acreditam que a empresa é opaca, podem buscar poderes mais amplos do que o necessário. O interesse da plataforma e o interesse público estão alinhados em um ponto: evidências melhores reduzem o rumor.
Soberania de dados e localidade moldam cada solicitação
O Telegram é um serviço global com uma pegada jurisdicional incomum. A Política de Privacidade identifica o Telegram Messenger Inc. como o provedor de serviços e lista empresas do grupo nas Ilhas Virgens Britânicas e Dubai. Diz que, para usuários do Reino Unido e do EEE, os dados são armazenados em data centers na Holanda, com servidores e redes de propriedade do Telegram, e que as chaves de criptografia são armazenadas em diferentes jurisdições. Também identifica representantes do GDPR e da DSA na Europa. Esses detalhes importam porque a denúncia de abuso e a cooperação com a aplicação da lei não são abstratas.
Elas passam por jurisdição, localização de dados, estrutura corporativa e estruturas de direitos.
Soberania de dados não é um argumento simples para controle local. Se todo estado pudesse exigir acesso direto aos dados do usuário, a privacidade e a liberdade de expressão seriam prejudicadas. Se nenhum estado pudesse nunca obter evidências após uma ordem judicial válida, crimes graves poderiam se tornar mais difíceis de processar. O ônus de responsabilidade do Telegram é mostrar como distingue esses casos.
A linguagem de solicitação legal da Política de Privacidade fornece uma regra inicial: ordem judicial válida, atividade criminosa que viola os Termos de Serviço, análise legal, possível divulgação de endereço IP e número de telefone e relatórios de transparência. Essa regra deve ser testada por meio de métricas públicas.
A localidade também afeta o apoio à vítima. Uma pessoa prejudicada por um canal público em um país pode enfrentar perpetradores, servidores, moderadores, ONGs e contatos de aplicação da lei espalhados por várias jurisdições. Uma ONG de segurança infantil pode enviar denúncias de um país sobre conteúdo que afeta vítimas em outro lugar. Um jornalista de interesse público pode publicar do exílio para audiências em um país onde o Telegram é politicamente sensível. Um regulador pode aplicar deveres locais de segurança online a um aplicativo global.
A plataforma precisa de sistemas de recebimento que possam encaminhar denúncias sem forçar cada pessoa prejudicada a se tornar um especialista jurídico transfronteiriço.
A estrutura da Lei de Segurança Online no Reino Unido, descrita geralmente pela Ofcom em source: ofcom.org.uk, mostra como os reguladores nacionais cada vez mais esperam que as plataformas tenham sistemas que protejam os usuários contra conteúdo ilegal e prejudicial. A estrutura da DSA da UE mostra pressão semelhante para denúncias, explicações e recursos. Outros países podem pressionar a partir de tradições legais diferentes e com diferentes salvaguardas de direitos. A pegada global do Telegram significa que enfrentará demandas sobrepostas que nem sempre são compatíveis.
Uma plataforma responsável deve, portanto, publicar não apenas totais de remoção, mas compromissos processuais para conflitos de leis. Quais solicitações são recusadas por falta de uma ordem válida? Quais são recusadas porque buscam dados desproporcionais? Quais são redirecionadas para um ponto de contato da DSA? Quais países geram os maiores volumes de solicitação? Como as ameaças de emergência são tratadas? Como o Telegram protege os usuários do excesso estatal enquanto coopera em casos graves de abuso? Sem essas respostas, a soberania de dados se torna um slogan em vez de um registro de governança.
Bots, busca e monetização transformam o abuso em um problema de ecossistema
O abuso no Telegram muitas vezes não é uma postagem única. Pode ser um ecossistema de canais, grupos, bots, termos de busca, links de convite, instruções de pagamento, espelhos e arquivos fora da plataforma. A seção de bots da Política de Privacidade em source: telegram.org e a orientação sobre bots nas Perguntas Frequentes em source: telegram.org mostram por que a automação de terceiros importa. Os bots podem coletar mensagens de usuários, operar em grupos, fornecer serviços embutidos, lidar com bate-papos de negócios e, em algumas configurações, ver mensagens de grupo.
O Telegram diz que os desenvolvedores de bots são independentes do Telegram, o que é verdade como uma relação de desenvolvedor. Mas a independência não elimina a responsabilidade da plataforma por permissões visíveis, fluxos de denúncia, controles de busca/descoberta e padrões de abuso repetidos.
A busca é outra superfície de governança. O guia da DSA do Telegram diz que a Busca Global mostra resultados correspondentes à consulta do usuário e classifica canais e grupos por número de assinantes e contas verificadas primeiro, com priorização de país local e sugestões de canais semelhantes com base em assinantes compartilhados. Isso não é um sistema de recomendação no sentido de feed social, mas ainda é um sistema de descoberta. Se termos de busca ilegais encontrarem consistentemente comunidades públicas prejudiciais, a plataforma tem um problema de denúncia e supressão.
A Visão Geral de Segurança do Telegram aponta para @SearchReport para termos de busca ilegais, o que é um controle útil. A questão de métrica pública é quantas denúncias de busca são recebidas, quantas levam à supressão de busca e com que rapidez os termos repetidos são detectados.
A monetização e os recursos adjacentes a pagamentos adicionam outra camada. Telegram Stars, postagens pagas, recursos premium, pagamentos de bots e ferramentas de criadores não são inerentemente abusivos. São economia de plataforma comum. Mas quando uma plataforma suporta acesso pago, bots, canais públicos e grandes comunidades, ela tem que perguntar se comunidades abusivas podem monetizar o acesso ou usar instruções de pagamento para se sustentar. Os Termos de Serviço para recursos pagos e pagamentos em source: telegram.org mostram que o Telegram reconhece regras distintas para recursos opcionais da plataforma.
O padrão de responsabilidade deve incluir prevenção de abuso para distribuição paga ou monetizada, não apenas postagem gratuita.
A pesquisa acadêmica pode ajudar a identificar padrões de ecossistema sem substituir os dados da plataforma. O estudo de pirataria no arXiv em source: arxiv.org descreve como algumas redes de pirataria do Telegram usavam canais, bots, hospedagem, monetização, controle de acesso e redirecionamento. Pesquisas sobre golpes de doação em plataformas sociais, incluindo Telegram, em source: arxiv.org mostram como golpistas usam perfis, postagens, canais de contato, URLs externas, métodos de pagamento e estratégias multiplataforma. Esses estudos não provam que o Telegram ignora o abuso.
Mostram por que a remoção individual pode ficar atrás do abuso em rede, a menos que a plataforma rastreie a infraestrutura.
Evidências melhores seriam métricas de interrupção em nível de rede. Quantos clusters de canais abusivos foram removidos? Quantos canais espelho foram detectados após uma remoção? Quantos bots estavam ligados a canais removidos? Quantos termos de busca foram suprimidos ou redirecionados para recursos de segurança? Quantas contas foram limitadas de contatar estranhos após denúncias confirmadas de abuso? Quantos rótulos de golpe foram aplicados e contestados? Uma plataforma que pode responder a essas perguntas pode mostrar controle prático sem alegar prevenção perfeita.
A continuidade do setor público depende de canais responsáveis
O Telegram também é uma superfície de continuidade do setor público. Governos, socorristas, organizações de mídia, escolas, agências de saúde, canais de informação pública adjacentes a militares, movimentos de oposição e comunidades locais usam aplicativos de mensagens e canais públicos para alcançar o público rapidamente. Em condições de guerra, desastre, censura, protesto ou interrupção, o Telegram pode se tornar uma camada de transmissão substituta. Isso torna a aplicação da plataforma mais sensível, não menos importante.
Se um canal de serviço público for restrito indevidamente, as pessoas podem perder informações urgentes. Se um canal de golpe se passar por uma agência pública, as pessoas podem perder dinheiro ou confiança. Se atores extremistas ou violentos usam canais públicos para mobilizar danos, a segurança pública está em jogo. Se um governo exige a remoção de conteúdo de oposição lícito sob uma teoria legal ampla, as liberdades civis estão em jogo.
Os mesmos controles da plataforma — denúncia, verificação, rótulos, classificação de busca, remoção, recursos, processo legal — podem proteger ou prejudicar a continuidade do setor público, dependendo de como são usados.
O guia da DSA do Telegram diz que rótulos de golpe ou falsos podem ser colocados em perfis públicos, e violações graves podem levar ao bloqueio ou exclusão de usuários, bots, postagens, canais e grupos. Essas ferramentas podem proteger os usuários de personificação, fraude e distribuição pública prejudicial. Mas rótulos e exclusões também exigem recurso e evidências porque os canais públicos podem ser politicamente contestados.
A responsabilidade é tornar o controle rastreável: quem denunciou, que regra foi aplicada, que conteúdo foi afetado, se o usuário foi notificado, se um recurso estava disponível e o que aconteceu se a plataforma cometeu um erro.
O ângulo do setor público também muda a questão da aplicação da lei. As autoridades podem precisar de cooperação rápida para ameaças críveis, resgate de vítimas, terrorismo, exploração ou fraude em massa. Ao mesmo tempo, as autoridades públicas podem ser tentadas a pressionar as plataformas por dissidência, vazamentos embaraçosos ou mídia de oposição. Uma plataforma que atende à comunicação do setor público deve ser capaz de dizer não a solicitações ilegítimas e sim a solicitações válidas, específicas e graves. Ambos exigem disciplina processual.
As evidências de responsabilidade devem incluir verificação de canais públicos e controles de personificação. Como o Telegram valida canais oficiais sem criar favoritismo ou captura política? Como contas falsas de agências públicas são denunciadas? Com que frequência rótulos de golpe são aplicados a personificadores? Como os usuários distinguem atualizações oficiais de emergência de canais fraudulentos? Como o Telegram lida com arquivos de interesse público quando um canal é removido por violações graves? Essas questões importam porque o papel social do Telegram inclui continuidade, não apenas mensagens privadas.
Como seriam evidências melhores
Evidências melhores começariam com um mapa de superfícies. O Telegram deveria ser capaz de publicar um mapa de responsabilidade de alto nível que separa bate-papos secretos, bate-papos privados em nuvem, grupos públicos, canais públicos, bots, mini aplicativos, busca, anúncios ou mensagens patrocinadas, postagens pagas e chatbots de negócios. Cada superfície deve listar o que o Telegram pode inspecionar, o que não pode inspecionar, quais caminhos de denúncia se aplicam, quais ferramentas de aplicação existem, quais dados podem ser preservados e quais direitos de recurso ou notificação se aplicam.
Isso impediria tanto a reivindicação excessiva quanto a reivindicação insuficiente.
O segundo arquivo seria um registro de denúncias de abuso. Mostraria volumes de denúncias por categoria, rota de recebimento, país ou região quando apropriado, tipo de fonte, gravidade, tempos de resposta, taxas de ação, recursos, reversões e tratamento de redes reincidentes. As categorias devem incluir golpes, spam, bens ilegais, conteúdo de segurança infantil, imagens íntimas não consensuais, conteúdo terrorista, ameaças violentas, personificação, assédio, personificação do setor público e denúncias de termos de busca. O registro não exporia vítimas nem revelaria limites de detecção.
Proviria que as denúncias se tornam casos, os casos se tornam decisões e as decisões podem ser revisadas.
O terceiro arquivo seria um registro de aplicação em canais públicos. Mediria grupos e canais públicos separadamente de denúncias privadas. Incluiria remoções de canais, remoções de postagens, supressão de busca, rótulos de golpe, rótulos falsos, detecção de espelhos, ação em redes de bots, controles de reincidentes, denúncias de ONGs e denúncias de autoridades legais. Explicaria quanto tempo as comunidades públicas prejudiciais permaneceram disponíveis após a primeira denúncia e com que frequência as comunidades removidas retornaram. É aqui que o Telegram pode mostrar que a escala não é um escudo de responsabilidade.
O quarto arquivo seria um registro de processo legal. Incluiria ordens válidas recebidas, rejeitadas, restritas, cumpridas, solicitações de emergência, solicitações de preservação, contas afetadas, categorias de dados divulgados, política de notificação ao usuário, distribuição por país e prazos de relatórios de transparência. Deve separar a remoção de conteúdo da divulgação de dados de conta. Deve preservar o direito do Telegram de rejeitar solicitações excessivas ou abusivas, ao mesmo tempo em que mostra cooperação em casos graves válidos.
O quinto arquivo seria um registro de direitos e erros. Mostraria taxas de notificação, taxas de recurso, recursos bem-sucedidos, restrições equivocadas, canais restaurados, tempo para restauração, explicações ao usuário e tratamento de denúncias falsas repetidas. Isso protege os usuários lícitos e torna a aplicação mais crível. Também ajuda os reguladores a evitar empurrar mandatos contundentes quando ferramentas mais estreitas funcionariam.
Nada disso exige que o Telegram publique mensagens privadas, exponha vítimas, divulgue limites de detecção ou abandone a confidencialidade. Exige responsabilidade estruturada para os controles que o Telegram já diz ter. Esse é o teste de responsabilidade da plataforma: a privacidade deve proteger a comunicação privada, não esconder uma governança fraca de canais públicos; a segurança deve proteger as vítimas, não justificar vigilância excessiva; e a transparência deve converter alegações e negações em evidências que possam ser verificadas ao longo do tempo.
Arquivo de evidências para o leitor
O artigo usa as seguintes fontes públicas como um arquivo de leitura para denúncia de abuso no Telegram, aplicação em canais públicos, processo de aplicação da lei, evidências de transparência, moderação consciente de direitos e responsabilidade da plataforma. Páginas de autoria do Telegram são tratadas como declarações públicas sobre políticas, limites de produto e mecanismos de denúncia. Reportagens são usadas para cronologia pública, escrutínio, alegações, negações e questões não resolvidas, não como conclusões deste artigo. Páginas regulatórias fornecem contexto de estrutura.
Fontes acadêmicas fornecem padrões de ecossistema e vocabulário de pesquisa, não uma auditoria privada dos sistemas do Telegram.
- Fonte pública usada para o arquivo de evidências:https://telegram.org/tos
- Fonte pública usada para o arquivo de evidências:https://telegram.org/privacy
- Fonte pública usada para o arquivo de evidências:https://telegram.org/faq
- Fonte pública usada para o arquivo de evidências:https://telegram.org/safety
- Fonte pública usada para o arquivo de evidências:https://telegram.org/tos/eu-dsa
- Fonte pública usada para o arquivo de evidências:https://telegram.org/dsa-report
- Fonte pública usada para o arquivo de evidências:https://t.me/transparency
- Fonte pública usada para o arquivo de evidências:https://t.me/stopCA
- Fonte pública usada para o arquivo de evidências:https://t.me/ISISwatch
- Fonte pública usada para o arquivo de evidências:https://www.iwf.org.uk/
- Fonte pública usada para o arquivo de evidências:https://www.missingkids.org/gethelpnow/cybertipline
- Fonte pública usada para o arquivo de evidências:https://www.cybertip.ca/en/
- Fonte pública usada para o arquivo de evidências:https://digital-strategy.ec.europa.eu/en/policies/digital-services-act
- Fonte pública usada para o arquivo de evidências:https://www.ofcom.org.uk/online-safety
- Fonte pública usada para o arquivo de evidências:https://apnews.com/article/421a69e62ca419ff50d48a11fb944187
- Fonte pública usada para o arquivo de evidências:https://www.theguardian.com/technology/2026/apr/21/uk-watchdog-to-investigate-telegram-over-alleged-child-sexual-abuse-material
- Fonte pública usada para o arquivo de evidências:https://apnews.com/article/6279c80947f419ee178707f111487193
- Fonte pública usada para o arquivo de evidências:https://arxiv.org/abs/2605.08418
- Fonte pública usada para o arquivo de evidências:https://arxiv.org/abs/2412.15621
- Fonte pública usada para o arquivo de evidências:https://www.nist.gov/cyberframework
- Fonte pública usada para o arquivo de evidências:https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final
- Fonte pública usada para o arquivo de evidências:https://www.cisecurity.org/controls
- Fonte pública usada para o arquivo de evidências:https://owasp.org/www-project-top-ten/
- Fonte pública usada para o arquivo de evidências:https://attack.mitre.org/techniques/T1566/
- Fonte pública usada para o arquivo de evidências:https://attack.mitre.org/techniques/T1589/002/
Este arquivo de evidências é deliberadamente mais amplo do que uma acusação, uma investigação regulatória ou uma página de política porque a responsabilidade da plataforma Telegram atravessa a arquitetura do produto, distribuição pública, confidencialidade de mensagens privadas, superfícies de bots e busca, denúncias de ONGs, processo de aplicação da lei, métricas de transparência, controles de falsos positivos e direitos transfronteiriços.
Perguntas para revisão do conselho
Uma revisão do conselho deve começar com a separação de superfícies. Quais superfícies do Telegram são privadas, quais são públicas, quais são pesquisáveis, quais são mediadas por bots, quais são monetizadas e quais podem ser revisadas apenas após uma denúncia do usuário? Quais controles se aplicam a cada superfície e quais evidências provam que estão funcionando?
A revisão deve então examinar o recebimento de denúncias de abuso. Quantas denúncias são recebidas por rota e categoria? Que parcela recebe ação? Qual é o tempo mediano para ação em categorias de alta gravidade? Como as denúncias de vítimas são tratadas com segurança? Como as denúncias falsas ou abusivas são detectadas? Como as denúncias de ONGs e autoridades são separadas das denúncias comuns de usuários?
A revisão deve testar a aplicação em canais e grupos públicos. Quantas comunidades públicas prejudiciais são removidas, quantas retornam sob novos nomes, quantos bots ou termos de busca as apoiam, e com que frequência o Telegram interrompe a rede em vez de apenas o canal visível final?
A revisão deve examinar o processo de aplicação da lei. Qual é o padrão de ordem válida? Quais categorias de dados podem ser divulgadas? Como as solicitações excessivas ou violadoras de direitos são rejeitadas? Como as divulgações são contadas nos relatórios de transparência? Como os usuários são notificados quando a lei permite?
A revisão deve examinar os controles de direitos. Com que frequência as restrições são contestadas, revertidas ou restritas? Com que rapidez as restrições equivocadas são reparadas? Como o Telegram protege os canais de interesse público do abuso de denúncias em massa, ao mesmo tempo em que age em denúncias urgentes de segurança de vítimas?
Para este caso específico, a revisão deve responder diretamente à questão central: Quem tinha controle prático sobre o recebimento de denúncias de abuso, a aplicação em canais e grupos, os sinais de denúncia dos usuários, o processo de aplicação da lei transfronteiriço, as evidências de transparência, os controles de falsos positivos e a prova de que a escala não se tornou um escudo de responsabilidade? A resposta deve incluir métricas datadas, proprietários de controle nomeados, evidências superfície por superfície, incógnitas não resolvidas e um plano de reparação consciente de direitos.

