Privacidade no Instagram: as configurações que quase ninguém revisa

Privacidade no Instagram costuma ser tratada como um interruptor: conta pública ou conta privada. Na prática, são dezenas de controles espalhados por dois menus diferentes — e os que mais importam para reduzir risco não estão onde a maioria procura.

1. Status de atividade

Configurações → Como outras pessoas podem interagir com você → Status de atividade.

Desativar esconde o "ativo agora". Além do incômodo social, o dado é útil para quem prepara abordagens: mensagens de golpe funcionam melhor quando chegam no momento em que você está com o app aberto e responde no impulso.

2. Quem pode marcar e mencionar você

Configurações → Como outras pessoas podem interagir com você → Marcações e menções.

Restrinja para "pessoas que você segue". Marcações de perfis desconhecidos são o veículo mais comum de links falsos de "sua conta será desativada" — e a notificação legitima o link aos olhos de quem recebe.

3. Solicitações de mensagem de desconhecidos

Configurações → Mensagens e respostas a stories.

Direcione mensagens de quem você não segue para a caixa de solicitações e desative as prévias na notificação. Isso remove a leitura por impulso na tela de bloqueio, que é onde a urgência fabricada tem mais efeito.

4. Aplicativos e sites conectados

Configurações → Central de Contas → Apps e sites.

Esta é a mais negligenciada e a de maior impacto. Autorizações antigas continuam válidas depois de troca de senha. Se você já testou apps de métricas, filtros ou agendamento, provavelmente há permissões ativas ali há anos. Remova tudo que não faz parte da sua rotina atual.

5. Informações de contato visíveis no perfil

Contas profissionais exibem e-mail e telefone por padrão em um botão de contato. É informação pública, indexável e suficiente para iniciar tanto phishing quanto tentativa de recuperação de conta em seu nome. Se não vende por ali, oculte.

6. Contas vinculadas na Central de Contas

Instagram, Facebook e Threads compartilham sessão quando vinculados. É conveniente e amplia o estrago de um único acesso indevido. Se o Facebook vinculado não tem uso ativo, desvincule.

7. Onde você fez login

Central de Contas → Senha e segurança → Onde você fez login.

Vale como rotina mensal, não só quando há suspeita. Sessões antigas em aparelhos que você nem tem mais são acesso permanente concedido a um dispositivo fora do seu controle.

8. Contas restritas em vez de bloqueio

O recurso Restringir limita alcance de comentários e mensagens de alguém sem que a pessoa perceba — diferente do bloqueio, que sinaliza e às vezes escala o conflito. Para assédio persistente, restringir costuma encerrar o ciclo mais rápido.

A ordem que faz diferença

Se for revisar só três coisas hoje, revise os aplicativos conectados, as sessões ativas e as marcações. As duas primeiras fecham acessos que já existem; a terceira reduz o volume de tentativas que chega até você. O resto é ajuste fino de exposição.