É seguro adicionar um atalho compartilhado por link do iCloud?

Pode ser, desde que você abra o atalho e leia os passos antes de deixá-lo rodar. Um atalho é uma lista de ações, e a Apple diz que os atalhos compartilhados fora da Galeria dela não foram revisados pela Apple. Quem os compartilha não vê o seu iPhone, mas o que o atalho faz depende do autor, então um minuto de leitura vale a pena.

O que você precisa: um iPhone com o app Atalhos e o link do iCloud do atalho que você pensa em adicionar.

O que um atalho compartilhado pode fazer no seu iPhone?

Só o que as ações dele dizem, e cada ação aparece no editor. Um atalho é uma sequência de passos como “Obter Texto da Entrada”, “Enviar Mensagem” ou “Obter Conteúdo do URL”. Ele não faz nada que não seja um desses passos.

O guia da Apple sobre compartilhar atalhos por um link do iCloud (lido em 24 de outubro de 2026) diz que, quando alguém toca no link, aparece uma descrição do atalho, e que, ao tocar em “Get Shortcut”, ele é adicionado à coleção da pessoa. Adicionar um atalho não o executa.

Algumas ações conseguem acessar dados ou enviá-los para algum lugar. Por isso, a página de configurações de privacidade da Apple (lida em 24 de outubro de 2026) descreve um aviso com “Permitir Uma Vez”, “Permitir Sempre” ou “Não Permitir” quando um atalho precisa dos seus dados. Se você nunca viu esse aviso para um atalho, não deu a ele esse acesso.

O que a Apple verifica em um atalho compartilhado?

A Apple avisa você e procura malware conhecido, mas não revisa o que o atalho faz. O guia de Segurança de Plataforma da Apple (publicado em 18 de fevereiro de 2021; lido em 24 de outubro de 2026) diz que, quando você baixa um atalho da internet, recebe um aviso de que a Apple não o revisou e tem a chance de inspecioná-lo. Diz também que definições atualizadas de malware são baixadas para identificar atalhos maliciosos quando eles rodam.

A página de configurações de privacidade da Apple acrescenta que a Apple não consegue confirmar a autenticidade nem o comportamento de atalhos compartilhados de forma privada e aconselha você a conferir os atalhos que recebe. Em um link de atalho, quem revisa é você.

Como olhar dentro de um atalho antes de ativá-lo?

Abra o atalho no app Atalhos e leia cada passo. Não toque em “Executar” primeiro.

1. Abra o link do iCloud. O Atalhos mostra a descrição que a Apple menciona acima, com o nome do atalho e o que ele diz fazer.
2. Leia a descrição e o número de ações. Um atalho que diz fazer uma coisa pequena não deveria ter dezenas de passos.
3. Toque em “Adicionar Atalho”. Isso só o coloca na sua coleção. Nada roda ainda.
4. Encontre-o na sua coleção e abra o editor dele. Leia as ações de cima para baixo.
5. Procure ações que enviam algo para fora: “Obter Conteúdo do URL”, “Enviar Mensagem”, “Enviar E-mail” ou qualquer uma que cite um endereço ou um link que você não reconhece. Pergunte-se se o texto que sai deveria ir para lá.
6. Procure ações que leem os seus dados, como Contatos, Fotos, Arquivos ou Calendário. Se a finalidade do atalho não precisa disso, deixe o atalho desativado.
7. Abra “Detalhes” do atalho e toque em “Privacidade”, se aparecer. A Apple diz que, se você não vê a aba Privacidade, o atalho não tem acesso aos seus dados. Você pode desativar opções individuais ou tocar em “Redefinir Privacidade”.
8. Se o atalho tiver uma automação, ative-a só depois que os passos 4 a 7 estiverem em ordem. A Apple diz que as automações compartilhadas chegam desativadas.

Quando o Atalhos pedir permissão durante a execução, leia a pergunta. “Não Permitir” está sempre disponível, e “Permitir Uma Vez” existe para quando você não tem certeza.

O que ler um atalho não revela? Limites a conhecer

Ler mostra os passos, mas não diz quem é o autor nem o que há do outro lado de um link.

• O destino. Um passo “Obter Conteúdo do URL” mostra um endereço. Ele não mostra o que o serviço nesse endereço faz com o que recebe.
• Mudanças depois. Um atalho que você já adicionou não muda quando o autor edita o link dele. Você precisaria adicionar a nova versão para vê-la.
• A revisão da Apple. Para atalhos de fora da Galeria, a Apple diz que não os revisou.
• Suas permissões. Escolher “Permitir Sempre” encerra as perguntas daquele atalho. Você pode desfazer isso em “Detalhes” e depois em “Privacidade”.

Se um passo não faz sentido, deixe-o desativado e pergunte ao autor. Um atalho que você não consegue ler não é um atalho para ativar.

O que o atalho pronto do Fwrd contém?

O Fwrd entrega um atalho com duas partes: o acionador de Mensagem e a ação “Encaminhar Mensagem para Todos os Destinos” do Fwrd, com a mensagem e o remetente já preenchidos. Para e-mail, outro telefone e WhatsApp, ele traz também a ação de envio, que envia para o endereço ou o número que você digitou no Fwrd. Quem faz esse envio é a ação da Apple ou a do WhatsApp.

No iOS 27, onde os atalhos podem carregar a própria automação, a folha “Adicionar Atalho” do próprio Atalhos abre quando você toca em “Obter atalho”. O iOS 26 não tem automações compartilhadas, então lá a configuração continua passo a passo, como no guia de automação.

O que há nele:

• Ele é assinado pela Apple e não traz nome nem endereço de e-mail de quem o compartilhou.
• Ele contém só o acionador e a ação do Fwrd, mais a ação de envio para e-mail, telefone e WhatsApp.
• Nenhum servidor do Fwrd participa. As mensagens vão do seu iPhone para os destinos que você escolheu.
• Você pode abri-lo no Atalhos e ver cada passo antes de ativá-lo.
• A própria folha do Atalhos mostra “Pode ser executado com o dispositivo bloqueado”.

A automação chega desativada, e você a ativa na tela “Editar” do atalho. Depois disso, o Atalhos faz duas perguntas de permissão, que aparecem uma vez só, e você toca em “Permitir” e depois em “Permitir Sempre”. Essa primeira execução usa um dos seus 15 encaminhamentos grátis por mês, em 24 de outubro de 2026.