Segurança da conta
É seguro usar app para ver quem deixou de seguir você no X (Twitter)?
Conectar ao X (Twitter) um rastreador de unfollow, o app que mostra quem deixou de seguir você, é mais seguro quando você entra pela página oficial do X e a ferramenta só pede permissão para ver. Recuse a ferramenta que pede sua senha ou seus cookies, ou que funciona como extensão de navegador: com qualquer uma dessas três coisas, ela consegue agir como se fosse você.
Última atualização:
Resposta rápida
Sim, se você conferir duas coisas antes de aceitar: o endereço da página de login começa com https://x.com/ ou https://api.x.com/ (a barra depois do .com importa), e a tela de permissões do X mostra a ferramenta pedindo para ver, sem nada sobre postar, seguir ou mandar DMs por você. Todo app que você conectou pelo login do X aparece nas configurações do X, em “Aplicativos e sessões”, onde dá para revogar o acesso dele. Uma extensão de navegador não aparece nessa lista. Para se livrar dela, remova a extensão do navegador.
O que um rastreador de unfollow consegue fazer com sua conta?
Depende do que você entrega. Podem pedir seis coisas diferentes, listadas aqui da mais perigosa à menos perigosa.
| O que você entrega | O que a ferramenta pode fazer | Limitado pela lista de permissões do X? |
|---|---|---|
| Sua senha do X | Tudo o que você pode, inclusive tirar seu acesso | Não |
| Seus cookies do X ou o token de login | Ficar conectada como você | Não |
| Uma extensão de navegador | Clicar e enviar requisições como você | Não |
| Login no x.com, permissão para agir | Postar, seguir ou deixar de seguir por você | Sim |
| Login no x.com, permissão para ver | Ler o que a tela lista | Sim |
| Só seu @ público | Ler o que qualquer pessoa vê no X | Nada a autorizar |
Nos três primeiros casos, o X nunca mostra o que a ferramenta vai poder fazer, porque ela age como se fosse você. As duas linhas de login são o método que a página de ajuda do X sobre apps de terceiros (em inglês) recomenda, já que nenhum nome de usuário e nenhuma senha vão para a ferramenta.
Se você prefere não entregar nada, dá para comparar sua lista de seguidores na mão. É um dos jeitos de saber quem deixou de seguir você que não precisam de ferramenta.
O que a tela de permissões do X mostra
Em outubro de 2026, para os apps que usam o método de login mais novo do X, a tela mostra duas listas, com os títulos “Coisas que este aplicativo pode visualizar” e “Coisas que este aplicativo pode fazer”. Os apps do método antigo pedem um de três níveis: “Leitura”, “Leitura e gravação” ou “Leitura, gravação e Mensagens Diretas”.
Leia primeiro a segunda lista. Uma ferramenta que só avisa quem deixou de seguir você não tem motivo para postar, seguir ou deixar de seguir por você. Se, debaixo desse título, a tela fala em seguir e deixar de seguir pessoas por você, a ferramenta pode mudar quem você segue.
Nos casos que conhecemos, o que deu errado foi a permissão para agir. Em abril de 2011, a NBC News e Graham Cluley, que escreve sobre segurança, relataram apps golpistas que prometiam mostrar quem deixou de seguir você: assim que alguém autorizava um deles, o app postava a mesma promessa pela conta da pessoa. Cluley relatou outros apps desse tipo em março de 2012. Em março de 2017, segundo a PCWorld, um app de estatísticas invadido, que tinha permissão para postar, foi usado para publicar pelas contas da Forbes e da Anistia Internacional, entre outras. Os apps que prometem mostrar quem visitou seu perfil se espalham do mesmo jeito desde 2009.
A permissão para ver também entrega bastante coisa. Entre os exemplos que o X dá do que um app pode ver estão as pessoas que seguem você, os posts de contas privadas que você consegue ver e as contas que você silenciou ou bloqueou. O que o app guarda ou compartilha depois fica a critério dele, então leia os termos e a política de privacidade antes de aceitar.
Um app do método mais novo também pode pedir para continuar conectado até você revogar o acesso, então um que você aceitou anos atrás pode estar conectado até hoje.
Você deve dar a senha do X ou os cookies a um rastreador de unfollow?
Não. Quem tem seu nome de usuário e sua senha tem controle total da conta. Pode tirar seu acesso, ou fazer coisas que levam à suspensão dela. O X não compartilha sua senha com apps, então uma ferramenta que pede a sua está trabalhando por fora do login do X.
Se uma página de login deixar você em dúvida, abra o x.com por conta própria e entre por lá primeiro. Um login de verdade pelo X (OAuth) não deveria pedir sua senha de novo.
Para os cookies, a resposta é a mesma. Quem tem uma cópia do seu cookie de sessão está conectado como você, sem senha e sem pedido de verificação em duas etapas. A política de autenticidade do X coloca cookies e tokens ao lado das senhas, como dados de login que deixam a conta comprometida quando são compartilhados com um app ou site malicioso.
As extensões de navegador entram aqui também. Uma extensão dessas não precisa que você faça login, porque trabalha dentro da aba do X em que sua sessão já está aberta e envia requisições como se fosse você. As regras de automação do X proíbem usar scripts no site do X e dizem que isso pode levar à suspensão permanente, e a conta que está rodando os scripts é a sua.
Como ver e revogar os apps conectados à sua conta do X
- 1
Abra “Aplicativos e sessões”
Entre no X e abra as configurações. Em outubro de 2026, “Aplicativos e sessões” fica na parte de segurança e acesso à conta.
- 2
Leia as permissões de cada app
Os apps conectados aparecem ali, cada um com as permissões embaixo do nome.
- 3
Revogue o que você não usa
Isso vale também para qualquer app que você não reconheça. A página de ajuda do X descreve um botão “Revogar acesso” ao lado do app, ou no fim da página do próprio app, depois que você abre essa página.
- 4
Confira suas sessões
A mesma seção mostra onde sua conta está conectada, com local e horário. Dá para encerrar uma sessão, ou todas as outras de uma vez.
Se você digitou sua senha em uma ferramenta em que não confia mais, faça as duas coisas: revogue o acesso dela e troque a senha. Uma senha nova, sozinha, não desconecta a conta dos apps do X para iOS e Android, então encerre também suas outras sessões.
Um app que você conecta pode fazer sua conta do X ser suspensa?
Pode. As regras de automação do X proíbem apps que deixam de seguir em massa e responsabilizam você pelo que um app conectado faz com sua conta. O que o X faz quando pega isso, e o jeito mais lento de deixar de seguir muitas contas, estão em como dar unfollow em massa sem ser suspenso.
O que o UnfollowMonkey vê, faz e guarda da sua conta
Você entra pela página oficial do X, então nunca vemos sua senha. Não pedimos seus cookies do X e não temos extensão de navegador. Leia a tela de permissões do X antes de aceitar, como você faria com qualquer outra ferramenta.
Do login, pegamos seu nome de usuário, o nome de exibição, a foto de perfil e o ID numérico que o X dá à sua conta, o que nos diz de quem são os seguidores que vamos acompanhar. Não lemos seus seguidores por esse login. Sua lista de seguidores é um dado público, e a gente lê essa lista pelo seu nome de usuário, por meio de um provedor de dados que nossa política de privacidade cita pelo nome.
A única coisa que escrevemos no X é uma DM, enviada da nossa própria conta, @unfollowmonkey, para você. Pela sua conta, não postamos, curtimos nem repostamos nada, não seguimos, deixamos de seguir, bloqueamos nem silenciamos ninguém, e não mandamos DMs.
@seu_ex deixou de seguir você 🙈 💔
Esta conta seguiu você por cerca de 3 anos.
@moon_signals_88 teve a conta suspensa pelo X 😱
O que guardamos são principalmente listas: quem segue você, quem você segue e quem saiu. Também podemos ter seu e-mail, se o login nos passou um. Se nosso banco de dados vazasse, seria isso que ficaria exposto. Não ficariam expostos sua senha do X, seus posts, suas curtidas nem suas DMs com outras pessoas, porque não guardamos nada disso.
Para sair, toque em “Excluir conta” nas Configurações. Isso cancela qualquer assinatura e exclui sua conta e os dados que acompanhamos. Nossa política de privacidade dá 30 dias para isso, com exceção dos registros que somos obrigados a manter, por motivos fiscais ou de prevenção a fraudes, por exemplo. A exclusão não manda nada para o X, então revogue também nosso acesso em “Aplicativos e sessões”.
Perguntas frequentes
Um app que conectei ao Twitter consegue ler minhas DMs?
Só se as permissões que você aceitou incluírem as DMs. No método de login antigo do X, é o nível chamado “Leitura, gravação e Mensagens Diretas”, que cobre enviar, ler e excluir DMs. A gente não lê suas DMs com outras pessoas, só nossa própria conversa com você.
As extensões do Chrome que mostram quem deixou de me seguir no Twitter são seguras?
Menos seguras que um login no x.com. Nenhuma tela de permissões limita o que uma extensão faz, e ela nunca aparece em “Aplicativos e sessões”. Para cortar o acesso, você remove a extensão do navegador.
É seguro conectar um app de “quem parou de me seguir”?
O nome e a nota em estrelas não respondem a isso, então comece o login. Se a página que pede sua senha do X não estiver no x.com, feche. Se a tela de permissões do X listar mais do que você quer dar, toque em cancelar para recusar.
“Parceiro oficial do X” quer dizer que um rastreador de unfollow é seguro?
Não. Em outubro de 2026, a página de parceiros do X lista 11 empresas, em um programa que o X descreve como só para convidados. Nenhum rastreador de unfollow está lá.
Minha conta postou uma coisa que eu não escrevi. Ela foi hackeada?
O X diz que nem sempre é invasão. Um app que você conectou pode ter um bug, e revogar esse app faz o comportamento parar. Se você também encontrar DMs, follows ou bloqueios que não fez, siga os passos do X para conta comprometida, que começam por uma senha nova.
Por que preciso seguir @unfollowmonkey?
O X pode recusar nossas DMs se você não nos seguir, e o plano grátis só começa a verificar depois disso. É você quem toca em “Seguir”, lá no X.
Fontes
- Central de Ajuda do X: Aplicativos de terceiros e sessões (em inglês)
- Central de Ajuda do X: Dicas para manter sua conta segura (em inglês)
- Central de Ajuda do X: O que fazer se sua conta tiver sido comprometida (em inglês)
- Central de Ajuda do X: Regras de automação do X (em inglês)
- Central de Ajuda do X: Autenticidade (em inglês)
- X: encontre um parceiro (em inglês)
- NBC News, 19 de abril de 2011: o golpe do “Unfollowed” se espalha no Twitter (em inglês)
- Graham Cluley, 19 de abril de 2011: o app golpista “Unfollowed Me” se espalha no Twitter (em inglês)
- Graham Cluley, 30 de março de 2012: confira se há apps golpistas na sua conta do Twitter (em inglês)
- PCWorld, 15 de março de 2017: contas invadidas por meio do app de estatísticas Twitter Counter (em inglês)
Leia também
Dá para ver quem visitou seu perfil no X (Twitter)?
O X (Twitter) conta visitas ao perfil e visualizações, mas nunca diz quem foi, nem deixa app nenhum descobrir. O que os números dizem e os apps que mentem.
Leia mais →GuiaApps para ver quem deixou de seguir você no X (Twitter): comparativo
Conferimos dez rastreadores de unfollow do X (Twitter) em outubro de 2026: quais funcionam, quanto custam, como avisam e o que você conecta. Com fontes.
Leia mais →GuiaComo saber quem deixou de seguir você no X (Twitter)
O X (Twitter) não diz quem deixou de seguir você. Quatro jeitos de descobrir quem saiu, o que cada um deixa passar e por que nem toda perda é unfollow.
Leia mais →Conecte sem entregar sua senha
Você entra pela página oficial do X, e nunca postamos em seu nome. Mandamos uma DM quando alguém deixar de seguir você.