O Hoverwatch é seguro? 5 fatos sobre seus dados, seu celular e seu dinheiro

O Hoverwatch é seguro para usar? Os registros públicos de vazamentos conferidos em novembro de 2026 não mostram nenhum vazamento de dados envolvendo o app, mas a forma como ele protege seus dados depende da palavra do fornecedor. A configuração pede que você desligue a verificação do Play Protect, e as próprias regras do app citam três usos: o celular do seu filho ou da sua filha menor de idade, um celular da empresa com aviso por escrito ou o seu.

Se você lê avaliações do Hoverwatch antes de comprar, o risco real se divide em quatro: sua privacidade, o celular, seu dinheiro e a lei. Confira 5 fatos dos documentos do fornecedor, de relatórios públicos e do nosso próprio teste e depois faça uma verificação de seis pontos antes de instalar o software.

Seguro em que sentido? Quatro perguntas por trás da busca

Vários apps de monitoramento vazaram dados de seus clientes e dos celulares em que funcionavam, por isso “seguro” precisa de um significado preciso.

Para o app Hoverwatch, “seguro” pode significar quatro coisas diferentes:

• 

  Seus dados: o que o app coleta, como ligações, mensagens de texto e localização, e para onde esses dados vão.

• 

  O celular: o que a configuração muda na proteção do próprio celular.

• 

  Seu dinheiro: como funcionam o teste, o reembolso e a renovação.

• 

  A lei: em qual celular ele pode ser instalado.

O app roda em celulares Android; não é compatível com iPhone nem iPad.

Fontes da avaliação do Hoverwatch: páginas do fornecedor, registros públicos e um teste em celular

Esta avaliação é publicada no blog do próprio Hoverwatch. O teste de instalação foi feito pela nossa equipe em um Motorola moto g 5G (2022) com Android 13 em novembro de 2026; os fatos são conferidos com as páginas datadas do Hoverwatch e com registros públicos.

Cada fato cita uma página do fornecedor, como a política de privacidade, os termos ou as perguntas frequentes, com a data impressa, se houver. O registro público é a lista da TechCrunch de empresas de apps de monitoramento invadidas, nossas buscas de notícias e o estudo do Citizen Lab de 2019.

Expert Opinion

“

Julgue um app de monitoramento pelo que você mesmo pode verificar: quem guarda os registros, como se entra na conta e como se encerra. A promessa de um fornecedor pode abrir essas perguntas; ela não as encerra.

Persona editorial: Gilbert McNamara é um perfil de especialista fictício aprovado pelo projeto, não uma pessoa real verificada de forma independente. Esta orientação foi escrita e checada quanto aos fatos pela equipe editorial; não é uma citação literal de entrevista.

No nosso teste, fez-se o cadastro no teste gratuito, instalou-se o app e entrou-se na conta online onde chegam os registros dele.

Fora do nosso teste: uma auditoria de segurança, os servidores do fornecedor ou uma assinatura paga.

5 fatos sobre a segurança do Hoverwatch, conferidos com os registros

Confirmado significa que uma página datada do fornecedor ou um registro público citado afirma isso, ou que o nosso teste registrou. Afirmação do fornecedor significa que o fornecedor diz isso e nenhuma fonte independente foi encontrada. Não informado significa que nenhuma fonte lida diz isso.

Fato 1: Nenhum vazamento de dados do Hoverwatch consta nos registros públicos

O fato: Nenhum relato de vazamento de dados envolvendo o app foi encontrado nos registros públicos conferidos em novembro de 2026.

Em um caso de 2025, a Catwatchful expôs os endereços de e-mail e as senhas de mais de 62.000 clientes.

Nossas buscas de notícias não encontraram relato de vazamento sobre o app. O estudo do Citizen Lab “The Predator in Your Pocket” (12 de junho de 2019) analisou oito apps de monitoramento, incluindo este.

Status: Confirmado: os registros conferidos e o lugar do app no estudo. Não informado: as conclusões do estudo e um aviso de vazamento.

O que isso significa para você: A falta de um relato não é garantia. Na nossa avaliação, a ausência de relato nos registros é um ponto de partida, não um atestado de boa saúde.

Fato 2: O que “criptografado” cobre, nas palavras do próprio fornecedor

O fato: O fornecedor diz que os dados são criptografados e armazenados temporariamente; a política de privacidade dele lista quem mais pode receber dados pessoais.

O que o registro mostra: As perguntas frequentes da página inicial dizem que os registros vão para um “painel seguro na nuvem”, criptografados e armazenados temporariamente, conforme o seu plano.

A política de privacidade (em vigor desde 25 de maio de 2024) lista quem pode receber dados pessoais, incluindo provedores de hospedagem, empresas do grupo, quem comprar o negócio e autoridades quando a lei exigir, mas não quais pessoas da equipe podem abrir os registros.

A retenção tem dois números: a política guarda por 30 dias os dados de uma conta paga vencida, e a página de preços diz que os registros são apagados 7 dias depois do fim do período.

No nosso teste, o acesso era por login e senha, sem opção de verificação em duas etapas.

Status: Afirmação do fornecedor: a criptografia. Confirmado: a lista de compartilhamento, a retenção e os termos de responsabilidade como impressos, e o acesso no nosso teste. Não informado: o método de criptografia e o acesso da equipe.

O que isso significa para você: O fornecedor não diz quem da equipe dele pode ler seus registros, e os termos dele deixam com você o risco de perder dados.

Fato 3: O Play Protect pode remover o app, e ter todos os dados exige o acesso de Acessibilidade

O fato: A equipe do fornecedor diz (novembro de 2026) que o Play Protect não limita o que o app coleta, mas, com a verificação ativada, pode removê-lo, e que sem o serviço de Acessibilidade os dados ficam incompletos. Não encontramos página publicada sobre a parte do Play Protect; a ajuda do fornecedor cita a Acessibilidade “para gravação de chamadas e redes sociais”.

O que o registro mostra: As perguntas frequentes do fornecedor dizem para baixar o app do site dele, e o guia faz você permitir “Instalar apps desconhecidos”. O guia pede para desativar “Verificar apps com o Play Protect”, para que o Android pare de “fazer perguntas sobre a atividade do programa de monitoramento”. A página dele sobre monitoramento de funcionários diz que não é preciso root.

No nosso teste, a tela de configuração dizia: “O serviço de Acessibilidade é necessário para fornecer funções de monitoramento ampliadas”. A instalação foi difícil de acompanhar para quem não é especialista, e recusar uma etapa deixa alguns dados faltando; aceitamos todas as ofertas.

A configuração no nosso teste também oferecia manter ou ocultar o ícone, e a tela dizia: “O Android restringe a ocultação de ícones de apps. O app aparecerá em um dispositivo sob o ícone de Wi-Fi”. Veja onde um olhar treinado encontra o app.

Status: Afirmação do fornecedor: o que as duas etapas fazem, e a ausência de root. Confirmado: as etapas do guia, as páginas do Google e a linha sobre a instalação e o ícone (nosso teste). Não informado: se a versão de hoje é sinalizada.

O que isso significa para você: Com a verificação desligada, os outros apps também ficam sem verificação. A Acessibilidade é um acesso amplo: a ajuda do Google diz que ela permite que um app “leia o conteúdo da sua tela e interaja com apps em seu nome”.

Fato 4: O teste de 3 dias não pede cartão; o pagamento vem com uma assinatura

O fato: No nosso teste (novembro de 2026), o cadastro gratuito pediu um e-mail e uma senha, sem campo de cartão. Uma assinatura precisa de cartão, diz a equipe do fornecedor: a página de pagamento mostra campos de cartão, e a página de preços lista PayPal, WeChatPay e Alipay. Nosso teste não chegou a essa etapa.

O que o registro mostra: A página da conta mostrava o plano de teste com “Auto-Renewal: Off”, o que descreve o teste, não um plano pago. O fornecedor informa um teste de 3 dias totalmente funcional; as perguntas frequentes dele dizem que o plano é escolhido depois, com os preços no painel.

Um reembolso pode ser solicitado em até 14 dias da primeira compra, e a cobrança aparece com uma descrição neutra, não com o nome Hoverwatch.

Se um plano pago se renova sozinho não é informado nas páginas de preços, termos ou reembolso, nem no carrinho de pagamento. A central de ajuda diz para cancelar entrando em contato com o suporte.

Status: Confirmado: o teste sem cartão (nosso teste); o preço, a duração do teste, o prazo de reembolso e as perguntas frequentes como impressos. Afirmação do fornecedor: o cartão na assinatura. Não informado: a renovação automática.

O que isso significa para você: Anote a data da compra por causa do prazo de reembolso de 14 dias; confira as condições de renovação na sua conta.

Fato 5: As regras do Hoverwatch citam três usos; as perguntas frequentes acrescentam o consentimento

O fato: Os termos e a Política de Uso Aceitável do fornecedor citam três usos: o seu próprio celular, o do seu filho ou da sua filha menor de idade e um celular de propriedade da empresa com aviso por escrito que a pessoa empregada reconheceu. As perguntas frequentes dele chamam o uso de lícito com o consentimento explícito da pessoa usuária, então a Política de Uso Aceitável e as perguntas frequentes diferem quanto a outra pessoa adulta.

As perguntas frequentes dizem que as regras variam por região, que a maioria das áreas exige informar a pessoa usuária e que quem instala é responsável pela autorização e pelo aviso.

Os termos excluem monitorar uma pessoa adulta sem o conhecimento e o consentimento dela. A Wiretap Act federal proíbe interceptar intencionalmente comunicações eletrônicas, com exceções previstas. Em 2021, a FTC proibiu a SpyFone e seu CEO de atuar no ramo de vigilância.

Expert Opinion

“

Uma regra no papel não protege ninguém até que a pessoa com o celular na mão a ouça. Conte à pessoa que usa o celular o que o app coleta; com outra pessoa adulta, não vá além sem o conhecimento e o consentimento dela e consulte antes a lei local.

Persona editorial: Betty Mitchell é um perfil de especialista fictício aprovado pelo projeto, não uma pessoa real verificada de forma independente. Esta orientação foi escrita e checada quanto aos fatos pela equipe editorial; não é uma citação literal de entrevista.

Se um app assim puder estar no seu próprio celular, leia o que conferir antes de remover um app instalado por alguém próximo e depois o link no Fato 3.

Status: Confirmado para os dois documentos do fornecedor como impressos, e para a lei e a ordem da FTC.

O que isso significa para você: Comprar o app não é permissão para instalá-lo em qualquer celular; para outra pessoa adulta, consulte antes as leis locais.

Os 5 fatos num relance

Cada linha mantém o status do seu cartão:

Fato	Status	O que isso significa para você
Nenhum vazamento de dados nos registros públicos	Confirmado (registros de novembro de 2026); Não informado: as conclusões do Citizen Lab	A falta de um relato não é garantia
O que “criptografado” cobre, nas palavras do fornecedor	Afirmação do fornecedor: a criptografia; Confirmado: a lista de compartilhamento da política	As páginas não dizem quem da equipe pode ler os registros
O Play Protect pode remover o app; ter todos os dados exige Acessibilidade	Afirmação do fornecedor: o que cada etapa faz; Confirmado: as etapas do guia	Os outros apps também ficam sem verificação
O teste de 3 dias não pede cartão; o pagamento vem com uma assinatura	Confirmado no nosso teste: sem cartão no teste; Não informado: renovação	Anote a data da compra; confira a renovação
As regras citam três usos; as perguntas frequentes acrescentam o consentimento	Confirmado: os dois documentos do fornecedor	Não sem o conhecimento e o consentimento da pessoa usuária; consulte as leis locais

Antes de instalar: uma verificação de segurança em 6 pontos

1. De quem é o celular. O celular Android do seu filho ou da sua filha menor de idade, um celular de propriedade da empresa com aviso por escrito que a pessoa empregada reconheceu, ou o seu, como dizem os termos; não um iPhone. Para outra pessoa adulta, não sem o conhecimento e o consentimento dela, e consulte as leis locais.

2. De onde vem o arquivo. Do site do fornecedor, como dizem as perguntas frequentes dele; no nosso teste, o link do painel da conta levava ao site de hospedagem de arquivos pixeldrain.com. Use o link da sua própria conta, não uma cópia de outro site.

3. O que a configuração muda. A configuração pede para ativar o acesso de Acessibilidade e desligar a verificação do Play Protect; o Fato 3 explica o que cada etapa faz. No nosso teste, as etapas foram difíceis de acompanhar. Decida primeiro se essas mudanças servem para o celular.

4. A conta. O acesso não tinha opção de verificação em duas etapas no nosso teste (Fato 2); por isso use uma senha única e comunique de imediato ao fornecedor qualquer uso que não tenha sido seu, como pedem os termos dele.

5. O dinheiro. Anote a data da compra, a descrição da cobrança e o fim do período; procure as condições de renovação na sua conta antes disso, já que as páginas públicas não as informam.

6. O fim. Se você não configurou este app por conta própria, leia primeiro a linha sobre a pessoa que usa o celular no Fato 5. Salve o que ainda precisar antes de excluir. Depois use “Delete device” na conta, que exclui também o programa, ou desinstale pelo programa no celular. No nosso teste, a opção de exclusão cobria o dispositivo “e todos os seus registros” e avisava: “This operation is irrevocable”.

O Hoverwatch é legítimo? O veredito por situação

A legitimidade depende da configuração. Mãe ou pai de uma pessoa menor de idade com celular Android, ou um empregador com celulares de propriedade da empresa e aviso por escrito, está dentro das regras do fornecedor; o celular de outra pessoa adulta sem o conhecimento e o consentimento dela, não.

Para mães e pais, as contrapartidas são as dos Fatos 2 e 3: a proteção dos dados depende da palavra do fornecedor, e a verificação do Play Protect é desligada.

A configuração a escolher: o celular Android de uma pessoa menor de idade, com ela informada, o ícone mantido e as datas de cobrança anotadas. Um iPhone não é uma opção.

Perguntas frequentes: o que as pessoas perguntam sobre a segurança de apps de monitoramento

• Um app de monitoramento de terceiros é mais arriscado do que o controle parental embutido no celular? +

  É uma troca, não um ranking. Um app de terceiros acrescenta uma conta no fornecedor e servidores que guardam os registros e, neste app, um arquivo de fora do Google Play com a verificação do Play Protect desligada. O Google Family Link e o Tempo de Uso da Apple são os controles dos próprios fabricantes das plataformas, configurados a partir do dispositivo de quem exerce a supervisão. O app de terceiros acrescenta o seu próprio registro de ligações e mensagens de texto.

• Depois que dou a um app de monitoramento acesso a um celular, a empresa guarda esses dados nos servidores dela, onde sua equipe pode vê-los? +
• Meu antivírus sinaliza um arquivo de app baixado fora da loja de apps. É uma ameaça real ou um alarme falso? +
• Paguei por um app de monitoramento, testei por um dia e não era o que eu precisava. Posso receber meu dinheiro de volta? +
• Posso instalar um app de monitoramento no celular do meu parceiro ou da minha parceira para descobrir se há traição? +

Todas as informações aqui são fornecidas apenas para fins informativos e não constituem aconselhamento jurídico.