Senha no WhatsApp não basta — proteja o cadastro e a recuperação

Para proteger o WhatsApp, ative o bloqueio do aplicativo e a verificação em duas etapas. O primeiro dificulta a abertura das conversas no celular que você usa; a segunda acrescenta uma exigência ao registro da conta em outro aparelho. Mantenha também um e-mail acessível nas configurações da conta para não depender de uma informação desatualizada quando precisar recuperá-la.

Esses ajustes respondem a situações diferentes. Uma pessoa com seu telefone desbloqueado pode tentar abrir o aplicativo; outra pode solicitar o registro do seu número; e um computador já conectado pode continuar com acesso às conversas. Por isso, a proteção inclui revisar os dispositivos vinculados e saber como agir se chegar um código que você não pediu.

Identifique por onde alguém poderia acessar a conta

Se outra pessoa tem o celular em mãos, o bloqueio do app cria uma barreira antes de abrir o WhatsApp naquele aparelho. Ele trabalha junto com o bloqueio de tela do telefone: proteger apenas o aplicativo deixa outras informações do celular fora dessa barreira. Dependendo das configurações do aparelho, notificações e chamadas também podem continuar visíveis ou utilizáveis enquanto o app está bloqueado.

O registro do número em outro celular segue outro caminho. Ele envolve um código de verificação enviado para confirmar o número e pode exigir a credencial da verificação em duas etapas, caso você a tenha ativado. O PIN, a senha e o código não têm a mesma função: o código chega durante a tentativa de registro, enquanto o PIN ou a senha da conta é configurado como proteção adicional.

Um dispositivo vinculado representa uma terceira situação. Depois de conectar o WhatsApp a um computador ou outro aparelho compatível, essa conexão precisa ser examinada na lista de dispositivos da conta. Alterar o bloqueio biométrico do celular não equivale a encerrar uma sessão que já foi vinculada.

Ative a verificação em duas etapas e mantenha o e-mail atualizado

No WhatsApp, abra Configurações > Conta > Verificação em duas etapas e siga a opção de ativação mostrada no seu aparelho. A Central de Ajuda do WhatsApp informa que o PIN de seis dígitos dessa proteção passará a funcionar como senha da conta e que o usuário pode alterar a credencial, atualizar o e-mail e analisar dispositivos confiáveis. Se o aplicativo ainda mostrar um PIN, use as opções disponíveis na sua versão.

Escolha uma credencial que você consiga guardar sem deixá-la exposta a outras pessoas. Ela protege uma etapa ligada à conta; não é o código recebido por SMS ou ligação durante um novo registro, nem a biometria usada para abrir o aplicativo no celular. Entregar qualquer uma dessas informações a alguém que se oferece para “confirmar” seu WhatsApp pode anular a proteção correspondente.

Inclua um endereço de e-mail seu e confirme que consegue acessá-lo. O endereço cadastrado pode participar das opções de recuperação da conta, de modo que um erro de digitação ou uma caixa de entrada abandonada cria um problema justamente quando você precisa restabelecer o acesso. Se mudar de e-mail, atualize essa informação no WhatsApp enquanto ainda está conectado.

Proteja também a conta de e-mail com uma senha própria e, se o provedor oferecer, verificação em duas etapas. Essa é uma recomendação prática: quem controla a caixa de entrada pode receber mensagens relacionadas à recuperação. Antes de trocar de celular, confira qual credencial de verificação aparece na sua conta e se o endereço cadastrado continua sob seu controle.

Bloqueie o aplicativo e revise as sessões vinculadas

Para dificultar a abertura das conversas no celular, procure Configurações > Privacidade > Bloqueio do app e ative o método oferecido pelo aparelho. O guia de segurança do PagBank descreve impressão digital no Android, Face ID ou Touch ID no iPhone e a escolha do intervalo até o bloqueio. Se houver a opção de bloquear imediatamente, ela reduz o tempo em que o app pode ser reaberto sem nova autenticação.

Esse ajuste depende do método de desbloqueio disponível no telefone. Se outras pessoas conhecem o código da tela ou têm uma biometria cadastrada no aparelho, leve isso em conta ao avaliar quem consegue abrir o WhatsApp. O bloqueio do app também não substitui o cuidado com o conteúdo exibido nas notificações, que pode ser ajustado nas configurações do celular.

Em seguida, abra Dispositivos conectados no WhatsApp e examine os aparelhos listados. A entrada costuma aparecer nas configurações do iPhone ou no menu do aplicativo no Android. Se reconhecer um computador antigo, compartilhado ou uma conexão que não deveria estar ativa, selecione o dispositivo e use a opção de desconectar. Fechar uma aba do navegador não oferece a mesma conferência da lista de sessões.

Se aparecer um dispositivo desconhecido, encerre a conexão e verifique se você ainda controla o número, a credencial da conta e o e-mail cadastrado. A lista de sessões mostra um tipo de acesso diferente daquele protegido pelo bloqueio local do app. Revisá-la é especialmente útil depois de usar o WhatsApp Web em um computador de terceiros.

Recebeu um código que não solicitou?

Não compartilhe o código, não o encaminhe e não digite a credencial da verificação em duas etapas a pedido de alguém que entrou em contato com você. Um código inesperado pode resultar de um número digitado por engano ou de uma tentativa de registrar sua conta. Recebê-lo, por si só, não demonstra que outra pessoa concluiu o registro.

Se você ainda usa o WhatsApp normalmente, mantenha o código em sigilo e confira os dispositivos conectados. Se perdeu acesso ou percebeu mensagens enviadas em seu nome, siga uma sequência de recuperação:

1. Abra o WhatsApp no seu celular e inicie novamente o acesso com o seu número.
2. Insira o código recebido pelo canal de verificação oferecido no aplicativo. A orientação do WhatsApp para contas comprometidas explica que o novo registro com o código de seis dígitos desconecta automaticamente os dispositivos associados; apenas mudar a senha não remove quem já assumiu a conta.
3. Se for solicitado um PIN de verificação em duas etapas que você não conhece, siga as opções de recuperação apresentadas. A orientação do WhatsApp prevê uma espera antes de tentar novamente em determinados casos.
4. Depois de recuperar o acesso, revise os dispositivos conectados, a verificação em duas etapas e o e-mail cadastrado. Avise contatos próximos se houver indício de que alguém enviou mensagens em seu nome.

O acesso ao número de telefone é decisivo nesse processo. Se você não consegue receber a verificação no número associado à conta, resolva primeiro o acesso à linha com sua operadora e acompanhe as instruções exibidas pelo WhatsApp. O bloqueio do aplicativo e a troca de senha não substituem o novo registro quando outra pessoa já tomou a conta.

Leia também:

• PIN, senha e código do WhatsApp não são iguais — proteja a conta sem se bloquear
• WhatsApp troca PIN por senha — e ela não expulsa quem já invadiu a conta
• E-mail sem clique invade o Zimbra: atualizar o servidor não pode esperar