XChat vs Signal — que mensageiro encriptado deve realmente usar?

O XChat é lançado a 23 de abril de 2026. O Signal existe desde 2014. Ambos anunciam encriptação ponta-a-ponta por predefinição. Não são o mesmo produto, e as diferenças importam mais para uns do que para outros. Eis aquilo que cada um procura otimizar.

O resumo numa frase

O Signal é um mensageiro encriptado autónomo, financiado por uma organização sem fins lucrativos, concebido para guardar tantos poucos metadados quanto fisicamente possível. O XChat é um mensageiro encriptado construído sobre o grafo social já existente da X, financiado por uma empresa com fins lucrativos que gere a X.com, pensado para que a versão encriptada da X se sinta o mais fluida possível para quem já usa a X. Se a sua prioridade é minimizar qualquer rasto, o Signal ganha. Se a sua prioridade é enviar mensagens às pessoas que já segue na X sem lhes pedir para instalar uma rede nova, o XChat ganha.

Encriptação

Ambas as aplicações usam encriptação ponta-a-ponta por predefinição em cada conversa, com chaves geradas no dispositivo. Não existe forma de desligar a encriptação em nenhuma delas. Nenhum servidor consegue ler o conteúdo das mensagens.

O Signal usa o Signal Protocol — um desenho publicado, revisto por pares, auditado há uma década. O WhatsApp, as RCS do Google Messages e o Facebook Messenger licenciam-no todos. É, hoje, o padrão académico de referência para mensagens encriptadas assíncronas.

O XChat não publicou a especificação do seu protocolo com o mesmo nível de detalhe. A X Corp descreve o desenho como “encriptado ponta-a-ponta com chaves locais no dispositivo e sigilo prospetivo”, o que corresponde à forma do Signal Protocol, mas, sem uma especificação publicada nem uma auditoria independente, a comunidade criptográfica trata-o como não verificado. Isso pode mudar — o WhatsApp demorou alguns anos a publicar o seu documento sobre a integração do Signal Protocol —, mas, no dia do lançamento, as afirmações de encriptação do XChat são autoproclamadas e não validadas por terceiros.

Lição prática: se precisa da história de encriptação mais robusta e verificável disponível hoje, o Signal é a resposta natural. O XChat provavelmente é sólido, mas “provavelmente sólido” não é o mesmo que “revisto por pares desde 2016”.

Metadados

É aqui que os dois produtos divergem de forma mais marcada.

O Signal foi arquitetado especificamente para guardar o menor volume possível de metadados. Conhece o seu número de telefone (ou, agora, nome de utilizador), a última vez que se ligou, e quase nada mais. Não retém registos de mensagens, grafos de remetentes/destinatários nem marcações temporais no servidor. As respostas a intimações judiciais publicadas pelo Signal mostram exatamente isto: os dados devolvidos são “data de criação da conta” e “data da última ligação”, e pronto.

O XChat corre sobre a mesma infraestrutura da X. A X Corp detém um grafo social rico para cada utilizador do XChat — quem segue, quem o segue, o seu histórico de publicações, a sua localização caso alguma vez a tenha ativado na X, os seus dados de pagamento se subscreveu Premium. O conteúdo das mensagens do XChat é encriptado, mas o facto de ser utilizador do XChat está ligado à sua conta da X, e cada registo de ligação em torno das mensagens encriptadas fica dentro do acervo de dados já existente da X Corp.

A X Corp não disse se os metadados do XChat são guardados em separado, quanto tempo são retidos ou o que as intimações judiciais devolvem. Até que publiquem um relatório de transparência, parta do princípio de que o rasto de metadados está mais próximo de “uma rede social que também inclui DMs encriptadas” do que de “um mensageiro que nada guarda”.

Lição prática: o Signal é a escolha certa se a minimização de metadados lhe interessa — jornalistas a proteger fontes, pessoas em ambientes de forte vigilância, qualquer um cujo modelo de ameaça inclua “com quem falei” e não apenas “o que disse”. O XChat é a escolha certa se já está confortável com a X a deter o seu grafo social e só quer, por cima disso, conteúdo privado nas mensagens.

Grafo social e descoberta

O Signal usa o seu número de telefone (ou um nome de utilizador à sua escolha) como identidade. Os contactos adicionam-se um a um. Não existe descoberta integrada de “pessoas que talvez conheça”, a não ser que estejam nos contactos do telefone e também tenham instalado o Signal.

O XChat usa a sua conta da X como identidade. No dia do lançamento, inicia sessão com a X e o XChat mostra-lhe quem já segue e que também instalou a aplicação. Nada de importação de contactos, nada de troca de números de telefone, sem atrito. Se alguém que segue ainda não tiver o XChat, o XChat pode enviar-lhe uma ligação de instalação através da própria X.

Esta é a maior diferença prática entre as duas aplicações. O Signal é um universo à parte que tem de construir a partir do zero. O XChat é uma camada sobre um grafo social que já possui. Para a maioria de quem já usa a X, iniciar uma conversa no XChat vai ser mais rápido do que iniciar uma no Signal — simplesmente porque o grafo já lá está.

Lição prática: se o atrito de “convencê-los a instalar” o tem impedido, historicamente, de usar mensagens encriptadas com certas pessoas, o XChat elimina esse atrito para qualquer pessoa que siga na X. O Signal não.

Plataformas

O Signal corre em iOS, Android, macOS, Windows, Linux e iPad. Tem sincronização multidispositivo a funcionar, clientes de secretária e uma aplicação web.

O XChat corre em iOS 26+ no dia do lançamento. O Android fica para “mais tarde em 2026”, sem data firme. Não há cliente de secretária, nem interface optimizada para iPad além do escalamento padrão do iPad, nem aplicação web, nem sincronização multidispositivo anunciada. Se quiser ler as suas mensagens do XChat a partir de um portátil a 23 de abril, não vai conseguir.

Lição prática: hoje, a história multidispositivo do Signal é muitíssimo melhor. O XChat provavelmente lá chegará, mas ainda não chegou.

Financiamento e incentivos

O Signal é gerido pela Signal Foundation, uma organização sem fins lucrativos norte-americana 501(c)(3), financiada sobretudo por donativos dos utilizadores e por um empréstimo único de Brian Acton (cofundador do WhatsApp), que está a ser pago. A missão declarada é a comunicação encriptada como bem público. Não há publicidade, não há nível premium, não há monetização de dados, nem acionistas a exigir crescimento.

O XChat é um produto da X Corp, uma empresa com fins lucrativos de Elon Musk. A receita da X Corp vem da publicidade na X e das subscrições X Premium. O XChat é, no lançamento, gratuito e sem publicidade, mas vive dentro de uma empresa cujo negócio central é monetizar atenção. Isso não significa que o XChat venha a exibir anúncios — o produto disse que não —, mas a gravidade económica de longo prazo é diferente.

Lição prática: se quer um mensageiro encriptado cujos incentivos organizacionais estão alinhados especificamente com o facto de o mensageiro ser privado, o Signal é a única opção desta comparação. Se não lhe faz diferença um “mensageiro privado anexado a uma rede social com fins lucrativos”, o XChat cumpre.

Quem deve usar o quê?

Use o Signal se:

• For jornalista, ativista, advogado, ou alguém para quem os metadados importam
• Precisar hoje de multidispositivo, secretária ou Android
• Quiser encriptação revista por pares com especificação publicada
• Preferir uma organização cujo único negócio seja o mensageiro

Use o XChat se:

• A maioria das pessoas a quem quer escrever já estiver na X
• Já usar a X e estiver confortável com a forma como a X trata os dados
• Estiver em iOS 26+ e não precisar de secretária
• Quiser mensagens encriptadas com zero atrito para trazer o seu grafo atual para dentro da aplicação

Use ambos. Isto não são escolhas mutuamente exclusivas. A maior parte das pessoas que instalar o XChat a 23 de abril vai manter também o Signal para as conversas em que os metadados contam. As aplicações estão optimizadas para trabalhos diferentes.

O que vamos acompanhar depois do lançamento

Quatro pontos a vigiar nos primeiros seis meses do XChat:

1. Se a X Corp publicará a especificação do protocolo e convidará auditorias independentes. Esta é a maior incógnita.
2. O que entrará num relatório de transparência, em especial como os metadados específicos do XChat são tratados em separado dos da X.
3. Com que rapidez chegará o Android e se a sincronização multidispositivo virá com ele.
4. Se a postura sem anúncios e sem rastreio sobreviverá à primeira tentativa de monetizar o mensageiro.

Atualizaremos esta comparação todos os meses à medida que surgirem novos dados.