Escândalo escondido nos eSIMs de viagem: dados na China?

A promessa do eSIM revolucionou a forma como viajamos. Em vez de perder tempo em filas para comprar cartões físicos, basta digitalizar um QR Code e tens acesso à internet em qualquer parte do mundo. Prático, rápido e aparentemente seguro. Mas um estudo recente expôs um lado obscuro: ao usares certos eSIMs de viagem, o teu tráfego pode estar a ser encaminhado por redes estrangeiras, incluindo a China Mobile, sem o teu conhecimento.

O que a investigação revelou sobre os eSIMs de viagem

Investigadores da Northeastern University testaram 25 serviços de eSIM de viagem. Os resultados são preocupantes:

Roteamento transfronteiriço oculto: grande parte do tráfego passa por operadoras fora do país onde estás. Exemplo: a Holafly, popular em Portugal e noutros países, encaminhou dados pela China Mobile.

Privilégios indevidos de revendedores: algumas plataformas permitem que revendedores não verificados tenham acesso a funções críticas: ver IDs de utilizadores, acompanhar localização, atribuir IPs estáticos e até revogar perfis remotamente.

Atividade silenciosa: em pelo menos dois casos, os eSIMs abriram sessões de dados ou receberam SMS sem qualquer notificação ao utilizador.

A conclusão é clara: não é o padrão técnico do eSIM que está em falha, mas sim a forma como alguns intermediários gerem a infraestrutura.

Como funciona o eSIM (e onde está o risco)

O eSIM é um chip virtual integrado no smartphone, que pode receber perfis de operadora remotamente.

No papel: a segurança é elevada, com certificação GSMA e controlo criptográfico.

Na prática: o problema surge quando entram intermediários. Ou seja, plataformas que fornecem perfis em massa a clientes finais. Estes resellers podem estar sediados em países sem regulamentação clara, criando zonas cinzentas em termos de privacidade.

Isto significa que, mesmo que compres o eSIM a uma marca popular, o teu tráfego pode estar a passar por servidores que não imaginas.

Porque é que isto importa?

Privacidade em risco: tráfego roteado por redes chinesas, indianas ou de outros países pode estar sujeito a vigilância local.

Dados sensíveis expostos: logins bancários, documentos de trabalho ou comunicações privadas podem atravessar jurisdições menos seguras.

Dependência de terceiros: muitos utilizadores confiam em apps que, na prática, não têm as mesmas obrigações legais que uma Vodafone ou NOS.

Quem são os principais players?

Holafly e Airalo são dois dos serviços de eSIM de viagem mais conhecidos.

A maioria funciona através de acordos com operadoras globais (China Mobile, Orange, etc.), mas sem comunicar de forma transparente ao utilizador final.

É aqui que reside o problema: o cliente compra “internet para viajar” mas não sabe por onde passam realmente os seus dados.

O que podes fazer para te proteger

Prefere sempre operadoras locais – comprar um eSIM diretamente a uma Vodafone, Orange ou outra país onde estás reduz estes riscos.

Usa VPN: encripta o tráfego e impede que terceiros espiem dados sensíveis.

Verifica a reputação das apps de eSIM antes de instalar (Holafly, Airalo, Nomad, etc.).

Evita operações críticas – como entrar no homebanking – em redes que não controlas.

Ativa alertas de segurança – no banco, email e redes sociais, para identificar logins suspeitos rapidamente.

O futuro do eSIM

A GSMA, que define o padrão, insiste que a tecnologia é segura. Mas os investigadores alertam: a segurança depende da forma como cada elo da cadeia (operadora, fornecedor, reseller) se comporta. Com a expansão do 5G e do roaming digital, este tema vai tornar-se ainda mais crítico. A pressão vai aumentar para haver maior transparência sobre onde e como os dados dos utilizadores são processados.

O eSIM veio para ficar e já é uma realidade para milhões de viajantes. Mas, como tantas vezes acontece no mundo da tecnologia, a promessa de conveniência esconde armadilhas. Não é a tecnologia em si que está em causa. São as práticas pouco claras de alguns intermediários.