Por Abin regulamenta msg gov, aplicativo seguro para comunicações da inteligência brasileira
Mensageiro desenvolvido pelo Estado ganha regras para uso no Sisbin e combina criptografia própria com recursos de mensagens, voz e vídeo.
A Agência Brasileira de Inteligência (Abin) avançou nesta terça-feira, 8 de setembro de 2026, na institucionalização do msg gov, plataforma criada para permitir comunicações profissionais seguras dentro da administração pública. A solução foi concebida como uma alternativa aos aplicativos comerciais quando órgãos governamentais precisam trocar informações sensíveis e passa a contar com regras específicas de segurança, acesso e utilização pelos integrantes do Sistema Brasileiro de Inteligência (Sisbin).
A regulamentação foi estabelecida pela Portaria GAB/DG/ABIN/CC/PR nº 4.628/2026, assinada pelo diretor-geral da Abin, Luiz Fernando Corrêa. A norma determina que órgãos e entidades integrantes do Sisbin incorporem as regras de utilização do mensageiro aos seus próprios procedimentos internos. O projeto reúne a Abin, a Universidade Federal do Ceará (UFC) e o Serviço Federal de Processamento de Dados (Serpro), combinando pesquisa acadêmica, tecnologia estatal e infraestrutura pública de processamento de dados.
Mais do que criar uma versão governamental de aplicativos populares de mensagens, o projeto está ligado a uma discussão estratégica: como reduzir a dependência de plataformas comerciais em comunicações sensíveis do Estado brasileiro. O msg gov utiliza criptografia de ponta a ponta e possui uma segunda camada baseada em tecnologia criptográfica desenvolvida pelo próprio governo, além de estabelecer controles específicos para credenciamento, dispositivos, armazenamento e utilização institucional.
Como funciona o msg gov e quem poderá utilizar?
O msg gov é definido oficialmente como um conjunto de aplicações desenvolvido e operado pela União para comunicações seguras de assuntos profissionais de interesse da administração pública. Entre suas funcionalidades estão troca de mensagens de texto, envio de documentos e arquivos, organização de grupos e chamadas de voz e vídeo. O serviço também vem incorporando recursos como canais, listas de transmissão, QR Code e ferramentas destinadas à administração institucional da plataforma.
O acesso não funciona como em um aplicativo comercial aberto ao público. Ele é restrito a pessoas autorizadas pelos órgãos e entidades aderentes. Para realizar o credenciamento, o usuário utiliza sua conta gov.br e informa o endereço de e-mail funcional. As credenciais são pessoais e intransferíveis, enquanto cada instituição possui autonomia para conceder ou revogar as autorizações de seus usuários. Dependendo da situação, também é exigida credencial de segurança ou assinatura de Termo de Compromisso de Manutenção de Sigilo.
A arquitetura de segurança é um dos principais diferenciais do projeto. Segundo os termos oficiais do serviço, o msg gov utiliza duas camadas de criptografia. A primeira emprega algoritmos criptográficos padronizados, enquanto a segunda acrescenta tecnologia própria desenvolvida pelo Estado. A criptografia governamental é produzida pelo Centro de Pesquisa e Desenvolvimento para Segurança das Comunicações (CEPESC), estrutura da Abin especializada na proteção de informações sensíveis.
Os termos do serviço afirmam ainda que Abin, UFC e Serpro não têm capacidade de acessar o conteúdo das comunicações protegidas pela arquitetura adotada, incluindo mensagens, arquivos e chamadas de voz ou vídeo. O sistema realiza backups automatizados das comunicações assíncronas, mas essas cópias são armazenadas de maneira cifrada. Registros técnicos de acesso e utilização podem ser mantidos para auditoria, segurança e investigação de incidentes, sem incluir o conteúdo das conversas nesses registros.
Por que o governo quer uma alternativa aos mensageiros comerciais?
A principal justificativa está relacionada à segurança da informação e à soberania tecnológica. Aplicativos comerciais são amplamente utilizados por servidores e autoridades porque oferecem rapidez e facilidade, mas comunicações governamentais sensíveis exigem controles específicos sobre acesso, infraestrutura, criptografia e tratamento dos dados. O msg gov procura criar um ambiente cuja arquitetura possa ser administrada de acordo com as necessidades e normas do próprio Estado.
O projeto também distribui responsabilidades entre instituições públicas brasileiras. A Abin participa diretamente do desenvolvimento da tecnologia criptográfica por meio do CEPESC; a UFC participa das atividades de pesquisa e desenvolvimento; e o Serpro é responsável pela sustentação tecnológica e atua como operador dos dados pessoais necessários à prestação do serviço. Essa estrutura busca manter componentes estratégicos da plataforma sob controle de instituições brasileiras.
Isso não significa, entretanto, que o aplicativo elimine todos os riscos. Os próprios termos do msg gov alertam que a segurança da comunicação pode ser comprometida por vulnerabilidades existentes no aparelho, no sistema operacional, em outros aplicativos ou por ataques de engenharia social. Por isso, os usuários são orientados a utilizar dispositivos atualizados, evitar aplicativos e páginas não confiáveis e comunicar imediatamente suspeitas de incidentes, perda, furto ou roubo do celular.
O uso em celulares particulares também exige atenção adicional. A regulamentação divulgada nesta terça-feira prevê que a instalação em dispositivos pessoais ou de uso misto dependa de avaliação de risco e autorização da alta administração de cada integrante do Sisbin. A norma considera que esse tipo de aparelho acrescenta riscos à segurança da informação estatal. Viagens internacionais também recebem tratamento especial, com recomendação de autorização e adoção de medidas para preservar o controle físico do dispositivo.
O que muda com a regulamentação e quais são os próximos passos?
A principal mudança é a transformação do msg gov de um projeto tecnológico em uma ferramenta submetida a regras institucionais mais claras dentro do Sistema Brasileiro de Inteligência. Os integrantes do Sisbin deverão incorporar as normas de utilização aos próprios procedimentos e estabelecer controles para definir quem pode utilizar a solução, em quais equipamentos e sob quais condições.
A regulamentação também reforça que a plataforma deve ser tratada como recurso de acesso restrito. Isso envolve cuidados específicos durante acesso, manutenção, armazenamento, transferência, trânsito e descarte. O código-fonte do msg gov também possui acesso restrito e não é distribuído como software de código aberto. O objetivo é proteger componentes considerados estratégicos para a segurança das comunicações governamentais.
Outro ponto relevante é o tratamento de dados pessoais. O aviso de privacidade informa que o serviço pode processar dados de identificação e profissionais, como nome, CPF, e-mail funcional, vínculo, cargo e matrícula, além de informações técnicas do dispositivo. O Serpro atua como operador dos dados, enquanto o órgão ou entidade que autoriza o usuário funciona como controlador. A plataforma informa ainda que não realiza transferência internacional de dados pessoais.
Para o governo, a consolidação do msg gov representa também um experimento relevante de soberania digital. A União passa a dispor de uma solução própria destinada a comunicações profissionais sensíveis, com infraestrutura sustentada por uma empresa pública, pesquisa desenvolvida em parceria com universidade brasileira e tecnologia criptográfica criada dentro da estrutura estatal.
O impacto efetivo dependerá agora da adesão dos órgãos, da segurança dos dispositivos utilizados e da capacidade de manter o sistema atualizado diante da evolução das ameaças cibernéticas. Nenhum aplicativo elimina sozinho os riscos associados à comunicação digital, especialmente quando o próprio aparelho pode ser comprometido.
A regulamentação, entretanto, representa uma mudança importante na estratégia de comunicação segura do Estado. Ao estabelecer controles de acesso, criptografia própria e procedimentos institucionais para o Sisbin, o governo procura reduzir a dependência de aplicativos comerciais em assuntos sensíveis e ampliar seu domínio sobre uma infraestrutura considerada estratégica para inteligência, defesa, segurança pública e administração governamental.
