O WhatsApp começou a reforçar a verificação em duas etapas substituindo o antigo PIN de seis dígitos por uma senha mais completa. A Meta anunciou a mudança em 25 de agosto de 2026: a nova credencial pode ser mais longa, alfanumérica e incluir caracteres especiais. Ao mesmo tempo, as chaves de acesso, ou passkeys, continuam sendo outro mecanismo de segurança, ligado ao bloqueio do próprio aparelho.
Na prática, a mudança não transforma PIN, senha e passkey na mesma coisa. O PIN é o formato legado da verificação em duas etapas; a senha assume essa função com um segredo mais difícil de adivinhar; e a passkey usa uma credencial criptográfica protegida pelo dispositivo. O WhatsApp Help Center descreve o processo como uma atualização do PIN para senha e informa que quem ainda usa PIN pode migrar quando a opção estiver disponível na conta.
O que mudou na verificação em duas etapas do WhatsApp
A verificação em duas etapas é uma camada opcional criada para dificultar a tomada da conta mesmo quando alguém consegue o código de registro de uso único. Até esta atualização, o segredo adicional era um PIN numérico de seis dígitos. Agora, o WhatsApp passou a aceitar uma senha mais longa, com letras, números e caracteres especiais, o que amplia muito o espaço de combinações possíveis.
- O PIN de seis dígitos entra em transição: contas que ainda o utilizam podem continuar vendo esse formato até fazer a atualização.
- A senha passa a cumprir a função da credencial de verificação em duas etapas: ela não é o mesmo código de seis dígitos enviado por SMS, ligação ou, em alguns casos, email.
- Email e dispositivos confiáveis continuam relevantes: nas configurações de verificação em duas etapas, o WhatsApp permite gerenciar a senha, atualizar o email e revisar dispositivos confiáveis.
- A passkey é separada: ela usa biometria ou o bloqueio de tela do aparelho e pode facilitar um novo acesso sem depender de códigos ou PINs.
PIN x senha x passkey: o que cada um faz
| Mecanismo | Finalidade | Quando é pedido ou usado | Recuperação ou gestão | Risco que ajuda a reduzir |
|---|---|---|---|---|
| PIN de 6 dígitos | Formato legado da verificação em duas etapas. | Após a confirmação do número, nos fluxos que acionam a verificação em duas etapas; contas ainda no formato antigo também podem receber lembretes periódicos para digitar o PIN. | O email verificado pode ajudar na redefinição. Em situações específicas, como um número que já teve outro dono ou falta da credencial, pode existir espera de até sete dias antes de redefinir o método. | Dificulta que apenas o código de registro de uso único seja suficiente para tomar a conta. |
| Senha | Nova credencial mais forte da verificação em duas etapas, em substituição ao PIN. | Nos fluxos em que o WhatsApp solicita a autenticação adicional depois da confirmação do número ou durante um novo registro, conforme a configuração da conta. | O Help Center oferece fluxo para senha esquecida e permite gerenciar senha, email e dispositivos confiáveis na área de verificação em duas etapas. | Reduz o risco de adivinhação de um segredo curto e reforça a proteção mesmo se o código de registro for exposto. |
| Passkey | Credencial criptográfica vinculada ao sistema de segurança do dispositivo. | Ao entrar novamente no WhatsApp ou registrar a conta em um aparelho compatível, se a passkey estiver configurada e for oferecida. | A passkey é gerenciada pelo aparelho e pelo gerenciador de credenciais; para trocá-la, o WhatsApp orienta apagar a atual e criar outra. A Meta também passou a permitir mais de uma passkey na conta. | Reduz a dependência de segredos digitados e de códigos que podem ser compartilhados ou capturados em golpes. |
A nova senha não é o código de seis dígitos que chega por SMS
Essa distinção evita uma das confusões mais comuns. O código de registro confirma que o número de telefone está sob seu controle e muda a cada nova tentativa de registro. A senha da verificação em duas etapas é uma proteção adicional configurada para a conta. O próprio Help Center diferencia o PIN da verificação em duas etapas do código recebido por SMS ou ligação.
Para contas existentes, um código de confirmação por email pode ser oferecido quando o endereço foi adicionado e verificado anteriormente, mas o aparelho ainda precisa ter um chip ativo com o número associado. No primeiro registro de uma conta, a confirmação é feita por SMS ou ligação. Em qualquer cenário, não compartilhe códigos de registro recebidos sem solicitação; o WhatsApp recomenda ignorá-los e não repassá-los a terceiros.
Como atualizar a proteção sem desativar recursos
- Atualize o WhatsApp: use a versão mais recente disponível na loja do seu aparelho para receber os novos controles de segurança.
- Abra as configurações da conta e revise a verificação em duas etapas: se aparecer a opção de atualizar o PIN para uma senha, prefira uma senha longa, única e que não seja reutilizada em outros serviços.
- Mantenha um email verificado: em Configurações > Conta > Endereço de email, confirme um endereço ao qual você realmente tenha acesso. Ele pode ajudar em processos de confirmação e recuperação previstos pelo WhatsApp.
- Revise os dispositivos confiáveis: a área de verificação em duas etapas permite conferir essa lista. Se houver suspeita de invasão, revise também os dispositivos conectados à conta.
- Configure uma passkey quando disponível: em Configurações > Conta > Chaves de acesso, siga o fluxo do aparelho. A documentação do WhatsApp explica que a passkey usa impressão digital, reconhecimento facial ou o bloqueio de tela e é protegida criptograficamente.
- Não trate a passkey como motivo para desligar a verificação em duas etapas: os recursos protegem etapas diferentes do acesso e funcionam melhor como camadas complementares.
O que muda para quem já tinha PIN
Quem já usava o PIN não precisa concluir que a proteção desapareceu de uma hora para outra. O Help Center afirma que o WhatsApp está atualizando o PIN de seis dígitos para uma senha e que usuários com PIN podem fazer a migração. Como a documentação ainda usa linguagem de transição, é razoável esperar que nem todas as contas exibam exatamente a mesma tela ao mesmo tempo.
Até a opção aparecer, mantenha o PIN ativo, o email correto e o aplicativo atualizado. Quando a troca estiver disponível, escolha uma senha forte em vez de reproduzir o padrão numérico antigo dentro do novo campo.
Passkeys continuam diferentes da senha
Uma passkey não é uma senha salva no WhatsApp. Ela é uma credencial criptográfica associada ao sistema de segurança do dispositivo e normalmente é desbloqueada com biometria, reconhecimento facial ou código de tela. Segundo a Meta, mais de um bilhão de pessoas já configuraram uma chave de acesso no WhatsApp, e agora é possível adicionar mais de uma à conta para quem usa dispositivos Android e iOS.
Isso também explica por que a passkey tende a resistir melhor a golpes de phishing: não existe um segredo equivalente à senha para copiar e enviar a um golpista. Ainda assim, ela depende da segurança do aparelho, da conta do gerenciador de credenciais e do bloqueio de tela, por isso esses elementos também devem estar protegidos.
Se você esqueceu a senha ou suspeita que a conta foi tomada
Se o problema for apenas esquecimento, use o fluxo oficial de recuperação apresentado pelo WhatsApp e confirme se o email e os dispositivos confiáveis cadastrados ainda estão sob seu controle. Evite tentar combinações aleatórias repetidamente.
Se houver suspeita de invasão, o procedimento é diferente. O WhatsApp orienta registrar novamente o número usando o código de seis dígitos recebido por SMS ou ligação. Ao concluir esse novo registro, os outros dispositivos que estiverem usando a conta são desconectados. A própria documentação ressalta que apenas trocar a senha não remove alguém que já tomou a conta.
Em alguns casos, se a verificação em duas etapas exigir uma credencial que você não conhece, pode ser necessário aguardar sete dias para tentar de novo. Mesmo assim, depois que o código de registro é inserido corretamente, a pessoa que estava usando a conta é desconectada. E, se chegar um código de verificação que você não pediu, não o compartilhe.
Checklist prático
- Se sua conta ainda usa PIN, atualize para senha quando o WhatsApp oferecer a opção.
- Escolha uma senha longa, única e diferente das usadas em outros serviços.
- Confirme um email de recuperação que você controla.
- Adicione uma ou mais passkeys em aparelhos compatíveis, se fizer sentido para sua rotina.
- Nunca compartilhe códigos de registro recebidos por SMS, ligação ou email.
- Se suspeitar de tomada da conta, registre novamente o número e revise os dispositivos conectados.
A principal mudança de 2026 é simples: a verificação em duas etapas deixa de depender apenas de um segredo numérico curto e passa a aceitar uma senha mais robusta. As passkeys não substituem automaticamente essa proteção; elas oferecem uma forma distinta, baseada no dispositivo, de provar que é você. Para a maioria das pessoas, a configuração mais segura é manter a verificação em duas etapas ativa, usar uma senha forte, manter o email correto e adicionar passkeys nos dispositivos de confiança.
