Mensagens sem internet: o que o Bitchat resolve e o que ele não resolve
Aldemar Araujo Castro
Criação: 03/11/2026
Atualização: 03/11/2026
Palavras: 1382
Tempo de leitura: 7 minutos
Sem sinal na sala
o recado vai de mão
em mão até a porta
Este texto apresenta o Bitchat, aplicativo que troca mensagens entre celulares próximos por uma rede em malha via Bluetooth, sem conta e sem número de telefone. Explica seu funcionamento, relaciona-o às falhas de comunicação documentadas em desastres e na resposta em saúde e discute seus limites: dependência de pessoas próximas, exposição de metadados, diferenças entre criptografia e anonimato e ausência de avaliação acadêmica independente. O leitor encontrará orientações para uso como canal complementar em universidades e eventos, além da advertência de que dados de pacientes não devem circular por esse meio.
A malha amplia a resiliência da comunicação, desde que seus limites sejam conhecidos e o uso seja ensaiado antes da crise.
Introdução
São nove da manhã, o auditório está lotado e a coordenação precisa avisar aos monitores que uma sala mudou. A rede sem fio da instituição caiu, o sinal das operadoras oscila e o grupo de mensagens permanece mudo. Todos têm um celular na mão, e nenhum consegue falar com o aparelho que está a dois metros de distância.
A cena expõe uma dependência que raramente percebemos. Quase toda mensagem entre duas pessoas na mesma sala sai do aparelho, sobe até uma infraestrutura distante e retorna. Enquanto esse caminho funciona, ele é invisível. Quando falha, descobrimos que a proximidade física não nos servia de nada.
O Bitchat é um aplicativo de mensagens que propõe outro caminho, sem número de telefone, sem criação de conta e, em seu modo local, sem internet. Este texto explica como ele funciona, por que o problema interessa à saúde e à universidade e, sobretudo, o que ele não resolve.
Um bilhete que passa de mão em mão
Imagine pessoas passando um bilhete pela fileira de um auditório. Quem o recebe não precisa ser o destinatário: basta encaminhá-lo ao vizinho. O Bitchat aplica essa lógica aos celulares próximos, que formam uma rede em malha por meio do Bluetooth de baixo consumo de energia, e cada aparelho repassa o que recebe.
O Bluetooth de baixo consumo foi concebido originalmente para uma topologia em estrela, o que limitava o alcance, e a malha surgiu para superar essa limitação e oferecer caminhos alternativos (Darroudi e Gomez, 2017). Segundo o documento técnico do projeto, as mensagens fazem até sete saltos, com mecanismos para conter a repetição excessiva dos pacotes.
Há ainda um recurso menos conhecido. Se o destinatário não está ao alcance, o aplicativo pode entregar um envelope cifrado a até três pessoas que talvez o encontrem depois, com validade de 24 horas. A mensagem, então, viaja no bolso de um mensageiro que não consegue lê-la.
As mensagens públicas seguem lógica parecida. Os aparelhos guardam o histórico recente e o sincronizam entre si por até seis horas, de modo que alguém que atravessa de um grupo a outro leva consigo o que foi dito, como quem transporta o recado de uma sala a outra.
Quando a rede cai, o cuidado também sente
O tema seria apenas uma curiosidade tecnológica se a falha de comunicação fosse rara nos momentos críticos. A literatura médica sugere o contrário. Uma revisão de relatórios sobre dezesseis atentados com múltiplas vítimas, entre 1995 e 2017, encontrou falhas de comunicação em todos eles, associadas a equipamentos obsoletos, serviços sobrecarregados, danos à infraestrutura e falta de treinamento (De Cauwer et al., 2023).
Os hospitais não estão imunes. Uma revisão estruturada sobre hospitais atingidos por desastres situa a perda de comunicações entre as barreiras recorrentes à resposta, ao lado da falta de energia, de água e de pessoal, e lembra que telefonia fixa e celular estão sujeitas a falhar nessas situações (Melnychuk et al., 2022).
É preciso cautela com a inferência. Nenhuma dessas revisões avaliou o Bitchat, e não localizei estudo que mostre benefício assistencial do aplicativo. A evidência sustenta a necessidade de redundância, não a eficácia desta ferramenta específica. Aliás, a falta de treinamento apontada por De Cauwer et al. (2023) adverte que um canal alternativo desconhecido pela equipe pouco ajuda na hora da crise.
O alcance depende de gente
Sem internet, a rede é feita de pessoas. Se ninguém com o aplicativo estiver por perto, não há malha. Paredes, distância e distribuição dos aparelhos influenciam a conexão, e uma mensagem não alcança automaticamente alguém em outra cidade.
Quando há internet, o aplicativo pode recorrer ao protocolo Nostr, uma rede de retransmissores públicos, para alcançar pessoas distantes. Vale notar o que isso significa: nesse trajeto, ele volta a depender da internet.
Convém ajustar também a expectativa sobre o que trafega. Trata-se de uma rede modesta, pensada para texto curto. Arquivos e imagens têm limite de um megabyte na malha, e os mensageiros transportam apenas texto. Serve para um aviso, não para um prontuário nem para uma videochamada.
Criptografia não é anonimato
Este é o ponto em que a leitura apressada mais erra. As mensagens privadas têm criptografia de ponta a ponta, de modo que os aparelhos intermediários repassam um conteúdo que não conseguem ler. Isso protege o conteúdo. Não esconde quem está presente.
O próprio documento técnico é franco: os metadados são a parte mais fraca do projeto. Cada aparelho carrega um identificador persistente, e os anúncios transmitem o apelido e chaves públicas sem cifragem, de maneira que um observador passivo pode enumerar os participantes e seguir um dispositivo entre lugares. O risco não é teórico no ecossistema do Bluetooth: Becker et al. (2019) demonstraram o rastreamento passivo de dispositivos mesmo quando estes randomizam seus endereços.
A proteção do conteúdo também tem nuances. As sessões ao vivo oferecem sigilo futuro, propriedade que preserva mensagens passadas caso uma chave venha a ser comprometida. Os envelopes transportados por mensageiros e as mensagens privadas pelo Nostr não oferecem essa garantia. Os canais públicos, por sua vez, são públicos no sentido literal: não devem ser tratados como conversa reservada.
Um detalhe merece atenção de quem usa o aparelho no trabalho. Imagens e notas de voz aceitas ficam gravadas no dispositivo sem a cifragem própria do aplicativo, protegidas apenas pelos recursos do sistema operacional. O recurso de apagamento de emergência existe, mas não dispensa cuidado com o que se aceita receber.
Há também a distância entre o desenho e a implementação. O grupo BARGHEST publicou, em análise própria, uma falha na versão 1.15.0 para iOS que permitia injetar mensagens não autenticadas na rede e propagá-las pela sincronização entre aparelhos. A correção saiu em 28 de janeiro de 2026, e o mesmo relato elogia a rapidez da resposta e não encontrou a cadeia no Android. Trata-se, contudo, de relatório técnico de um grupo independente, não de artigo revisado por pares.
O precedente acadêmico mais instrutivo é outro aplicativo. Albrecht et al. (2021) examinaram o Bridgefy, então promovido para uso em protestos, e demonstraram que a versão analisada permitia rastrear usuários, ler mensagens, personificar terceiros e derrubar a rede com uma única mensagem maliciosa. O Bitchat tem outra arquitetura, e essas conclusões não se transferem a ele. A lição que se transfere é metodológica: a promessa de segurança não substitui a análise independente. Não localizei, até esta data, avaliação do Bitchat publicada em periódico com revisão por pares, e essa lacuna deve pesar na decisão de quem pretende adotá-lo em contextos sensíveis.
Como adotar sem ingenuidade
Para uma universidade ou um evento, o uso razoável é o de canal complementar para avisos operacionais: mudança de sala, ponto de encontro, chamada de monitores. O ensaio precisa acontecer antes, no local real, com o número real de aparelhos, pois a malha não se improvisa quando a rede já caiu.
Um teste simples responde ao essencial. Com o modo avião e o Bluetooth ativado, distribua os participantes pelos pontos mais distantes do local, envie uma mensagem de cada extremidade, registre o que chegou e em quanto tempo, e repita com menos aparelhos. O resultado desse ensaio informa mais do que qualquer descrição técnica, inclusive esta, e define o papel que o canal pode ocupar no plano de contingência, ao lado de alternativas como rádios e procedimentos presenciais.
O projeto recomenda instalar pelas lojas oficiais ou compilar a partir de código verificado, porque cópias de outras origens não podem ser conferidas. Os endereços estão no repositório oficial.
Em serviços de saúde, a regra deve ser mais estrita. Dados de pacientes não devem circular por esse canal. Dados referentes à saúde são dados pessoais sensíveis na Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, art. 5º, II), e um aplicativo ainda sem validação institucional não oferece base para esse uso. O mesmo raciocínio vale para dados de participantes de pesquisa. Qualquer adoção formal depende de análise da própria instituição.
Considerações finais
O Bitchat mostra que aparelhos próximos podem conversar sem pedir licença à infraestrutura distante, e essa ideia tem valor real quando a comunicação falha. Seus limites são igualmente reais: depende de gente por perto, expõe metadados e ainda carece de avaliação acadêmica independente.
A contribuição mais duradoura talvez não seja o aplicativo, mas a pergunta que ele nos obriga a fazer. Se a rede cair amanhã durante um plantão, uma prova ou um congresso, como sua equipe se comunicará? Resiliência não se instala na hora da crise: ela se planeja, se testa e se ensina antes, com ferramentas cujos limites conhecemos.
Fontes
1. Darroudi SM, Gomez C. Bluetooth Low Energy mesh networks: a survey. Sensors (Basel). 2017;17(7):1467.
DOI: https://doi.org/10.3390/s17071467
Disponível em: https://www.mdpi.com/1424-8220/17/7/1467
Comentário: Revisão que organiza as soluções de malha sobre Bluetooth de baixo consumo em padronizadas, acadêmicas e proprietárias. Explica por que a topologia em estrela limitava o alcance e como a malha amplia a cobertura e oferece caminhos alternativos. Aponta a segurança como questão em aberto. Anterior ao Bitchat, fornece a base conceitual usada neste texto.
2. Albrecht MR, Blasco J, Jensen RB, Mareková L. Mesh messaging in large-scale protests: breaking Bridgefy. In: Paterson KG, editor. Topics in Cryptology, CT-RSA 2021. Cham: Springer; 2021. p. 375-98.
DOI: https://doi.org/10.1007/978-3-030-75539-3_16
Disponível em: https://link.springer.com/chapter/10.1007/978-3-030-75539-3_16
Comentário: Análise de segurança do Bridgefy, com ataques práticos que permitiram rastrear usuários, ler mensagens, personificar terceiros e derrubar a rede. Não trata do Bitchat, e suas conclusões não se transferem a ele. Serve aqui como precedente: mostra por que a segurança declarada de um aplicativo em malha exige análise independente.
3. Becker JK, Li D, Starobinski D. Tracking anonymized Bluetooth devices. Proc Priv Enhancing Technol. 2019;2019(3):50-65.
DOI: https://doi.org/10.2478/popets-2019-0036
Disponível em: https://petsymposium.org/popets/2019/popets-2019-0036.php
Comentário: Demonstra que dispositivos com endereço randomizado podem ser rastreados passivamente a partir do conteúdo dos anúncios Bluetooth. O estudo não avaliou o Bitchat, mas ajuda a compreender por que a presença de um aparelho na rádio constitui, por si, uma informação sensível. Sustenta a distinção entre sigilo do conteúdo e anonimato.
4. De Cauwer H, Barten D, Willems M, Van der Mieren G, Somville F. Communication failure in the prehospital response to major terrorist attacks: lessons learned and future directions. Eur J Trauma Emerg Surg. 2023;49(4):1741-50.
DOI: https://doi.org/10.1007/s00068-022-02131-6
Disponível em: https://link.springer.com/article/10.1007/s00068-022-02131-6
Comentário: Revisão de relatórios médicos e de outras fontes sobre dezesseis atentados com múltiplas vítimas, todos com falhas de comunicação relatadas. Destaca equipamentos obsoletos, sobrecarga, danos à infraestrutura e falta de treinamento, e recomenda sistemas de reserva e capacitação. O delineamento é descritivo, e o estudo não avalia aplicativos em malha.
5. Melnychuk E, Sallade TD, Kraus CK. Hospitals as disaster victims: lessons not learned? J Am Coll Emerg Physicians Open. 2022;3(1):e12632.
DOI: https://doi.org/10.1002/emp2.12632
Disponível em: https://pmc.ncbi.nlm.nih.gov/articles/PMC8749465
Comentário: Revisão estruturada e de escopo sobre hospitais atingidos por desastres. Identifica barreiras recorrentes, entre elas a perda de energia, água, comunicações, tecnologia da informação e pessoal. Fundamenta a afirmação de que o próprio hospital pode perder seus canais de comunicação, sem avaliar nenhuma ferramenta específica para resolver o problema.
Pontos para Recordar
- O Bitchat troca mensagens entre celulares próximos por uma rede em malha via Bluetooth, sem conta e sem número de telefone.
- Na malha, cada aparelho repassa a mensagem ao seguinte, por até sete saltos, segundo a documentação do projeto.
- Sem internet, o alcance depende da presença e da distribuição de outras pessoas com o aplicativo.
- Falhas de comunicação são recorrentes em desastres e incidentes com múltiplas vítimas, o que justifica planejar canais de reserva.
- Criptografia de ponta a ponta protege o conteúdo, mas não esconde a presença do aparelho nem garante anonimato.
- Não foi localizada avaliação do Bitchat em periódico com revisão por pares, e a promessa de segurança não substitui a análise independente.
- O Bitchat pode ser um canal complementar para avisos operacionais, desde que testado antes, e dados de pacientes não devem circular por ele.
Declaração de uso de Inteligência Artificial Generativa
Este texto foi produzido com o auxílio de Claude Opus 5.5, desenvolvida pela Anthropic, utilizado como ferramenta de apoio nas fases de brainstorming, de estruturação do conteúdo e de produção do texto. A imagem foi produzida com auxílio do Claude Opus 5.5, da Anthropic. A responsabilidade pela versão final e precisão das informações, pelo pensamento crítico, pela seleção das fontes e pelo conteúdo publicado é integralmente do autor.
Declaração de uso da inteligência humana
Declaro que a elaboração deste trabalho contou com o uso de inteligência humana desde a ideação, passando pela formulação das perguntas, pela escolha dos argumentos, pela interpretação das informações e pelas decisões sobre o que comunicar. Essa inteligência gerenciou o uso dos recursos tecnológicos, incluindo computadores, internet, processadores eletrônicos de texto, corretores ortográficos, planilhas de dados e aplicativos de criação de desenhos e imagens. Também orquestrou o uso de recursos de inteligência artificial generativa, definindo suas finalidades, orientando as solicitações, avaliando as respostas e decidindo o que incorporar, modificar ou descartar. Seu uso envolveu curiosidade, memória, experiência, dúvida e julgamento crítico. Reconheço que essa inteligência está sujeita a vieses, cansaço, lacunas de conhecimento e erros, inclusive quando se expressa com segurança. As ferramentas utilizadas apoiaram o processo de criação. A responsabilidade pelo conteúdo que escolhi publicar, por suas implicações e pelas correções necessárias permanece minha. Declaro, por fim, que o exercício da inteligência humana inclui reconhecer o que não sei, verificar o que afirmo e rever o que penso diante de boas razões. Aliás, a responsabilidade humana pelo que se publica sempre foi essa, mesmo antes da IA generativa. Este texto contou com participação humana consciente, falível e responsável.