A regra de vinculação de SIM do WhatsApp na Índia: o que muda a partir de janeiro de 2027

O Departamento de Telecomunicações da Índia (DoT) emitiu orientações exigindo que aplicativos de mensagens e chamadas que usam números de celular indiano para identificar usuários mantenham cada conta continuamente vinculada ao cartão SIM físico usado para registrá-la, de acordo com o órgão de radiodifusão do governo News on Air e o site de notícias TechCrunch. TechCrunch e BusinessToday datam as orientações de 28 de novembro de 2025. O requisito, conhecido como vinculação SIM, está programado para entrar em operação para os usuários em 1º de janeiro de 2027.

O que a vinculação SIM realmente exige

De acordo com a ordem do DoT, uma conta de aplicativo deve permanecer vinculada ao cartão SIM específico que estava ativo no dispositivo quando a conta foi registrada ou verificada pela última vez. News on Air informou que as orientações foram emitidas sob as Regras de Segurança Cibernética de Telecom da Índia, que foram alteradas em 22 de outubro de 2025 sob a Seção 56(2)(v) da Lei de Telecomunicações de 2023, de acordo com o grupo de direitos digitais Internet Freedom Foundation (IFF).

O problema que o DoT está mitigando, conforme resumido por News on Air, é que as contas em aplicativos de mensagens instantâneas e chamadas 'continuam funcionando mesmo depois que o SIM associado é removido, desativado ou levado para o exterior', o que o ministério diz permitir que fraudadores mantenham contas de golpe funcionando fora da Índia.

Quais aplicativos e usuários são afetados

A ordem do DoT nomeia oito aplicativos: WhatsApp, Telegram, Signal, Snapchat, Arattai, ShareChat, Josh e JioChat, de acordo com News on Air, o site de tecnologia Digit e BusinessToday. WhatsApp é de longe o maior desses na Índia, com mais de 500 milhões de usuários e 94% de seus usuários mensais abrindo o aplicativo diariamente em novembro, muito acima da cifra de 59% que TechCrunch relatou para os Estados Unidos.

BusinessToday relata que WhatsApp começou a testar vinculação SIM em versão beta no Android, e que Apple adicionou suporte iOS relacionado em setembro de 2026, de acordo com o site de gadgets Beebom. Beebom também relatou que, no momento do relatório, Signal não havia respondido publicamente ao aviso do governo, enquanto a cobertura de Digit e BusinessToday trata Signal como formalmente coberto pela lista do DoT.

Cronograma: de uma ordem de 90 dias para um prazo de 2027

TechCrunch e News on Air relataram que as orientações originais, emitidas no final de novembro de 2025, deram às plataformas cobertas 90 dias para cumprir e 120 dias para apresentar relatórios de conformidade ao DoT. A cobertura posterior de Digit, BusinessToday e Beebom descreve uma cronograma revisado em que as plataformas têm até 31 de dezembro de 2026 para concluir a implementação, com a regra entrando em operação para usuários finais a partir de 1º de janeiro de 2027.

A ordem original também exigia que as versões web e desktop dos aplicativos forçassem um logout a cada seis horas e obrigassem os usuários a re-vincular a sessão com um código QR, de acordo com TechCrunch. Digit relatou que essa regra geral de seis horas foi flexibilizada em favor de 'logouts baseados em risco', onde os aplicativos podem fazer logout de uma sessão principalmente quando há suspeita de fraude em vez de em um cronograma fixo.

Quem pode perder acesso e quando

Digit e BusinessToday descrevem vários grupos em risco de perder acesso uma vez que a regra é aplicada: pessoas que removem ou desativam o cartão SIM vinculado à sua conta, usuários que dependem principalmente de Wi-Fi sem aquele cartão SIM fisicamente no dispositivo, proprietários de tablets ou telefones secundários vinculados a uma conta principal, e viajantes internacionais que trocam um cartão SIM local no exterior. Digit aconselha viajantes a verificar com antecedência se a configuração da sua conta ainda funcionará com um cartão SIM de reposição.

Por que o governo diz que isso é necessário

News on Air e TechCrunch citam a mesma cifra do governo: perdas por fraude cibernética na Índia excederam Rs 22.800 crore (aproximadamente $2,5 bilhão, de acordo com a conversão do TechCrunch) apenas em 2024. News on Air citou o ministério descrevendo a vinculação SIM como necessária 'para tampar uma brecha concreta de segurança que os criminosos cibernéticos estão explorando'.

Preocupações da indústria e privacidade

TechCrunch relatou que o Broadband India Forum, um grupo de indústria, alertou que a regra levanta 'questões sérias de viabilidade técnica' e poderia causar 'inconveniente material e interrupção de serviço', particularmente para pequenos comerciantes que executam WhatsApp Business em vários dispositivos simultaneamente.

Separadamente, a Internet Freedom Foundation sinalizou preocupações sobre uma parte relacionada do mesmo pacote de regras: uma plataforma de Validação de Número Móvel que permite ao governo suspender identificadores de telecomunicações em termos indefinidos de 'interesse público' sob a Regra 5(6), que IFF diz não estar entre os motivos específicos listados no Artigo 19(2) da constituição da Índia para restringir a liberdade de expressão. IFF também observou que usuários afetados poderiam perder acesso por telefone por mais de 30 dias enquanto uma disputa é resolvida.

O que isso significa para usuários comuns

Para a maioria das pessoas que continuam usando o mesmo número de telefone e o mesmo cartão SIM físico, a mudança prática após 1º de janeiro de 2027 deve ser limitada a etapas ocasionais de reverificação, com base nos cenários descritos por Digit e BusinessToday. A regra afeta principalmente pessoas que fisicamente removem seu cartão SIM registrado, deixam-no caducar, dependem de dispositivos secundários sem aquele cartão SIM inserido, ou trocam um cartão SIM estrangeiro enquanto viajam.