eSIM de viagem envia dados para a China? Risco em 2026

Uma eSIM de viagem pode enviar dados para a China?

Sim, é tecnicamente possível. Uma eSIM de viagem nem sempre liga o utilizador diretamente da rede móvel visitada ao ponto de acesso à Internet mais próximo. O tráfego pode passar primeiro pelo parceiro de roaming ou pela rede de origem usada pelo fornecedor da eSIM.

Esse gateway pode estar num país diferente daquele onde está, da sede da empresa que vendeu o plano e do próprio destino. Assim, alguém que viaje pela Europa ou pelo Sudeste Asiático pode surgir online com um endereço IP associado a Hong Kong, à China continental, a Singapura, à Polónia ou a outro centro de conectividade.

No entanto, há três situações diferentes que são frequentemente confundidas:

• Encaminhamento do tráfego: os pacotes de dados passam por um gateway de rede noutro país.
• Tratamento de dados: uma empresa ou um parceiro de rede trata identificadores, registos técnicos ou dados da conta nesse território.
• Armazenamento de dados: os registos ficam guardados em servidores sujeitos a essa jurisdição.

Estas situações não são equivalentes. Um endereço IP estrangeiro, isoladamente, não prova que os dados pessoais ficam armazenados nesse país. Ainda assim, um percurso de rede pouco transparente levanta uma questão legítima: altera as empresas e os sistemas jurídicos que podem intervir na ligação.

Porque o tema se tornou uma questão de privacidade em 2026

Em 21 de setembro de 2026, meios de comunicação sul-coreanos noticiaram uma investigação governamental a alegações de que dados de eSIM de viagem para o estrangeiro, vendidas na Coreia do Sul, poderiam ter sido encaminhados para servidores na China. O caso ainda estava em desenvolvimento à data de publicação. Não deve ser interpretado como prova de que todas as eSIM internacionais enviam dados para a China, nem de que todos os utilizadores afetados sofreram uma fuga de dados.

A preocupação não é apenas teórica. Um estudo revisto por pares apresentado na USENIX Security sobre infraestruturas de eSIM de viagem encontrou estruturas de propriedade pouco transparentes, informações de privacidade frágeis ou inconsistentes, rotas de tráfego inesperadas e casos em que revendedores tinham acesso a dados sensíveis sobre clientes ou utilização. Entretanto, a notícia sobre a investigação sul-coreana de setembro de 2026 mostra que os reguladores começaram a analisar estas práticas com maior atenção.

Como é encaminhado o tráfego de uma eSIM de viagem

Uma eSIM de viagem costuma depender de várias empresas. A marca que vende o plano pode ser apenas a montra comercial. Por trás dela podem estar uma plataforma de eSIM, um operador móvel, parceiros de roaming, serviços de cloud, ferramentas de análise e processadores de pagamentos.

Quando o telemóvel se liga a uma antena local, a rede visitada autentica a eSIM através do respetivo acordo de roaming. Os dados móveis podem então seguir por um túnel privado até um gateway de pacotes distante. Os sites veem o endereço IP público desse gateway, que não corresponde necessariamente à sua localização física.

Esta arquitetura explica por que motivo uma eSIM de viagem pode aceder a serviços de forma diferente de um cartão SIM local. Também ajuda a perceber por que alguns viajantes usam uma eSIM para chegar às aplicações habituais durante uma viagem à China. Contudo, essa vantagem de encaminhamento traz uma pergunta essencial: quem opera o gateway e a que jurisdição está sujeito?

O que podem ver o fornecedor e os parceiros de rede?

O perfil eSIM não é uma cópia automática de tudo o que existe no telemóvel. Ainda assim, a cadeia de conectividade produz metadados valiosos. A encriptação reduz a exposição, mas não torna a rede completamente cega.

O HTTPS protege normalmente o conteúdo trocado com um site, incluindo palavras-passe e texto das páginas. Porém, o operador pode continuar a saber que o dispositivo se ligou, quando ocorreu a ligação, quanto tráfego foi utilizado e alguns dados de encaminhamento. Uma VPN reduz a visibilidade dos destinos, mas a rede da eSIM continua a ver que o dispositivo está ligado a um servidor VPN.

Encaminhar dados pela China significa uma fuga de dados?

Não. O encaminhamento pela China é um fator de risco que merece investigação, não uma prova automática de interceção ou violação de dados. O mesmo princípio aplica-se a qualquer jurisdição inesperada.

Na prática, o risco aumenta quando surgem vários sinais de alerta em conjunto:

• o fornecedor não identifica a sua entidade legal nem o operador de rede;
• a política de privacidade omite transferências internacionais e prazos de conservação;
• o vendedor é um revendedor de marca branca e não explica quem trata os dados;
• o apoio ao cliente não consegue esclarecer onde o tráfego chega à Internet pública;
• a aplicação pede permissões sem relação com a compra ou gestão da eSIM;
• o fornecedor promete “anonimato total” ou “risco zero” sem apresentar provas.

Em contrapartida, um gateway estrangeiro devidamente documentado pode ser menos preocupante se o fornecedor explicar o encaminhamento, identificar os subcontratantes, limitar a recolha, proteger os dados, publicar os prazos de conservação e disponibilizar um processo funcional de eliminação.

Como escolher uma eSIM de viagem mais atenta à privacidade

O preço e o pacote de dados são importantes para quem parte de Portugal, mas a privacidade exige uma verificação própria. Antes da compra, procure o nome legal completo da empresa, a morada, o contacto para assuntos de privacidade, os parceiros de rede, os países envolvidos nas transferências, os prazos de conservação e o método de eliminação da conta.

Distinga também a marca da eSIM do operador que fornece a infraestrutura. Uma loja online bem apresentada pode revender serviços de outra empresa. A política de privacidade deve explicar claramente os dois papéis. O nosso guia sobre os riscos de privacidade das aplicações de eSIM de viagem analisa com mais detalhe as permissões, os dados de conta, as bibliotecas de rastreio e a eliminação de dados.

A nossa seleção atual de eSIM pode ajudá-lo a criar uma lista inicial. Depois, aplique os critérios de privacidade deste artigo antes de comprar.

Como reduzir os riscos de privacidade durante a viagem

• Atualize o telemóvel e as aplicações antes de partir, para corrigir vulnerabilidades de segurança conhecidas.
• Use serviços encriptados. Evite sites que apresentem avisos de certificado no navegador.
• Utilize uma VPN reputada em navegação sensível ou quando a jurisdição do gateway não for clara.
• Desative a mudança automática de dados móveis se não quiser que o cartão SIM principal assuma a ligação sem aviso.
• Limite as permissões das aplicações. Uma aplicação de venda de eSIM não precisa, em regra, dos contactos, do microfone ou da localização precisa em permanência.
• Separe as atividades de maior risco. Não aceda a sistemas altamente sensíveis através de uma ligação de viagem se a sua entidade empregadora disponibilizar uma alternativa gerida.
• Guarde os comprovativos da compra e capturas das condições de privacidade aplicáveis no momento da aquisição.
• Peça a eliminação da conta depois da viagem, quando fizer sentido. Apagar o perfil eSIM do telemóvel não elimina necessariamente os registos mantidos pelo fornecedor.

Se não sabe ao certo como o encaminhamento móvel difere do seu tarifário habitual, consulte a nossa explicação sobre roaming de dados e ligações eSIM em viagem.

Como verificar onde o tráfego da eSIM chega à Internet

Pode fazer uma verificação básica do percurso sem ferramentas avançadas:

1. Desligue o Wi-Fi e confirme que a eSIM de viagem é a linha ativa para dados móveis.
2. Abra no navegador um serviço reputado de localização de endereços IP.
3. Registe o país apresentado, o nome da rede e o operador do sistema autónomo.
4. Repita o teste em horários diferentes e, se possível, já no país de destino.
5. Compare os resultados com as informações de encaminhamento publicadas pelo fornecedor.

O resultado de geolocalização de um IP é apenas um indício. As bases de dados podem conter erros e o país de saída aparente pode mudar. Um traceroute acrescenta algumas pistas, mas as redes móveis escondem frequentemente os saltos internos. Por isso, um resultado inesperado deve levar a perguntas, não a uma acusação imediata.

Para quem desconfia de fornecedores muito baratos e de cadeias de revenda pouco transparentes, o nosso guia sobre o risco de fuga de dados em eSIM económicas oferece uma lista de controlo complementar.

Conclusão

Uma eSIM de viagem pode encaminhar dados pela China ou por outro país inesperado. O impacto na privacidade depende do que é encaminhado, do que fica registado, de quem controla o gateway, do tempo de conservação e da encriptação aplicada ao tráfego.

Não presuma que uma “rota estrangeira” significa roubo de dados. Mas também não aceite garantias vagas de um vendedor incapaz de identificar os seus parceiros de infraestrutura. Prefira fornecedores transparentes, use HTTPS e uma VPN de confiança em atividades sensíveis, reduza as permissões das aplicações e teste a rota da ligação quando a privacidade for prioritária.

Perguntas frequentes

Um fornecedor de eSIM de viagem pode ler as minhas mensagens?

Em princípio, não, quando o serviço de mensagens utiliza encriptação ponta a ponta corretamente implementada. O fornecedor pode continuar a ver metadados da ligação, como horários e volume de dados. SMS, tráfego não encriptado, cópias de segurança e aplicações mal protegidas apresentam riscos diferentes.

Um endereço IP chinês prova que os meus dados estão armazenados na China?

Não. Pode indicar que o tráfego chega à Internet através de um gateway associado à China, mas não prova armazenamento permanente. Para o saber, são necessárias informações sobre o operador do gateway, os registos, os subcontratantes e a política de conservação.

Uma VPN resolve completamente o problema?

Não. Uma VPN de confiança pode ocultar ao operador móvel os destinos na Internet e o conteúdo do tráfego para além do ponto VPN. Não oculta a autenticação da eSIM, o horário da ligação, o volume total de dados nem a relação contratual com o fornecedor da eSIM.

Uma eSIM oferece menos privacidade do que um cartão SIM físico?

Não necessariamente. Ambas as tecnologias usam operadores móveis e podem gerar metadados de rede semelhantes. As diferenças mais importantes estão no fornecedor, na cadeia de revenda, nas permissões da aplicação, na arquitetura de encaminhamento, nos registos e na governação da privacidade.

Devo apagar a eSIM depois da viagem?

Apagar um perfil expirado é uma boa prática de organização e segurança do dispositivo, sobretudo se já não precisar dele. Contudo, isso não elimina automaticamente os dados de faturação, da conta ou da rede guardados pelo fornecedor. Quando necessário, use o processo de eliminação de conta ou faça um pedido de privacidade.