Um número crescente de utilizadores do Google Messages, a aplicação de mensagens pré-instalada em grande parte dos telemóveis Android, relata um comportamento anómalo com implicações diretas de privacidade: textos de conversas antigas — em alguns casos com meses ou anos — aparecem inesperadamente dentro de conversas novas e, pelo menos em parte dos casos, chegam efetivamente a ser entregues ao destinatário errado. Os relatos foram inicialmente compilados a partir de vários tópicos no Reddit e no fórum de apoio da própria Google, e envolvem tanto equipamentos Pixel como Samsung Galaxy. À data de publicação, a Google não emitiu qualquer comunicado público sobre a causa da anomalia nem sobre um calendário de correção.
Resposta rápida: Utilizadores do Google Messages em telemóveis Pixel e Samsung relatam que a aplicação está a inserir mensagens de conversas antigas em conversas novas, chegando a enviá-las a destinatários que nunca as deveriam ver. Entre os conteúdos expostos há, segundo os relatos, códigos de verificação e informação pessoal sensível. A Google reconheceu pelo menos um relato através da sua conta de apoio e encaminhou-o para a equipa de engenharia, mas não há correção confirmada. Até haver atualização, verifique sempre o conteúdo do balão de mensagem antes de premir enviar e evite usar SMS/RCS para partilhar dados sensíveis.
O que está realmente a acontecer
O padrão descrito pelos utilizadores é consistente entre relatos. Um utilizador inicia uma conversa nova e a aplicação insere uma mensagem proveniente de um chat completamente diferente, por vezes com meses ou anos. Em alguns casos o texto intruso aparece ao lado de uma fotografia ou de uma mensagem de grupo; noutros, os utilizadores afirmam que a mensagem antiga chega efetivamente ao destinatário não previsto — o que transforma um simples erro de interface num problema sério de privacidade.
É esta distinção que importa reter. Um erro de renderização — ou seja, uma mensagem que aparece no ecrã no sítio errado — é irritante, mas inócuo. O que os relatos descrevem vai além disso: o problema não é apenas ver texto antigo a surgir no ecrã enquanto se escreve, porque a aplicação chega a entregar essas mensagens perdidas ao destinatário. Segundo os relatos recolhidos, a aplicação insere espontaneamente mensagens antigas, fotografias ou códigos de verificação — alguns com meses ou anos — em fios de conversa ativos.
Entre os exemplos partilhados publicamente por utilizadores contam-se situações de elevado potencial de dano reputacional e pessoal: um proprietário de um Pixel 9a que, ao tentar confirmar uma marcação no veterinário, acabou por enviar uma mensagem antiga com detalhes de um assunto familiar privado; outro caso descreve uma mensagem íntima de uma relação passada que se anexou a um texto enviado a um familiar; há ainda relatos de notas de trabalho sensíveis e códigos de verificação de acesso a terminar em caixas de entrada erradas. Convém sublinhar que se trata de relatos de utilizadores, não verificados individualmente por auditoria técnica independente.
Há também material de circulação nas redes que ainda não deve ser incorporado nesta análise. Existe um vídeo separado, e mais difícil de verificar, em que o texto parece transformar-se em algo que o utilizador não escreveu — mas por não ser possível verificar independentemente as imagens, e por poderem ter sido encenadas, é prematuro associá-las à anomalia mais ampla.
Que equipamentos e configurações estão envolvidos
Um dos aspetos mais desconcertantes é a ausência de um denominador comum claro. Os relatos não parecem limitar-se a um modelo ou configuração: os utilizadores afetados mencionam telemóveis Pixel e Samsung, e alguns dizem que o comportamento ocorre com o RCS tanto ativado como desativado. Isto sugere que a origem do problema pode estar na camada local de gestão e indexação da base de dados de mensagens da aplicação, e não no transporte RCS — embora essa leitura seja, neste momento, apenas uma hipótese técnica não confirmada pela Google.
| Elemento | Situação segundo os relatos |
|---|---|
| Aplicação | Google Messages (Android) |
| Equipamentos citados | Google Pixel e Samsung Galaxy |
| Dependência de RCS | Ocorre com RCS ativo e inativo |
| Conteúdo exposto | Textos antigos, imagens e códigos de verificação |
| Correção oficial | Inexistente à data |
As soluções habituais também não resolvem de forma fiável. Limpar a cache, reiniciar o telemóvel, alternar o RCS e reinstalar a aplicação falharam em corrigir o problema de forma consistente; alguns utilizadores dizem que uma reposição de fábrica, sem restaurar as mensagens antigas, travou o comportamento, e outros afirmam que reinstalar a aplicação ajudou — mas trata-se de contornos reportados pela comunidade, e não de correções confirmadas pela Google, sendo que uma reposição de fábrica pode causar perda de dados sem uma cópia de segurança adequada.
Cronologia: um mês difícil para o Google Messages
Esta anomalia não surge isolada. A aplicação vinha de uma sequência de problemas — mensagens RCS avariadas e conversas a dividirem-se em vários fios — que ofuscou novidades bem recebidas como temas de conversa personalizados e a cópia seletiva de texto.
| Data | Acontecimento |
|---|---|
| 19 de agosto de 2026 | Relatos de falhas de ligação ao RCS, com destaque para o código de erro 3100, sobretudo em equipamentos novos ou após mudança de operador |
| 20 de agosto de 2026 | A Google confirma publicamente que está a trabalhar com as operadoras numa solução para o problema do RCS |
| Final de agosto de 2026 | A Google reconhece no Reddit o problema das conversas de grupo que se dividem em fios separados e pede relatórios de feedback |
| 30 e 31 de agosto de 2026 | Multiplicam-se os relatos de mensagens antigas inseridas e enviadas em conversas novas |
| 1 de setembro de 2026 | Sem comunicado público da Google sobre esta anomalia específica |
No caso do RCS, um porta-voz da Google declarou: «We’re aware of this issue and are working with our carrier partners to get it fixed as soon as possible.» Quanto aos fios de grupo divididos, um representante da Google afirmou no Reddit ter conhecimento do problema e que a equipa o está a analisar ativamente, incentivando os utilizadores afetados a enviarem um relatório de feedback através da aplicação.
O que a Google já disse sobre as mensagens antigas
Sobre esta terceira anomalia, a comunicação foi bastante mais contida. A Google reconheceu pelo menos um relato e pediu ao utilizador afetado capturas de ecrã e um relatório de feedback dentro da aplicação, afirmando ter submetido o caso e o feedback diretamente à sua equipa de engenharia para revisão. Não houve, no entanto, comunicado público formal; o reconhecimento partiu de representantes oficiais da comunidade de apoio da Google no Reddit. Consequentemente, não existe correção nem prazo confirmados.
Medidas de mitigação enquanto não houver correção
- Reler o conteúdo do campo de texto imediatamente antes de enviar, sobretudo quando se anexa uma fotografia ou se escreve num grupo.
- Manter o Google Messages atualizado através da Play Store, para receber uma eventual correção logo que seja distribuída.
- Se detetar um envio indevido, recorrer à função de apagar para todos, disponível em conversas RCS, e avisar o destinatário — a eliminação nem sempre é eficaz depois de a mensagem ser lida.
- Não usar SMS/RCS para partilhar credenciais, códigos de verificação, dados de saúde, informação financeira ou documentos internos. Preferir canais com controlo de retenção e cifra ponta a ponta consistente.
- Reduzir o histórico armazenado localmente: apagar conversas obsoletas diminui a superfície de exposição em caso de anomalia deste tipo.
- Reportar o problema pela própria aplicação (menu de ajuda e feedback), incluindo registos de sistema, para acelerar o diagnóstico.
- Avaliar com cuidado a reposição de fábrica: só faz sentido com uma cópia de segurança verificada e sabendo que restaurar o histórico pode reintroduzir o comportamento, segundo os relatos.
Porque é que isto importa em Portugal
O Google Messages é a aplicação de mensagens por omissão em muitos telemóveis Android vendidos em Portugal, o que torna esta anomalia relevante muito além do círculo dos entusiastas. Para o cidadão comum, o risco é sobretudo de exposição involuntária de conteúdo íntimo ou de códigos de autenticação de dois fatores — que, caso cheguem a terceiros, podem viabilizar tentativas de tomada de conta. É mais um argumento a favor da migração de códigos SMS para aplicações autenticadoras ou chaves de acesso.
Para empresas e profissionais, a dimensão é diferente. Muitas PME portuguesas usam SMS para confirmar marcações, enviar dados de clientes ou coordenar equipas. Se uma mensagem com dados pessoais de um cliente for entregue a um destinatário errado por causa de uma falha da aplicação, estamos potencialmente diante de uma violação de dados pessoais na aceção do RGPD, com obrigação de registo interno e, em função do risco, de notificação à CNPD no prazo de 72 horas e de comunicação aos titulares. O facto de a causa ser um defeito de software de terceiros não isenta o responsável pelo tratamento da avaliação do incidente nem do dever de demonstrar as medidas adotadas.
Há ainda a leitura de resiliência organizacional. Com a entrada em vigor do Regime Jurídico da Ciberseguranca, aprovado pelo Decreto-Lei n.º 125/2025 e que transpõe a diretiva NIS2, as entidades abrangidas passam a ter de gerir formalmente o risco associado às ferramentas de comunicação que utilizam, incluindo aplicações de consumo adotadas informalmente pelos colaboradores. Uma falha como esta é um caso de estudo sobre o custo do shadow IT: canais não geridos, sem política de retenção nem registo de auditoria, tornam impossível saber que informação saiu e para quem. O CNCS, através do CERT.PT, é o ponto de contacto nacional para o reporte de incidentes com impacto significativo, e as organizações devem ter esse circuito interno definido antes de precisarem dele.
A recomendação prática, transversal, é simples: tratar o SMS e o RCS como canais de baixa confidencialidade por defeito. Não porque esta anomalia concreta seja explorável por um atacante — nada nos relatos aponta nesse sentido —, mas porque a robustez de um canal de comunicação se mede também pela sua capacidade de não entregar conteúdo a quem não devia recebê-lo.
Perguntas frequentes
O meu telemóvel está afetado por esta falha do Google Messages?
Não existe uma lista oficial de equipamentos afetados. Os relatos públicos envolvem telemóveis Google Pixel e Samsung Galaxy, com o RCS ativado ou desativado. O sinal de alerta é o aparecimento de texto de conversas antigas dentro de uma conversa nova, sem que o tenha escrito ou reencaminhado.
Devo fazer uma reposição de fábrica ao telemóvel?
Não como primeira medida. Alguns utilizadores dizem que a reposição resolveu o problema, mas apenas quando não restauraram o histórico de mensagens antigo, e a Google não confirmou este procedimento como solução. Uma reposição sem cópia de segurança verificada pode provocar perda definitiva de dados.
Se enviei sem querer uma mensagem com dados de um cliente, tenho de notificar a CNPD?
Depende da avaliação de risco. Um envio indevido de dados pessoais é uma violação de dados que deve ser registada internamente; se implicar risco para os direitos e liberdades dos titulares, há dever de notificação à autoridade de controlo em 72 horas e, em risco elevado, de comunicação aos próprios titulares.
Já existe uma atualização que corrige o problema?
À data de publicação, não. A Google reconheceu pelo menos um relato através da sua conta de apoio comunitário e encaminhou-o para a equipa de engenharia, mas não divulgou causa nem prazo. Recomenda-se manter a aplicação atualizada e enviar relatórios de feedback com registos de sistema.
Esta informação tem caráter noticioso e baseia-se em dados divulgados publicamente por utilizadores nos fóruns de apoio da Google e no Reddit, em declarações atribuídas a representantes da Google e em reportagem técnica especializada.