PIN, senha e código do WhatsApp não são iguais — proteja a conta sem se bloquear

O guia de registro do WhatsApp explica que o código recebido ao cadastrar a conta confirma o número de telefone. O PIN ou a senha da verificação em duas etapas acrescenta uma proteção à conta; o bloqueio do aplicativo restringe sua abertura naquele aparelho. São etapas diferentes: receber outro código de registro não redefine a credencial adicional, e desbloquear o app não registra o número em outro celular.

Se a tela pedir uma senha onde você esperava um PIN, a explicação da Meta informa que a verificação em duas etapas, antes baseada em um PIN de seis dígitos, passou a permitir uma senha alfanumérica mais longa, inclusive com caracteres especiais. A mudança não transforma essa senha no código temporário de cadastro. Também é possível adicionar mais de uma chave de acesso à conta, opção útil para quem usa dispositivos Android e iOS.

Qual credencial está sendo solicitada?

Identifique a etapa mostrada na tela antes de tentar recuperar o acesso. As credenciais têm funções e formas de recuperação distintas:

• Código de registro: confirma o número ao criar ou registrar novamente a conta. É temporário, chega por SMS ou ligação no cadastro inicial e não é escolhido por você. Nunca o informe a alguém que peça para “ajudar” com a conta.
• PIN ou senha da verificação em duas etapas: é a proteção adicional configurada para a conta. Quem criou um PIN anteriormente pode encontrar a opção de atualizá-lo para uma senha. Se você esquecer essa credencial, procure o fluxo de recuperação da verificação em duas etapas; solicitar outro código de registro não a substitui.
• Bloqueio do aplicativo: limita a abertura do app no dispositivo que você usa. No celular, pode recorrer à biometria disponível; no WhatsApp Web, o bloqueio pode usar uma senha própria. Nenhum desses bloqueios substitui o registro do número.
• Chave de acesso: usa a proteção do dispositivo, como impressão digital, reconhecimento facial ou código de desbloqueio, para ajudar na entrada na conta. Não é uma sequência que você precise decorar nem o PIN antigo da verificação em duas etapas.

A distinção importa ao trocar de telefone: conseguir abrir o aparelho antigo não garante que você conseguirá registrar a conta no novo. Antes da troca, confirme o acesso ao número e ao e-mail associado, além de saber qual proteção adicional foi configurada.

Como configurar a verificação em duas etapas

Faça os ajustes enquanto a conta ainda está aberta no celular principal. Os nomes dos botões podem variar conforme o sistema e a versão do aplicativo, especialmente durante a atualização do PIN para senha.

1. Abra Configurações ou Ajustes, entre em Conta e procure Verificação em duas etapas. No Android, o acesso às configurações pode aparecer no menu de três pontos; no iPhone, fica na área de ajustes do app.
2. Se a proteção estiver desligada, escolha a opção de ativá-la e siga as instruções da tela. Se já estiver ligada, examine o método configurado antes de selecionar a opção de alterar o PIN ou a senha.
3. Se a opção de senha aparecer, crie uma combinação própria e guarde-a em um lugar seguro, como um gerenciador de senhas. Não use o código temporário recebido para registrar o número como se fosse a senha escolhida por você.
4. Confira o endereço de e-mail associado e conclua a verificação solicitada pelo aplicativo. Um endereço digitado incorretamente ou uma caixa à qual você perdeu acesso não ajudará quando precisar recuperar a conta.

Trocar a credencial adicional ajuda a proteger uma futura tentativa de entrada. Se outra pessoa já estiver usando a conta, siga o procedimento de recuperação e examine os acessos existentes: a nova senha, sozinha, não encerra uma sessão indevida. Essa diferença também é explicada no material sobre a troca do PIN após uma invasão.

Esqueceu a credencial? Separe a recuperação do PIN da recuperação do número

A orientação do WhatsApp sobre e-mail indica Configurações > Conta > Endereço de e-mail para adicionar e verificar uma caixa que pode ajudar a redefinir o PIN da verificação em duas etapas. Faça isso enquanto estiver conectado. Se precisar registrar a conta novamente e esquecer a credencial adicional, use a opção de recuperação apresentada na tela, observando qual e-mail está associado à conta.

O e-mail também pode receber um código de registro ao entrar em uma conta existente em outro celular, desde que tenha sido adicionado e verificado previamente. Essa possibilidade não dispensa um chip ativo com o número da conta no aparelho usado para a entrada. No primeiro cadastro, o código chega por SMS ou ligação; se você perdeu o número ou o chip, procure a operadora para recuperar a linha.

Se o aplicativo oferecer códigos por e-mail e um deles não funcionar, confira se está usando o mais recente: pedidos sucessivos podem invalidar os anteriores, e os códigos expiram. Caso ainda exista uma sessão ativa em outro aparelho, atualize por ela um endereço de e-mail ao qual você tenha acesso antes de tentar a entrada no novo celular. Sem uma sessão ativa, não conte com a possibilidade de editar o e-mail cadastrado fora da conta.

Chaves de acesso e bloqueio do app resolvem problemas diferentes

Para verificar as chaves de acesso disponíveis, abra Configurações > Conta > Chaves de acesso e siga as instruções exibidas no aparelho. A chave liga a entrada na conta à proteção do dispositivo; por isso, confira quais aparelhos você continuará usando antes de trocar ou perder um celular. Ter mais de uma chave pode facilitar a alternância entre sistemas, mas não recupera um número telefônico que deixou de estar sob seu controle.

Para restringir a abertura de conversas no celular, procure Bloqueio do aplicativo em Configurações > Privacidade e escolha a opção compatível com o aparelho. Confira também quando a autenticação será solicitada: o intervalo escolhido determina por quanto tempo o app pode permanecer acessível após o uso. Essa configuração atende ao risco de alguém abrir o aplicativo em um dispositivo ao qual tem acesso físico; a verificação em duas etapas protege a entrada na conta em outra situação.

Revise os dispositivos conectados sem confundi-los com chaves de acesso

No celular principal, abra Dispositivos conectados e examine as sessões listadas. No Android, a opção costuma aparecer no menu de três pontos; no iPhone, procure-a nas configurações. Se houver um aparelho que você não reconhece, toque nele e escolha Desconectar. Uma sessão do WhatsApp Web ou de outro dispositivo conectado não é uma chave de acesso usada para autenticar a entrada.

Depois dessa revisão, confirme se o e-mail verificado continua acessível, se você conhece a credencial atual da verificação em duas etapas e se as chaves de acesso pertencem a aparelhos que ainda usa. Guarde a senha escolhida sem compartilhá-la e nunca repasse códigos de registro recebidos por mensagem ou ligação. Cada medida protege uma etapa específica; manter o número e o e-mail sob seu controle preserva os caminhos de recuperação quando você precisar trocar de aparelho.

Leia também:

• WhatsApp troca PIN por senha — e ela não expulsa quem já invadiu a conta
• E-mail sem clique invade o Zimbra: atualizar o servidor não pode esperar
• Claude libera tarefas de biologia bloqueadas — acesso exige verificação