XChat vs Signal — qual mensageiro criptografado você deveria usar de verdade?

O XChat é lançado em 23 de abril de 2026. O Signal existe desde 2014. Ambos anunciam criptografia de ponta a ponta por padrão. Não são o mesmo produto, e as diferenças importam mais para algumas pessoas do que para outras. Veja o que cada um está de fato otimizando.

O resumo em uma frase

Signal é um mensageiro criptografado independente, financiado por uma organização sem fins lucrativos, projetado para reter o mínimo possível de metadados. XChat é um mensageiro criptografado construído sobre o grafo social já existente do X, financiado pela empresa com fins lucrativos que opera o X.com, desenhado para que a versão criptografada do X pareça o mais fluida possível para quem já usa o X. Se sua prioridade é minimizar qualquer rastro, o Signal ganha. Se sua prioridade é conversar com as pessoas que você já segue no X sem pedir que elas instalem uma rede nova, o XChat ganha.

Criptografia

Os dois apps usam criptografia de ponta a ponta por padrão em toda conversa, com chaves geradas no próprio dispositivo. Não existe em nenhum deles um ajuste para desligar a criptografia. Nenhum servidor consegue ler o conteúdo das mensagens.

O Signal usa o Signal Protocol — um desenho publicado, revisado por pares e auditado há uma década. WhatsApp, Google Messages RCS e Facebook Messenger licenciam o protocolo. É o padrão-ouro acadêmico atual para mensageria assíncrona criptografada.

O XChat não publicou a especificação do seu protocolo no mesmo nível de detalhe. A X Corp descreve o desenho como “criptografado de ponta a ponta com chaves locais no dispositivo e sigilo futuro”, o que bate com o formato do Signal Protocol, mas, sem uma especificação publicada nem auditoria independente, a comunidade criptográfica trata o sistema como não verificado. Isso pode mudar — o WhatsApp levou alguns anos para publicar o paper sobre sua integração com o Signal Protocol —, mas, no primeiro dia, as afirmações de criptografia do XChat são autodeclaradas, não validadas por terceiros.

Conclusão prática: se você precisa da história de criptografia mais verificável disponível hoje, o Signal é a resposta óbvia. O XChat provavelmente está bem, mas “provavelmente está bem” não é a mesma coisa que “revisado por pares desde 2016”.

Metadados

É aqui que os dois produtos divergem com força.

A arquitetura do Signal foi pensada especificamente para guardar o mínimo possível de metadados. Ele conhece seu número de telefone (ou agora, seu nome de usuário), a última vez que você se conectou e quase mais nada. Não mantém registros de mensagens, grafos de remetente/destinatário nem carimbos de hora no servidor. As respostas a intimações policiais publicadas pelo Signal mostram exatamente isso: os dados retornados são “data de criação da conta” e “data da última conexão”, ponto final.

O XChat roda na mesma infraestrutura do X. A X Corp mantém um grafo social rico sobre todo usuário do XChat — quem você segue, quem te segue, seu histórico de postagens, sua localização se você já ativou localização no X, seus dados de pagamento se você assina o Premium. O conteúdo das mensagens no XChat é criptografado, mas o fato de você ser usuário do XChat está ligado à sua conta do X, e cada fato de conexão em torno das suas mensagens criptografadas vive dentro da pilha de dados já existente da X Corp.

A X Corp não disse se os metadados do XChat são armazenados separadamente, por quanto tempo são retidos ou o que é devolvido em resposta a intimações policiais. Até que publiquem um relatório de transparência, é mais seguro supor que o rastro de metadados se pareça com “uma rede social que por acaso inclui DMs criptografadas” do que com “um mensageiro que não guarda nada”.

Conclusão prática: o Signal é a escolha certa se minimização de metadados importa para você — jornalistas protegendo fontes, pessoas em ambientes de alta vigilância, qualquer um cujo modelo de ameaça inclua “com quem eu falei” e não só “o que eu disse”. O XChat é a escolha certa se você já está confortável com o X guardando seu grafo social e só quer conteúdo privado de mensagem por cima disso.

Grafo social e descoberta

O Signal usa seu número de telefone (ou um nome de usuário escolhido por você) como identidade. Você adiciona contatos um a um. Não existe descoberta embutida de “pessoas que talvez você conheça”, a menos que estejam nos contatos do seu telefone e também tenham instalado o Signal.

O XChat usa sua conta do X como identidade. No dia do lançamento, você entra com o X e o XChat mostra as pessoas que você já segue e que também instalaram o app. Nada de importação de contatos, troca de número de telefone ou atrito. Se alguém que você segue ainda não tem o XChat, o XChat pode mandar um link de instalação para essa pessoa pelo próprio X.

Essa é a diferença prática mais importante entre os dois apps. O Signal é um universo à parte que você precisa construir do zero. O XChat é uma camada em cima de um grafo social que você já tem. Para a maioria das pessoas que já usam o X, começar uma conversa no XChat vai ser mais rápido do que começar uma no Signal — simplesmente porque o grafo já está lá.

Conclusão prática: se o atrito de “convencer a outra pessoa a instalar” historicamente te impediu de usar mensageria criptografada com gente específica, o XChat remove esse atrito para qualquer um que você siga no X. O Signal não.

Plataformas

O Signal roda em iOS, Android, macOS, Windows, Linux e iPad. Tem sincronização entre dispositivos funcional, clientes de desktop e um app web.

O XChat roda em iOS 26+ no dia do lançamento. O Android fica para “mais tarde em 2026”, sem data firme. Não há cliente de desktop, nem UI otimizada para iPad além do escalonamento padrão, nem app web, nem sincronização entre dispositivos anunciada. Se você quiser ler suas mensagens do XChat no notebook em 23 de abril, não dá.

Conclusão prática: a história multidispositivo do Signal é muito superior hoje. O XChat provavelmente vai chegar lá, mas ainda não chegou.

Financiamento e incentivos

O Signal é operado pela Signal Foundation, uma entidade sem fins lucrativos americana (501(c)(3)) financiada principalmente por doações de usuários e por um empréstimo único de Brian Acton (cofundador do WhatsApp) que está sendo pago de volta. A missão declarada é comunicação criptografada como bem público. Não há anúncios, nem nível premium, nem monetização de dados, nem acionistas exigindo crescimento.

O XChat é um produto da X Corp, empresa com fins lucrativos de Elon Musk. A receita da X Corp vem de anúncios no X e de assinaturas do X Premium. No lançamento, o XChat é gratuito e sem anúncios, mas vive dentro de uma empresa cujo negócio principal é monetizar atenção. Isso não significa que o XChat em si algum dia vá servir anúncios — o produto disse que não vai —, mas a gravidade econômica de longo prazo é outra.

Conclusão prática: se você quer um mensageiro criptografado cujos incentivos organizacionais estão alinhados especificamente com o mensageiro ser privado, o Signal é a única opção deste comparativo. Se você aceita “mensageiro privado acoplado a uma rede social com fins lucrativos”, o XChat se qualifica.

Quem deveria usar o quê?

Use o Signal se:

• Você é jornalista, ativista, advogado ou qualquer pessoa cujos metadados importam
• Você precisa de multidispositivo, desktop ou Android hoje
• Você quer criptografia revisada por pares com especificação publicada
• Você prefere uma organização cujo único negócio é o mensageiro

Use o XChat se:

• A maior parte das pessoas com quem você quer falar já está no X
• Você já usa o X e está confortável com o tratamento que o X dá aos seus dados
• Você está no iOS 26+ e não precisa de desktop
• Você quer mensageria criptografada com atrito zero para trazer seu grafo existente para o app

Use os dois. Não são escolhas excludentes. A maioria de quem instalar o XChat em 23 de abril também vai manter o Signal instalado para as conversas em que metadados importam. Os apps são otimizados para trabalhos diferentes.

O que vamos observar depois do lançamento

Quatro coisas a acompanhar nos primeiros seis meses do XChat:

1. Se a X Corp publicará a especificação do protocolo e abrirá espaço para auditorias independentes. Essa é a maior incógnita.
2. O que entra num relatório de transparência, especialmente como os metadados específicos do XChat são tratados separadamente dos metadados do X.
3. Quão rápido o Android chega e se a sincronização entre dispositivos vem junto.
4. Se a postura de “sem anúncios, sem rastreamento” sobrevive à primeira tentativa de monetizar o mensageiro.

Vamos atualizar este comparativo todo mês conforme novas informações chegarem.