O celular está sobre a mesa. O telemóvel, se você estiver em Portugal. Ainda carrega, ainda acende quando chega uma mensagem, e continua sendo o lugar onde anos da vida dela estão guardados. Ninguém na família sabe o código. Alguém já tentou a data de nascimento, o nome do cachorro e o número da casa antiga, e agora a tela está contando um tempo de espera antes de deixar alguém tentar de novo.
Aqui está o que um aparelho bloqueado vai e não vai devolver, nas palavras da própria Apple e do próprio Google. Se depois você quiser o quadro maior, o nosso guia de planejamento do legado digital cobre a camada inteira, contas e tudo mais.
O celular que ninguém abre
Quase nunca é sobre o aparelho. Ninguém de luto quer um aparelho. O que está atrás do código é cada fotografia que a pessoa tirou, a conversa em que ainda estavam fazendo planos, os áudios que ela mandava do carro, e a metade prática: qual banco, qual seguradora, qual assinatura continua tirando dinheiro todo mês.
Então começa a busca, e é uma busca ruim. Metade do que volta é um tópico de fórum em que alguém na mesma situação foi mandado procurar um serviço pago, e boa parte do resto está vendendo alguma coisa. A resposta honesta é esta: se o aparelho está bloqueado e ninguém sabe o código, o aparelho em si não vai abrir. O que pode ser recuperado são os dados que moravam em outro lugar que não o aparelho, e muitas vezes há bastante coisa.
O que o código protege
Num celular moderno o código faz parte da própria criptografia: o conteúdo é embaralhado de um jeito que só o código desembaralha, e sem o código não há o que arrombar. A Apple diz isso com todas as letras na própria página de suporte: dispositivos bloqueados com um código de acesso são protegidos por criptografia de código, e a Apple não pode ajudar a remover esse bloqueio sem apagar o dispositivo.
A posição do Google num aparelho Android é a mesma na prática. A página de ajuda do Android para um celular que você não consegue desbloquear diz que, se você não consegue desbloquear o telefone, vai precisar apagá-lo, e, sobre as opções de redefinição, que essas opções apagam todos os dados armazenados no telefone, como apps, fotos e músicas. Apagar é o oposto do que você quer: uma redefinição de fábrica não abre o celular, ela o esvazia. E no Android pode nem sobrar um aparelho utilizável. O Google diz que, para redefinir um dispositivo protegido, você precisará desbloquear a tela ou digitar a senha da Conta do Google, e que, se você não conseguir fornecer isso durante a configuração, não vai conseguir usar o dispositivo de forma alguma depois da redefinição de fábrica. Apagar pode custar o conteúdo e o aparelho.
Uma assistência técnica também não consegue, porque a criptografia não é um problema de bancada. Nem a operadora: ela nunca teve o código. Ela pode cancelar a linha, portar o número e mandar um novo chip, e nada disso toca no que está dentro do aparelho.
O que a Apple vai fazer
A Apple tem dois caminhos, e a diferença entre eles é principalmente quanto tempo demora.
O caminho fácil só existe se a pessoa tiver configurado isso em vida. Um Contato Herdeiro é alguém que ela indicou enquanto estava viva, e que recebeu uma chave de acesso na ocasião. Para fazer o pedido depois da morte, essa pessoa precisa da chave de acesso que recebeu mais uma certidão de óbito, e a Apple observa que a documentação varia por país: no Japão, por exemplo, usa-se um certificado familiar que mostra o falecimento do titular da conta em vez de uma certidão de óbito. A Apple também confirma que é possível ter mais de um Contato Herdeiro.
O caminho difícil é para todo mundo mais. A Apple diz que exige e verifica documentação legal antes de poder ajudar com a conta de uma pessoa falecida, o que em geral inclui uma certidão de óbito e pode também exigir uma ordem judicial ou outra documentação. Uma ordem judicial que nomeie você como herdeiro legítimo é um processo jurídico real, com um custo real e um tempo de espera real. Há um alívio na mesma página, que vale conhecer antes de contratar um advogado: em algumas jurisdições, como França, Alemanha, Japão, Austrália e Nova Zelândia, são aceitos documentos e processos alternativos em vez da ordem judicial.
Qualquer um dos caminhos termina na conta, não no aparelho. Há um efeito colateral útil: a Apple afirma que, depois que o pedido do Contato Herdeiro ou o pedido de exclusão da conta é concluído, o Bloqueio de Ativação é removido automaticamente, o que ao menos significa que o aparelho pode ser configurado de novo por uma pessoa viva em vez de virar um tijolo numa gaveta. E há um limite duro dito com a mesma clareza: alguns dados podem ter criptografia de ponta a ponta e a Apple não consegue descriptografá-los. Ninguém entrega o que ninguém consegue ler.
O que o Google vai fazer
A ferramenta antecipada do Google se chama Gerenciador de Contas Inativas, e é o cavalo de batalha silencioso deste assunto inteiro, porque pode ser resolvida numa sentada só. Você escolhe um período de inatividade e escolhe quem será avisado. A página de ajuda do Google diz que você pode selecionar até 10 pessoas para receber esses dados e escolher compartilhar todos os tipos de dados ou apenas alguns.
Os seus contatos não recebem a sua conta. Eles recebem um e-mail que, como o Google coloca, conterá também uma lista dos dados que você escolheu compartilhar com eles e um link que eles podem seguir para baixar esses dados. Um download, não um login. E o Google acrescenta a sua própria ressalva de uma linha: observe que algumas informações não podem ser compartilhadas.
Se nenhum plano foi configurado, ainda existe um formulário. O Google diz que pode trabalhar com familiares diretos e representantes para encerrar a conta de uma pessoa falecida quando for apropriado, e que em certas circunstâncias pode fornecer conteúdo da conta de um usuário falecido. Ele é cuidadoso sobre o que isso não é: não podemos fornecer senhas ou outros dados de login. E é um pedido, não um direito, decidido apenas após uma análise cuidadosa. Um aviso importa mais que os outros, porque não pode ser desfeito: se você optar por encerrar a conta do Google, o Google não poderá processar nenhum pedido de entrega do conteúdo da conta posteriormente. Peça o conteúdo primeiro. Encerre a conta depois, ou nunca.
Há também um relógio correndo por baixo de tudo isso. O Google se reserva o direito de excluir uma Conta do Google inativa, com a atividade e os dados dela, se você estiver inativo em todo o Google por pelo menos dois anos. Para uma pessoa viva, isso é arrumação. Para uma conta em que ninguém consegue entrar, é um prazo, e o mesmo prazo desfaz em silêncio muitos planos bem-intencionados; escrevemos sobre o relógio de dois anos e o que ele come.
Senhas que ninguém herda
Um Contato Herdeiro não recebe tudo. A lista da Apple do que essa pessoa não pode acessar inclui filmes, músicas, livros ou assinaturas comprados com a sua Conta Apple, e os dados guardados no Chaveiro do iCloud, ou seja, informações de pagamento, senhas e chaves de acesso.
As senhas salvas não são transferidas. As chaves de acesso não são transferidas. As chaves de acesso são a substituta mais recente das senhas: elas moram no chaveiro em vez de morarem na sua cabeça, e não há nada para anotar num cartão, o que as torna maravilhosas contra ladrões e inúteis diante da morte.
E então a armadilha se fecha: a conta que você mais quer alcançar, o banco ou o e-mail, vai mandar um código de verificação para confirmar que é mesmo ela. O código chega no celular bloqueado. Você precisa do celular para entrar na conta e da conta para entrar no celular, e o laço não tem porta. Isso não é uma falha que alguém vai corrigir. É a segurança funcionando exatamente como foi desenhada, no único dia para o qual o desenho não tem resposta.
Fotos, mensagens, vozes
Agora a notícia melhor, porque existe uma. Quase tudo por que uma família está de luto estava sendo copiado para outro lugar o tempo todo: fotografias para o Fotos do iCloud ou o Google Fotos, documentos para um drive, anexos parados no e-mail. Numa conta Apple, esse material é alcançável pelos caminhos acima, devagar e com papelada, mas alcançável. Numa conta Google sem plano configurado de antemão, é um pedido, não um processo.
As mensagens são o caso mais difícil. As conversas do iMessage e do WhatsApp têm criptografia de ponta a ponta, o que significa que a Apple e a Meta não conseguem lê-las e portanto não podem entregá-las a ninguém, com ordem judicial ou sem. Mensagens que foram copiadas sem criptografia para o iCloud ou para uma conta Google podem vir pelos caminhos oficiais. Em qual dos dois casos você está depende de configurações que a pessoa escolheu anos atrás, e não existe jeito de descobrir por fora.
As vozes são o caso urgente. Uma mensagem de voz guardada não é um arquivo no aparelho, ela mora na linha telefônica, e a linha telefônica costuma ser cancelada pouco depois da morte por alguém querendo ajudar com as contas. Se existe uma mensagem de voz dela que alguém da família já tenha salvado de novo, resolva isso antes de qualquer outra coisa desta página, e o nosso guia para salvar uma mensagem de voz tem o passo a passo. Nada mais neste assunto tem um prazo tão curto.
Se você está com ele nas mãos agora
Uma lista curta para esta semana.
- Pare de tentar adivinhar. Tentativas erradas fazem o aparelho esperar cada vez mais antes de aceitar a próxima. Um iPhone também pode estar configurado para se apagar sozinho depois de dez tentativas erradas de código, e a Apple diz que, mesmo sem essa configuração, o aparelho precisa ser restaurado num computador depois de dez tentativas. Por fora não dá para saber com qual dos dois você está lidando. Coloque o aparelho na mesa.
- Mantenha carregado e não redefina. Um celular que descarregou e ficou descarregado por meses é mais difícil de trabalhar, e uma redefinição de fábrica encerra a história de vez.
- Procure o papel. Um número extraordinário de pessoas anota o código em algum lugar: a última página de uma agenda, um bilhete na gaveta de cabeceira, o interior da capa do passaporte, um cartão dentro da carteira. Procure direito antes de pagar alguém.
- Ache as outras telas. Um notebook, um tablet ou um celular antigo ainda conectado à mesma conta costuma estar na mesma casa, desbloqueado ou com um código que alguém sabe, e pode mostrar as fotos enquanto os pedidos oficiais se arrastam.
- Peça várias vias da certidão de óbito. Toda instituição quer uma, e os dois caminhos descritos acima começam por ela.
- Cancele a linha telefônica depois de tudo o que está nesta lista. Veja o ponto sobre a mensagem de voz acima.
Nada disso é aconselhamento jurídico, e as regras de sucessão variam muito de país para país, então, se uma ordem judicial estiver envolvida, pergunte a alguém qualificado no lugar onde você de fato mora.
Vinte minutos, uma vez
Tudo acima é caro e lento porque está sendo tentado depois do fato. Feito com antecedência, o mesmo terreno leva cerca de vinte minutos e não custa nada.
Indique um Contato Herdeiro na sua conta Apple, e indique mais de um, porque a primeira pessoa em que você pensa pode estar viajando, doente, ou ser justamente a que estará abalada demais para lidar com papelada naquela semana. Configure o Gerenciador de Contas Inativas do Google, escolha o seu período de espera e liste as pessoas que devem ser avisadas. Depois faça a parte que nenhuma tela de configuração oferece: anote o próprio código do aparelho em algum lugar que uma pessoa viva e específica consiga alcançar, e conte a essa pessoa onde está. Um envelope lacrado com um advogado, um cofre de casa cuja localização alguém saiba, uma frase dentro de uma carta que só é entregue quando for necessária. Se você já mantém uma pasta de papéis práticos, isso pertence a ela, e a nossa lista do arquivo para quando eu morrer é a versão em fichário da mesma ideia.
O que as ferramentas ainda deixam de fora
As duas ferramentas são melhores do que o que a maioria das famílias tem. Mas seja claro sobre o que elas são: um mecanismo de entrega de dados. Elas entregam um download.
Nenhuma delas vai dizer atrás de qual gaveta a chave do cofre está colada com fita, nem que a contadora se chama Ruth e que ela tem a papelada do apartamento. Nada num download conta para a sua filha que as fotografias de 2011 estão na pasta com o nome errado, ou que o anel no armário era da sua avó e é para ela. Elas repassam arquivos. Aquilo em que as famílias de fato travam são frases, e uma frase precisa ser escrita por uma pessoa que sabia. Isso também vale para a metade pessoal, a carta que diz o que tudo aquilo significou, que é um trabalho separado, com as suas próprias formas de ser entregue.
Onde anotar isso
Essas frases precisam de um lugar para morar entre hoje e o dia em que forem necessárias, e uma nota dentro do celular bloqueado não é esse lugar. Um e-mail rascunhado para você mesmo também não. Tem que ser em algum lugar privado agora e certo depois.
É para isso que o Goodbye App existe. Ele é gratuito, na web e no Android, e uma carta para as pessoas que você ama é organizada ali dentro em seções, para que você nunca encare uma página em branco. Uma dessas seções é Senhas de Dispositivos: para cada aparelho, o que é, onde fica guardado e o código necessário para entrar nele. Você também pode gravar a sua voz, para que o que chegue não sejam apenas palavras numa tela. Depois você indica os destinatários por e-mail e escolhe quando a carta chega até eles, desde esta noite até trinta anos adiante. Até esse momento ela é privada, inclusive das pessoas a quem é endereçada. Uma salvaguarda opcional de inatividade pode antecipar a data de entrega se a sua conta ficar em silêncio por muito tempo.
Ele não é um gerenciador de senhas e não é um cofre de documentos: ele não vai guardar as digitalizações do seu passaporte, as suas escrituras ou os seus extratos. O que ele guarda é a frase que diz a uma pessoa de confiança onde procurar e como entrar. E use bom senso sobre o que vai por escrito. O login do seu banco não pertence a uma carta. Onde o código está anotado, qual gaveta, qual advogado, qual cofre, quase sempre pertence. Escreva a primeira carta de graça e dê à sua família vinte minutos seus em vez da papelada desta página.
Perguntas comuns
A Apple ou o Google conseguem desbloquear o celular de uma pessoa falecida? Não. A própria página de suporte da Apple diz que ela não pode ajudar a remover o bloqueio por código sem apagar o dispositivo, e a do Google diz que, se você não consegue desbloquear o telefone, vai precisar apagá-lo. A Apple tem um processo documentado para entregar dados da conta a um Contato Herdeiro ou a um herdeiro nomeado judicialmente. O Google é mais reservado: diz que pode fornecer conteúdo da conta de um usuário falecido em certas circunstâncias, e apenas após uma análise cuidadosa. De todo jeito, isso não é a mesma coisa que abrir o aparelho.
Uma ordem judicial abre o celular? Não. Uma ordem judicial é como você faz a Apple agir sobre a conta, e vale perguntar a um advogado se o seu país é um daqueles em que a Apple aceita outros documentos no lugar. Mas nenhuma ordem obriga uma empresa a produzir uma chave que ela nunca teve. O juiz pode determinar que a Apple abra a conta; ninguém pode determinar que a criptografia colabore.
O que acontece com as fotos? Fotografias que estavam sendo salvas no iCloud ou no Google Fotos muitas vezes podem ser recuperadas pelos caminhos oficiais, de forma confiável do lado da Apple e caso a caso do lado do Google, que é por que tantas famílias acabam recebendo as fotos e nunca recebem o aparelho. Fotografias que só existiram no aparelho vão junto com o aparelho.
Senhas e chaves de acesso são transmitidas? Não pelo Contato Herdeiro da Apple. A lista de exclusões dela nomeia os dados do Chaveiro do iCloud, incluindo informações de pagamento, senhas e chaves de acesso. Parta do princípio de que qualquer coisa dentro de um chaveiro termina com a pessoa, e planeje em volta disso.
A gente sabe o código. Pode usar? Essa é uma pergunta para um advogado no seu país, porque o direito sucessório e os próprios termos do serviço têm algo a dizer e nem sempre concordam. O que não está em dúvida é o conselho prático: se alguém da sua família ainda sabe um código, anote hoje, do jeito certo, enquanto isso ainda é só burocracia.
Existe algum serviço que consiga quebrar o bloqueio? Nenhum que você possa comprar. As ferramentas que às vezes conseguem são equipamentos forenses vendidos a autoridades policiais, presos a modelos e versões de software específicos, e não estão disponíveis para uma família. O que é anunciado para quem está de luto costuma ser um desbloqueio que se revela uma redefinição de fábrica, o que apaga justamente aquilo que você queria. Antes de pagar alguém, peça que a pessoa declare por escrito que os seus dados sobreviverão. Gaste o dinheiro em vias autenticadas da certidão de óbito.
Every person has a legacy®
Começar
