Como saber se tem escuta: em casa, no carro e no trabalho

Terça-feira, nove da manhã. A diretoria fecha, de portas fechadas, os termos de uma proposta que levou três meses para ficar pronta. Na quinta, o principal concorrente apresenta ao mesmo cliente uma condição quase idêntica, alguns pontos abaixo. Ninguém acusa ninguém, mas durante a semana todo mundo passa a olhar para a mesma sala.

É um cenário hipotético, mas quem já passou por algo parecido o reconhece. A pergunta que aparece nessa hora raramente é técnica: como saber se tem escuta aqui? Este guia tem duas partes: o que você pode verificar sozinho, sem risco, e o ponto em que insistir sozinho começa a atrapalhar.

O sinal mais confiável não é técnico

Estalos na ligação, bateria quente e chiado na linha aparecem em quase toda lista da internet, mas são sinais fracos. Celulares modernos usam redes digitais, e esses sintomas têm dezenas de causas comuns. O sinal que importa está em outro lugar.

Antes de procurar um aparelho, reconstrua o vazamento. Anote o que vazou, quem sabia, onde aquilo foi dito e por qual meio (reunião presencial, ligação, e-mail, mensagem).

Essa linha do tempo define o que vem depois. Se o único ponto em comum é um ambiente, a hipótese de escuta ganha força. Se o ponto em comum é uma pessoa ou um sistema, a investigação muda de direção, e o caso pode ser de ameaça interna ou de acesso indevido a contas.

Seis tipos de escuta, e por que nenhum método encontra todos

Cada tipo deixa um rastro diferente, e por isso a busca é difícil:

• Gravador sem transmissão: grava em memória interna e é recolhido depois. Não emite sinal, então não aparece em detector de radiofrequência.
• Transmissor de radiofrequência: envia o áudio por rádio para um receptor próximo. É o tipo mais clássico e o que os detectores simples tentam pegar.
• Escuta GSM: usa um chip de celular e liga para quem a instalou, ou atende quando é chamada. Pode ficar em silêncio de rádio até ser acionada. Veja como funciona a escuta GSM.
• Dispositivos Wi-Fi e IP: microfones e câmeras que se conectam à rede do próprio local e enviam o conteúdo pela internet.
• Escuta disfarçada em objeto do dia a dia: carregadores, adaptadores de tomada, réguas de energia, canetas, chaveiros, relógios de mesa e brindes. O FBI, por exemplo, usou gravadores escondidos em chaveiros em uma investigação.
• O próprio celular: um aparelho comprometido por spyware vira microfone, câmera e localizador ao mesmo tempo. Desligar a tela não basta, como mostramos em o iPhone desligado ainda pode ser atacado.

O que você pode verificar hoje, sem alertar ninguém

Uma inspeção visual feita com método encontra dispositivos mal instalados e objetos fora do lugar. Comece pelo que mudou: tudo o que chegou ao ambiente perto da época em que a informação começou a vazar merece atenção.

• Tomadas, réguas, adaptadores e carregadores que ninguém lembra de ter comprado.
• Objetos recebidos de presente ou deixados por visitantes, inclusive brindes de eventos. Até um cabo de carregamento pode esconder um chip.
• Luminárias, detectores de fumaça, quadros, relógios e porta-retratos voltados para a mesa de reunião.
• A parte de baixo de mesas e cadeiras, o forro, as caixas de passagem e os pontos de rede sem uso.
• Sinais físicos de intervenção: parafusos com marcas, tampas desalinhadas, poeira mexida, furos novos.

Faça a inspeção em silêncio e sem avisar ninguém. Se o dispositivo existir e estiver ativo, comentar a busca alerta quem está ouvindo, e você perde a chance de encontrá-lo e de descobrir quem o colocou.

Como saber se tem escuta ou rastreador no carro

O carro precisa de uma checagem à parte: passa horas em estacionamentos, oficinas e mãos de terceiros, e carrega conversas e a agenda do executivo. O risco mais comum é o rastreador de localização, às vezes combinado com microfone. Ele pode ser ligado à porta de diagnóstico (OBD), à fiação do painel ou preso com ímã no chassi e nos para-choques. Verifique também o porta-luvas, o espaço sob os bancos e o porta-malas.

Para etiquetas como AirTag, os próprios celulares ajudam: iPhone e Android avisam quando um rastreador desconhecido acompanha você por algum tempo. Leve o alerta a sério e procure o objeto antes de ir para casa. Os riscos estão detalhados em o perigo oculto do rastreamento de veículos e em rastreamento silencioso com etiquetas Bluetooth.

O maior risco é a falsa sensação de segurança

A empresa compra um detector de baixo custo e varre a sala por conta própria. A luz verde acende e a diretoria conclui que está tudo limpo. A reunião seguinte acontece com a guarda baixa, no mesmo ambiente. Mas um equipamento básico que não acusa nada não prova que a sala está limpa. Só mostra que ele não viu nada.

Aplicativos que prometem achar escutas usam o magnetômetro do celular, que reage a qualquer metal ou ímã. Detectores de radiofrequência de baixo custo apitam perto de roteadores, celulares e lâmpadas, e não veem o que não transmite. Os pontos cegos são previsíveis:

• Gravadores sem transmissão não emitem nada para ser detectado.
• Escutas GSM e dispositivos acionados remotamente podem ficar em silêncio durante a busca.
• Transmissores em rajadas ou com salto de frequência escapam de quem olha por poucos segundos.
• Em prédios comerciais, o excesso de sinais legítimos esconde o ilegítimo.

Uma varredura profissional combina análise de espectro, detector de junção não linear (que encontra componentes eletrônicos mesmo desligados), termografia e inspeção física minuciosa. O método está em TSCM em camadas. E o fator decisivo continua sendo quem opera: a psicologia da busca.

Se você encontrar algo: os primeiros passos

A reação natural é arrancar o objeto e confrontar alguém, e esse é o erro mais caro: o dispositivo é prova, e retirá-lo avisa quem o instalou. Faça nesta ordem:

1. Não remova nem desligue o dispositivo.
2. Não comente a descoberta no ambiente nem por telefone. Saia do local para conversar.
3. Fotografe o objeto e o lugar sem tocar, com data e hora.
4. Limite quem fica sabendo e registre quem teve acesso ao local nas últimas semanas.
5. Acione o jurídico e uma equipe especializada; avalie com eles o registro policial.

O que diz a lei

Instalar escuta para captar a conversa de outras pessoas não é uma questão só de privacidade. A Lei 9.296/1996 pune com reclusão de 2 a 4 anos a interceptação de comunicações sem autorização judicial (art. 10) e, desde o Pacote Anticrime (Lei 13.964/2019), também a captação ambiental feita sem autorização judicial quando ela é exigida (art. 10-A). A mesma lei afasta o crime quando quem grava é um dos participantes da conversa, e o STF considera lícita, como regra, a gravação feita por um dos interlocutores (Tema 237).

Para a empresa, isso quer dizer duas coisas: quem planta escuta comete crime, e quem está na sala pode gravar legalmente. O segundo risco pede outra proteção, tratada no guia sobre bloqueador de gravação. As diferenças entre os conceitos estão em interceptação, escuta e gravação ambiental. Cada caso concreto deve passar pelo jurídico.

Quando escalar para uma equipe profissional

A inspeção visual, a checagem do carro e a reconstrução do vazamento são etapas que você mesmo pode fazer, e resolvem o caso simples: o objeto que ninguém comprou, o rastreador preso no para-choque. Depois disso, insistir sozinho atrapalha, porque cada busca amadora altera o ambiente e pode avisar quem instalou o dispositivo.

É hora de chamar uma equipe especializada quando:

• A mesma informação estratégica vazou mais de uma vez e aponta para um ambiente.
• Você encontrou um objeto suspeito e precisa preservá-lo como prova.
• Há uma negociação, uma disputa societária, um litígio ou uma sucessão em andamento.
• A suspeita envolve alguém com acesso privilegiado a salas, sistemas ou à agenda da diretoria.
• O jurídico ou a diretoria precisam de um relatório técnico para decidir os próximos passos.
• O local é um prédio comercial com dezenas de sinais legítimos, onde detector simples não distingue nada.
• As reuniões de conselho e as decisões estratégicas precisam de verificação periódica, e não só quando algo dá errado.

Nesses casos o tempo conta: uma varredura feita antes da próxima reunião decisiva protege a reunião que mais importa.

Como a equipe da Infinity Safe atua

1. Conversa inicial fora do ambiente suspeito, para entender o que vazou, quem sabia e onde o assunto foi tratado. É essa análise que define o escopo.
2. Varredura em camadas: análise de espectro de frequência, inspeção térmica, detector de junção não linear, busca visual minuciosa e análise de equipamentos eletrônicos em busca de anomalias ou malware, incluindo ameaças em redes 5G, IoT e GSM.
3. Relatório detalhado com os resultados e recomendações específicas para fechar as vulnerabilidades encontradas.
4. Sigilo durante todo o processo: a equipe opera com discrição, sem expor o cliente nem a suspeita.

Como pedir ajuda sem alertar quem pode estar ouvindo

• Não ligue de dentro do ambiente suspeito nem do celular que pode estar comprometido. Use outro aparelho, fora do local.
• Se a suspeita envolve a área de TI ou contas corporativas, não agende a varredura pelo e-mail da empresa.
• Restrinja ao mínimo quem sabe da varredura e da data da visita.
• Não reorganize nem limpe o ambiente antes da equipe chegar.

A Infinity Safe realiza varreduras com equipe e equipamentos profissionais: conheça o serviço de TSCM e solicite uma proposta · fale com a nossa equipe.

Perguntas frequentes

Fontes: Lei 9.296/1996, arts. 10 e 10-A (incluído pela Lei 13.964/2019); STF, RE 583.937 (Tema 237); recomendações de detecção de rastreadores desconhecidos da Apple e do Google; prática de varredura da equipe técnica da Infinity Safe.

Continue lendo

• TSCM em camadas: diferentes métodos para reduzir pontos cegos
• O que é varredura ambiental (TSCM) e quando contratar
• A pasta sai junto com a carta de demissão

Sobre o autor: Brian Benigno é Sócio-Diretor Executivo da Infinity Safe e especialista em Inteligência e Contrainteligência Corporativa, Contraespionagem e TSCM.