Um app para encaminhar SMS é seguro? O que ele vê

Um app para encaminhar SMS no iPhone só é tão seguro quanto os lugares por onde as suas mensagens passam, e ele vê menos do que a maioria das pessoas imagina. O iOS não deixa nenhum app ler as suas mensagens, então um app de encaminhamento só recebe as mensagens que uma automação de Mensagem do Atalhos criada por você entrega a ele, e depois as envia adiante, às vezes pelo próprio servidor do desenvolvedor. O Fwrd não tem conta nem servidor do Fwrd no meio: as mensagens são processadas no seu iPhone e vão para os serviços que você escolher.

O que você precisa: a página na App Store e a política de privacidade do app de encaminhamento que você está avaliando.

O que um app para encaminhar SMS vê no iPhone?

Só as mensagens que a sua automação passa para ele. A Apple isola cada app de terceiros numa sandbox, que, segundo o guia Segurança da Plataforma Apple, existe para impedir que os apps reúnam informações guardadas por outros apps; um app só alcança algo além dos próprios dados pelos serviços que o iOS oferece.

Para mensagens, esse serviço é uma automação de Mensagem do Atalhos. O acionador Mensagem da Apple roda quando chega uma mensagem de um remetente que você adicionou, ou que contém uma frase que você adicionou, e a automação entrega essa mensagem à ação do app de encaminhamento. Então:

• Nada de histórico. Um app de encaminhamento não vê as mensagens que chegaram antes de você configurá-lo, nem as que não correspondem à sua regra.
• O remetente só se você passar. O Fwrd só fica sabendo quem enviou uma mensagem se você ativar “Include Who Sent It” (Incluir quem enviou) nos Ajustes do Fwrd e escolher “Sender” (Remetente) na ação do Fwrd. Ele envia essa linha e nunca a guarda.
• Nada de contatos. O Fwrd não pede acesso aos seus Contatos nem ao seu histórico de mensagens.

Os apps para encaminhar SMS mandam as suas mensagens pelos próprios servidores?

Alguns mandam, para alguns destinos, segundo os próprios desenvolvedores. Cada servidor por onde uma mensagem passa é mais um lugar onde ela existe, mesmo que por pouco tempo. Veja o que cada desenvolvedor diz no próprio site, na página da App Store ou na política de privacidade, consultados em 15 de outubro de 2026. São as palavras de cada desenvolvedor, traduzidas do inglês.

O Forward SMS e o SMS Forwarder de Sakharov dizem nas páginas da App Store que o encaminhamento acontece no aparelho; a exceção do e-mail e do Telegram está nos sites deles. A comparação completa mostra os destinos e como cada um encaminha.

É seguro encaminhar códigos de verificação?

Isso deixa os códigos mais fracos, então encaminhe o mínimo possível, para um lugar que só as pessoas certas conseguem ler. Um código que vivia num único celular passa a ficar também numa caixa de entrada ou num chat, qualquer pessoa que consiga abrir esse lugar pode usá-lo, e o serviço guarda a cópia dele com as próprias regras.

• Escolha um destino privado, como um chat do Telegram só com você ou um canal privado e pequeno do Slack. Tire quem sair do grupo.
• Mantenha em segredo as URLs de webhook e os tokens de bot. Quem tem uma URL de webhook pode publicar no seu canal, e quem tem o token de um bot do Telegram controla o bot.
• Encaminhe só os códigos. Use uma palavra como code na automação, ou dê a um destino Slack, Discord, Telegram, Microsoft Teams ou webhook o filtro de código de verificação do Fwrd.
• Nunca configure isso porque alguém pediu. Um desconhecido que quer receber os seus códigos está aplicando um golpe.

A página sobre códigos de verificação tem a configuração completa.

Como avaliar um app para encaminhar SMS antes de instalar

1. Descubra de onde cada destino é enviado. Procure “server” (servidor) na política de privacidade do desenvolvedor. Uma página que diz “on-device” (no aparelho) ainda pode citar exceções na política.

2. Leia o rótulo de privacidade do app, sabendo qual é o limite dele. A Apple só considera dados “coletados” se o desenvolvedor puder acessá-los por mais tempo do que leva para atender a solicitação em tempo real. É por isso que o Forward SMS e o autoforward podem mostrar no rótulo que não coletam dados e, ao mesmo tempo, dizer que o e-mail passa pelos servidores deles. O rótulo do Fwrd lista o histórico de compras e, a partir da versão 1.3.1, até onde você chegou na configuração. Nada disso é vinculado a você nem inclui suas mensagens.

3. Veja de quem é o bot do Telegram ou o servidor de e-mail que ele usa. Um bot ou servidor de e-mail mantido pelo desenvolvedor é mais um participante no caminho.

4. Leia a sua própria automação. A regra “Remetente” ou “A Mensagem Contém” decide quais mensagens o app chega a receber. O guia da automação mostra cada ajuste.

   

5. Saiba como desligar. Desative a automação no Atalhos, apague os destinos do app e limpe o histórico dele.

Por que escolher o Fwrd se a privacidade importa?

Porque nenhum servidor do Fwrd fica entre o seu iPhone e os lugares que você escolhe. Nós fazemos o Fwrd, então aqui estão os nossos argumentos, tirados da política de privacidade:

• Nenhum servidor no caminho, em nenhum destino. O Fwrd envia para Slack, Discord, Telegram, Microsoft Teams e webhooks direto do iPhone, e a ação da Apple ou a do WhatsApp envia os e-mails, as mensagens e o WhatsApp. Quatro apps da tabela acima dizem que algumas mensagens passam pelos servidores deles.
• Nenhuma conta. Você nunca faz login, e o Fwrd não guarda nenhuma identidade de cliente sua.
• O seu próprio bot do Telegram, então nenhum bot de desenvolvedor fica no chat.
• Só o que você escolher. Cada destino recebe o texto da mensagem, mais o remetente se você ativar “Include Who Sent It” e escolher “Sender” na ação do Fwrd.
• O histórico fica no iPhone: no máximo 500 encaminhamentos e 30 dias, e você pode limpá-lo. As notificações dizem o destino, não o texto da mensagem, e o RevenueCat, que confere o Fwrd Pro, não recebe nenhum dado de mensagem.

Se você quer encaminhar mensagens sem nenhum servidor de desenvolvedor no meio, o Fwrd é o app para escolher.

Os limites que vale saber

• Depois que a mensagem chega, ela fica com o destino. O Slack, o seu provedor de e-mail ou o Telegram guarda a própria cópia, com a política de privacidade e as regras de retenção dele, e o Fwrd não consegue acessá-la nem apagá-la.
• Encaminhar não torna um código seguro para compartilhar. Um código encaminhado só é tão privado quanto o lugar onde ele chega.
• Qualquer pessoa com o seu iPhone desbloqueado nas mãos poderia adicionar uma automação. Procure encaminhamentos que você não configurou.