Monitoramento embutido em celulares Android chineses: o que está comprovado e como se proteger

A plataforma de desenvolvedores do HyperOS, da Xiaomi, publica a descrição de um serviço chamado “detecção de comportamento fraudulento no dispositivo” (atualizada em 15 de abril de 2026), oferecido a empresas parceiras. O app de um parceiro pode consultar a “pontuação de risco de fraude” de um celular, de 0 a 100; parceiros com acesso mais profundo podem consultar comportamentos específicos das últimas 72 horas: capturas de tela, gravação ou compartilhamento de tela, modo avião, desvio de chamadas, instalação de apps de controle remoto, de finanças, de empréstimo ou de apps “não identificáveis” ou “suspeitos”, ligações internacionais e acessos a URLs sinalizadas.

O documento diz que a detecção continua funcionando mesmo que o usuário apague o histórico de chamadas ou o app, e que um app instalado continua contando mesmo depois de desinstalado, dentro do prazo de validade. Vale para aparelhos da China continental com HyperOS 3.1 ou posterior, celulares e tablets. O documento não diz que os dados vão para a polícia, nem explica como o usuário pode desativar isso.

• Teclados (Citizen Lab, abril de 2024): dos teclados pinyin (usados para digitar em chinês) de nove fabricantes (Baidu, Honor, Huawei, iFlytek, OPPO, Samsung, Tencent, Vivo, Xiaomi), oito tinham falhas que permitiam a quem espiona a rede ler o que você digita, afetando quase 1 bilhão de usuários. A maioria já foi corrigida; mesmo assim, os pesquisadores recomendam um teclado que faça as sugestões só no próprio aparelho.
• Apps pré-instalados (Universidade de Edimburgo e Trinity College Dublin, 2023): em celulares Xiaomi, OnePlus e OPPO/realme comprados na China, apps pré-instalados enviavam identificadores do aparelho, localização, número de telefone e uso de apps ao fabricante e a terceiros, mesmo depois de o usuário recusar o envio de dados de uso na configuração inicial, e continuavam fazendo isso no exterior.
• Lista de palavras-chave (Ministério da Defesa da Lituânia, 2021): os apps de sistema de um Xiaomi Mi 10T traziam uma lista de 449 termos para bloquear, desativada para a região da UE, mas que podia ser ativada remotamente. A Xiaomi negou restringir as comunicações dos usuários.

Um relatório publicado no GitHub analisou um celular Xiaomi com HyperOS 3.0. O componente pré-instalado da China Unicom, o SystemHelper (pacote com.mobiletools.systemhelper), coleta a cada 30 minutos a localização (com seis casas decimais), a torre de celular e as redes Wi-Fi próximas e, junto com identificadores do aparelho e do chip e a lista de apps instalados e o uso de cada um, envia tudo periodicamente ao servidor da Unicom por HTTP simples, criptografado com uma chave derivada do próprio conteúdo. Ele não tem ícone, não aparece na lista de apps e não tem nenhuma opção para desligar. Outra análise mostra que ele continua se registrando na Unicom mesmo quando o chip é da China Mobile.

Não é só a Xiaomi. As propriedades de sistema da vivo citam o pacote (numa issue pública no GitHub) e, num vivo X200S da China continental, ele aparece com “Desinstalar” e “Forçar parada” em cinza, sem poder tocar; ele também está nas listas de apps pré-instalados da OPPO e da realme. O próprio código do componente lista várias marcas — Samsung, Motorola, Nubia, OnePlus, ZTE e outras —, então os celulares Samsung da China continental entram no seu alcance, embora ninguém tenha publicado ainda o componente encontrado num firmware da Samsung. Huawei e Honor não estão na lista.

O autor do relatório ressalta que só um aparelho foi testado e não faz nenhuma afirmação sobre a intenção dos desenvolvedores.

• “O componente de segurança grava a tela a cada poucos segundos e envia”: vem do post de engenharia reversa de um único usuário; o relatório acima não viu esse tipo de envio vindo desse tipo de componente.
• “Os celulares Samsung da China continental já vêm com ele”: por enquanto, só existe a lista de marcas no código do componente; ainda não há evidência vinda de firmware da Samsung.
• “Quem tinha X ou Telegram instalado recebeu ligação da polícia mandando desinstalar”: relatos de segunda mão; não há como verificar se foi o envio de dados do celular que causou isso.
• Não apresentamos esses pontos como fatos. Isso não quer dizer que sejam falsos; cada um ainda precisa de uma segunda fonte independente.

A VPN criptografa o tráfego entre o seu aparelho e o servidor, então a operadora e o firewall não conseguem ver o que você acessa. Mas o sistema do celular fica do seu lado do túnel: ele sabe qual app de VPN você instalou, quando você abre e por quanto tempo usa. Em 2023, a central de segurança da Xiaomi marcou o Telegram como “reprovado na verificação de segurança” e bloqueou a instalação.

Ou seja, nenhuma linha, por melhor que seja, resolve o que acontece dentro do próprio celular. O que ajuda é deixar o celular saber menos.

1. Deixe o que importa num sistema que não seja de um fabricante da China continental: um iPhone ou um Android com firmware internacional (global). Um Android da China continental serve bem para o dia a dia, só não para nada que você se incomodaria se alguém visse.
2. Desative a “entrada na nuvem” ou as “sugestões na nuvem” no teclado, ou troque por um teclado que funcione só no aparelho.
3. Revise as permissões dos apps em Configurações e desligue o acesso à localização, aos contatos e à lista de apps de tudo que não precisar; desative a “detecção de fraude” ou a “verificação de segurança” no app de segurança ou de gerenciamento do celular, quando der.
4. Não faça root nem troque o firmware para remover os componentes pré-instalados; para a maioria das pessoas, um erro custa mais do que se ganha, e os módulos de bloqueio da comunidade exigem root, sem ninguém para ajudar se algo der errado.
5. Deixe o app de VPN totalmente fora do celular: use em casa um roteador com uma linha configurada, assim o celular só conecta no Wi-Fi e já passa pelo firewall, e o sistema vê apenas uma rede Wi-Fi comum.

O que podemos fazer: criptografar o seu tráfego de rede e não registrar o que você acessa. Usamos apps cliente padrão (Cisco, OpenVPN, Hiddify, Tailscale), sem modificações. E com a opção de roteador não há nenhum app de VPN no celular.

O que não podemos fazer: impedir que o próprio sistema do celular envie dados. Para isso, só ajudam outro aparelho, permissões mais restritas e manter as coisas sensíveis longe de firmware da China continental.