A chegada do nome de usuário ao WhatsApp foi anunciada como um ganho de privacidade — e é. Mas a frase "agora você não precisa mais dar seu número" esconde nuances importantes. Entender exatamente o que o @ protege, e o que ele continua deixando exposto, é a diferença entre usar o recurso bem e criar uma falsa sensação de segurança.
Por que o número de telefone é um dado tão sensível
O telefone virou, quase por acidente, o documento de identidade da vida digital. Ele carrega muito mais peso do que um simples canal de contato:
- É único e praticamente permanente — a maioria das pessoas mantém o mesmo número por mais de uma década.
- É a chave de recuperação de conta e de verificação em duas etapas de bancos, e-mails e redes sociais.
- Está vinculado a cadastros em lojas, aplicativos de entrega e serviços públicos, o que permite cruzar bases de dados.
- Permite busca reversa: com o número em mãos, é possível descobrir nome, foto de perfil e às vezes muito mais.
- É o alvo do golpe de troca de chip, em que o criminoso assume o seu número para acessar as suas contas.
Quando você entregava o número para um vendedor, para um grupo de condomínio ou para um desconhecido de um aplicativo de vendas, entregava tudo isso junto. É esse o problema que o nome de usuário ataca.
O que o @ muda de fato
A mudança real é no primeiro contato. Quem inicia uma conversa com você a partir do nome de usuário enxerga apenas o @ — não o telefone. E o inverso também vale: você pode falar com alguém sem receber o número da pessoa.
Apenas quem tem o seu contato salvo continua com acesso ao número real. Na prática, isso divide o mundo em dois: as pessoas que você já conhece, que seguem como sempre, e os contatos novos, que passam a acontecer sem troca de telefone.
O que o @ não muda
Aqui mora a parte que costuma gerar frustração. O nome de usuário não é um manto de invisibilidade:
- O número continua obrigatório para criar e manter a conta. Ele não desaparece — apenas deixa de ser o que você compartilha.
- Quem já tem o seu número salvo continua tendo. Criar um @ hoje não recolhe o que você distribuiu nos últimos anos.
- Você não fica anônimo. O @ é público para quem o recebe, e seu nome e foto de perfil seguem as regras de privacidade que você já configurou.
- Grupos e conversas antigas não são afetados retroativamente.
- Trocar de nome de usuário não apaga histórico nem desfaz contatos já estabelecidos.
Se o seu número já circula em grupos grandes, listas de transmissão ou anúncios antigos, o nome de usuário reduz a exposição futura, não a passada. Vale revisar quem ainda tem acesso ao seu contato e ajustar as configurações de privacidade de foto, status e visto por último.
A ausência de busca é o detalhe mais importante
De todas as decisões de projeto do recurso, essa é a que mais protege o usuário — e a que menos chama atenção. Não existe diretório de nomes de usuário no WhatsApp. Não há busca, não há sugestão, não há autocompletar. Para te encontrar, a pessoa precisa saber o seu @ exato, caractere por caractere.
A comparação com outros aplicativos deixa a diferença clara. Onde existe busca por nome de usuário, existe também a possibilidade de varrer a plataforma testando nomes prováveis, montar listas e disparar spam. Ao remover a descoberta, o WhatsApp faz o @ funcionar como um endereço que só chega a quem você entregou.
É por isso que a recomendação de escolher um handle "fácil de adivinhar" é péssima do ponto de vista de privacidade: um @ óbvio, formado por nome e sobrenome comuns, é justamente o tipo de coisa que alguém consegue acertar no chute.
A chave de 4 dígitos e a pasta de solicitações
Para quem precisa divulgar o @ publicamente, existe uma segunda trava: uma chave de quatro dígitos que a pessoa também precisa informar para iniciar a conversa. Sem a chave, a mensagem não chega na sua caixa principal — vai para uma pasta separada de solicitações, que você revisa quando quiser.
A lógica é a mesma de separar o correio importante do panfleto: nada é perdido, mas nada indesejado interrompe você. Para perfis públicos, criadores de conteúdo e profissionais liberais, é o ajuste que torna o nome de usuário viável.
Os golpes que nascem junto com o recurso
Toda novidade de identidade cria uma oportunidade nova para quem aplica golpes, e vale entrar nessa fase já sabendo o que esperar.
- Handles parecidos. Trocar um "l" por "1", ou acrescentar um ponto, gera um @ visualmente quase idêntico ao de uma empresa real. Confira caractere por caractere antes de confiar.
- Falsa reserva de nome. Sites e mensagens prometendo garantir o seu @ antes da liberação são phishing. A criação acontece apenas dentro do aplicativo.
- Falso suporte. Ninguém do WhatsApp vai pedir sua chave de quatro dígitos, código de verificação ou senha. Nunca.
- Urgência artificial. Mensagens dizendo que o seu nome de usuário vai expirar ou será perdido em poucas horas são pressão fabricada.
- Contatos novos sem número. Como o primeiro contato passa a não expor telefone, some um sinal que muita gente usava para desconfiar. Trate solicitações desconhecidas com o mesmo ceticismo de sempre.
Aquela regra aparentemente burocrática que proíbe handles começando com "www." ou terminando em ".com" existe exatamente por causa do primeiro item da lista: sem ela, um golpista poderia se apresentar com um @ que parece o endereço oficial de um banco.
Para empresas: o identificador que não pode ser cruzado
No lado empresarial, o nome de usuário vem acompanhado de um segundo identificador técnico, o BSUID (Business-Scoped User ID). Ele substitui o telefone nas conversas com clientes que optaram por esconder o contato.
O ponto interessante é o escopo: o identificador é específico daquela empresa. Duas companhias diferentes que atendem você recebem identificadores distintos e não conseguem, a partir deles, descobrir que estão falando com a mesma pessoa. Isso quebra justamente a prática de usar o telefone como chave para unificar bases de dados de consumidores.
Um checklist prático
- Crie o seu nome de usuário assim que o recurso for liberado, nem que seja para não deixar o handle disponível para outra pessoa.
- Escolha algo que não revele dados pessoais e que não seja adivinhável a partir do seu nome completo.
- Ative a chave de quatro dígitos se você pretende divulgar o @ publicamente.
- Revise as configurações de privacidade de foto de perfil, status, visto por último e quem pode te adicionar em grupos.
- Confirme que a verificação em duas etapas do WhatsApp está ativa — ela protege a conta mesmo em caso de troca de chip.
- Passe a compartilhar o @ no lugar do número em situações de contato pontual: vendas, serviços, grupos temporários.
Privacidade funciona em camadas, não em interruptores. O nome de usuário é uma camada nova e bem-vinda, mas continua valendo tudo o que já era recomendado: verificação em duas etapas, desconfiança com links, e atenção redobrada com pedidos de dinheiro, mesmo vindos de contatos conhecidos.
Vale a pena criar?
Vale — desde que com expectativa calibrada. O nome de usuário não desfaz a exposição que você já teve, mas corta pela raiz a necessidade de entregar seu documento digital mais sensível toda vez que alguém novo precisa falar com você. Para um aplicativo usado por praticamente todo mundo no Brasil, é uma mudança estrutural, e das boas.