Como ativar passkey no WhatsApp e aposentar o PIN

2026-09-11 · 7 min de leitura · E. Ribeiro

Você provavelmente já recebeu aquela mensagem de um amigo pedindo um favor rápido: entrar num link e votar em algo, ou confirmar um código de seis dígitos que “chegou sem querer” no seu aparelho. Parece inofensivo. Só que é assim que milhares de contas de WhatsApp são roubadas todos os dias — e o furo não está no código, mas no fato de ele poder ser simplesmente dito em voz alta.

A passkey muda essa lógica: em vez de um segredo que você digita e alguém pode roubar, o acesso fica preso a uma chave guardada no seu próprio aparelho.

Em agosto de 2026, a Meta anunciou uma reforma na segurança de conta do WhatsApp. A verificação em duas etapas passa a aceitar senha alfanumérica, a passkey pode ser usada em mais de um dispositivo e chamadas de números desconhecidos ganharam um aviso de origem. Neste guia, o foco é o passo a passo: como ativar a passkey e o que ela realmente protege.

O que mudou no WhatsApp em agosto de 2026

O anúncio foi feito pela Meta em 25 de agosto de 2026 e reúne três mudanças que funcionam melhor juntas. Elas atacam o mesmo ponto: tornar mais difícil para um criminoso assumir a sua conta mesmo que ele consiga algum dado seu.

• Senha no lugar do PIN. A verificação em duas etapas deixa de depender só do código de seis dígitos e passa a aceitar uma senha completa, com letras e números.
• Mais de uma passkey. A mesma conta agora pode ter passkeys em aparelhos diferentes, o que evita ficar trancado fora caso um celular seja perdido.
• Contexto para números desconhecidos. Chamadas de números que não estão na sua agenda passam a mostrar a origem, um sinal a mais para desconfiar de ligações estranhas.

Segundo a Meta, as passkeys já protegem mais de 1 bilhão de usuários do WhatsApp — um número divulgado pela própria empresa, que dá a dimensão da mudança.

Para quem usa o WhatsApp para tudo, a notícia é boa, mas pede leitura atenta: parte desses recursos chega aos poucos, e o caminho exato no menu varia entre Android e iPhone. É normal não encontrar tudo de uma vez.

O que é passkey e por que ela é mais forte que o PIN

Passkey é um jeito de entrar na conta sem senha. Em vez de digitar um código, o aplicativo usa uma chave criptográfica que fica guardada no seu aparelho, protegida por biometria, Face ID, Touch ID ou o próprio desbloqueio do celular. Você confirma que é você, e a chave faz o resto.

A diferença de segurança é grande porque não existe nada para o criminoso interceptar. No golpe clássico, ele convence a vítima a ler o código de seis dígitos por telefone e, com isso, assume a conta. Na passkey, não há código para ser lido: a chave não sai do aparelho e não funciona em outro.

O golpe do código continua funcionando porque a vítima entrega o segredo. A passkey fecha essa porta: não há segredo para entregar.

Mas atenção: nenhuma proteção técnica substitui dois hábitos básicos — nunca compartilhar códigos e desconfiar de links e pedidos urgentes.

Como ativar a passkey no WhatsApp

O processo é rápido e parecido no Android e no iPhone. Antes de começar, confirme que o aparelho tem biometria, PIN ou senha configurados; é isso que vai autorizar o uso da passkey. Depois, siga os passos:

1. Abra o WhatsApp e toque em Configurações — a engrenagem no iPhone ou o menu de três pontos no Android.
2. Entre em Conta e procure a opção Passkeys. Em alguns idiomas ela aparece como “Chaves de acesso”.
3. Toque em Criar passkey e confirme com a biometria ou com o desbloqueio do aparelho.
4. Pronto. Na próxima vez que precisar entrar em outro aparelho, o WhatsApp vai pedir a passkey em vez do código por SMS.

O nome exato do item e a quantidade de confirmações podem variar conforme a versão do aplicativo e o fabricante. Se a opção ainda não aparecer para você, provavelmente é porque a liberação está chegando em ondas — vale tentar de novo nos próximos dias.

O que a passkey resolve (e o que ainda depende de você)

É importante não vender a passkey como uma armadura completa. Ela é muito eficaz no que se propõe — impedir que alguém entre na sua conta só com um código —, mas o elo mais frágil continua sendo a engenharia social.

Na prática, a passkey protege contra:

• Roubo do código de verificação por telefone, SMS ou ligação.
• Phishing que imita a tela de login para capturar o código.
• Acesso indevido à conta mesmo que seus dados vazem em outro serviço.

O que ela não resolve: golpes em que você mesmo é convencido a clicar em um link falso ou repassar dados, e o acesso ao WhatsApp Web quando alguém já está logado no seu computador. Para esse lado, o cuidado humano continua insubstituível — e vale reconhecer o padrão no golpe do link de voto, que rouba contas com uma conversa aparentemente banal.

Resumindo: a passkey fecha a porta do login. Fechar as outras portas ainda depende de você.

E o PIN de 6 dígitos, aposentou de vez?

Ainda não para todo mundo. A mudança é uma migração em curso, não um interruptor: a senha alfanumérica e a passkey convivem com o PIN enquanto a Meta expande o recurso. Se a verificação em duas etapas na sua conta ainda usa o código de seis dígitos, isso não significa que ela ficou insegura — significa apenas que a atualização ainda não chegou.

A recomendação é simples: ative a passkey assim que ela aparecer e, se tiver a opção de trocar o PIN por uma senha mais forte, faça a troca. Se preferir revisar o restante antes, o guia completo de segurança do WhatsApp mostra o que vale ligar e por quê.

Perguntas frequentes

O que é uma passkey no WhatsApp?

É uma forma de entrar na conta sem senha. O WhatsApp guarda uma chave criptográfica no seu aparelho e você confirma a identidade com biometria ou com o desbloqueio do celular. Não há código para digitar nem para compartilhar.

Passkey é mais segura que o PIN de 6 dígitos?

Sim, para o tipo de golpe mais comum. O PIN pode ser obtido por engenharia social ou phishing; a passkey não sai do aparelho e não funciona em outro dispositivo, então não há o que roubar por telefone.

Posso ter mais de uma passkey na mesma conta?

Pode. Uma das novidades de agosto de 2026 é justamente o suporte a múltiplas passkeys, útil para quem usa mais de um celular ou quer uma alternativa caso perca o aparelho principal.

O que acontece se eu perder o celular?

A passkey fica vinculada ao aparelho e ao gerenciador de senhas, como o iCloud ou o Google. Se você perdeu o celular, recupere o acesso pelo gerenciador ou por outro aparelho que já tenha uma passkey configurada. Por isso ter mais de uma é uma boa ideia.

Preciso configurar algo antes de criar a passkey?

Sim. O aparelho precisa ter biometria, Face ID, Touch ID, PIN ou senha configurados, porque é isso que autoriza o uso da chave. Vale também manter um e-mail ou telefone de recuperação atualizados na conta.