Verificação em duas etapas do WhatsApp: o PIN de 6 números virou senha, e a troca é com você
Desde 25/08 a verificação em duas etapas do WhatsApp aceita senha com letras e símbolos no lugar do PIN de 6 dígitos, mas quem já usa o PIN precisa trocar.
Em 25 de agosto de 2026, o WhatsApp anunciou que a verificação em duas etapas deixa de ser só um PIN de seis dígitos e passa a aceitar uma senha mais longa, com letras, números e caracteres especiais. A mudança não acontece sozinha, então quem já tinha o PIN precisa entrar na configuração e trocar, e é essa trava que segura a conta da loja mesmo quando alguém consegue o código que chega por SMS.
No mesmo anúncio, o WhatsApp disse que mais de um bilhão de pessoas já entram no aplicativo com chave de acesso e que agora dá para ter mais de uma chave na mesma conta. Li o post oficial, a reportagem do TechCrunch, a do Canaltech e o guia da Malwarebytes para explicar o que mudou e como isso protege quem vende pelo celular.
O que mudou na verificação em duas etapas do WhatsApp?
Mudou o tipo de trava. Segundo o TechCrunch, em 25 de agosto de 2026, a verificação em duas etapas usava até então um PIN de seis dígitos como camada extra para impedir que alguém tome a conta mesmo tendo conseguido o código de uso único, e agora o usuário pode escolher uma senha mais longa, alfanumérica e com caracteres especiais.
O anúncio oficial do WhatsApp brincou com o problema, dizendo que quem vinha usando 123456 tinha ali o sinal para trocar. E o Canaltech, no mesmo dia, informou que os recursos começaram a ser distribuídos globalmente para Android e iOS.
Por que isso importa para o WhatsApp da loja?
Porque o golpe mais comum contra conta de WhatsApp gira em torno do código de ativação. Quando alguém tenta instalar o seu número em outro aparelho, o WhatsApp manda um código por SMS, e o golpista inventa uma história para que você repasse esse código. Com a verificação em duas etapas ligada, o código sozinho não basta, porque o aplicativo pede a segunda trava, e é por isso que o Canaltech descreve o recurso como uma camada extra de proteção mesmo quando outra pessoa consegue o código enviado por SMS.
Um PIN de seis números é mais fácil de adivinhar ou de arrancar numa conversa do que uma senha longa. Para a loja, perder o WhatsApp significa perder pedidos, contatos e conversas em andamento, e já mostramos em WhatsApp Business banido sem motivo o quanto é difícil reaver o acesso depois que a conta sai do seu controle.
O que é a chave de acesso do WhatsApp?
É uma forma de entrar no WhatsApp usando o que o celular já tem, como a digital, o reconhecimento de rosto ou o código de desbloqueio da tela. O Canaltech explica que a tecnologia reduz a dependência dos códigos enviados por SMS e dificulta ataques de engenharia social, porque a autenticação fica presa ao aparelho.
O WhatsApp diz que mais de um bilhão de pessoas já estão protegidas por chave de acesso, e a novidade de agosto é poder ter mais de uma chave na mesma conta, o que ajuda quem usa um Android e um iPhone. O caminho é Configurações, Conta, Chaves de acesso.
A troca do PIN pela senha é automática?
Não. O guia da Malwarebytes, de 28 de agosto de 2026, orienta que, se a verificação em duas etapas já estiver ligada, basta entrar nela para encontrar a opção de mudar o PIN. Ou seja, a conta continua com o PIN antigo até você trocar, e quem nunca ligou a verificação continua sem ela.
Como a distribuição é gradual, pode ser que a opção de senha ainda não apareça no seu aparelho. Nesse caso, vale manter o aplicativo atualizado e voltar à tela depois.
Alguma dessas travas resolve o golpe do falso suporte?
Não sozinha, e essa é uma leitura nossa. A senha e a chave de acesso protegem contra quem tenta entrar sem a sua ajuda, mas nenhuma delas resiste a quem entrega o código e a senha a um golpista que se passa por suporte do WhatsApp, do banco ou de uma plataforma. É o mesmo roteiro que vimos no e-mail falso de que a conta do Instagram será desativada, em que a pressa é o que faz a pessoa entregar o acesso.
Há também uma novidade que ajuda a desconfiar. No Android, quando chega uma ligação de número que não está na agenda, o WhatsApp passou a mostrar se o número é de outro país e se vocês têm grupos em comum, e o próprio anúncio diz que a ideia é dar um respiro antes de atender, já que o golpe depende da urgência.
O que fazer agora
- Troque o PIN por uma senha na verificação em duas etapas, dentro de Conta, usando letras e números que ninguém adivinhe e que não se repitam em outros serviços.
- Crie a chave de acesso em Configurações, Conta, Chaves de acesso, e adicione uma segunda chave se você usa dois celulares.
- Anote a senha num lugar seguro, fora do próprio celular, porque ela vai ser pedida quando você reinstalar o aplicativo.
- Não repasse código nem senha a ninguém, nem para quem diz ser do WhatsApp ou do banco.
- Se a conta já foi tomada, registre tudo com data, como prints, e-mails e boletim de ocorrência, do mesmo jeito que explicamos para a conta do Instagram invadida.
Cada invasão tem um caminho diferente, e o que funciona depende de como o acesso foi perdido.
Perguntas frequentes
O que mudou na verificação em duas etapas do WhatsApp?
Desde o anúncio de 25 de agosto de 2026, ela aceita uma senha mais longa, com letras, números e caracteres especiais, no lugar do PIN de seis dígitos.
Preciso trocar o PIN pela senha?
A troca não é automática. Quem já tem a verificação ligada entra nela e escolhe a opção de mudar o PIN.
Onde fica a verificação em duas etapas no WhatsApp?
Em Configurações, Conta, na opção de verificação em duas etapas, que no aplicativo em português também aparece como confirmação em duas etapas.
O que é a chave de acesso do WhatsApp?
É o login com digital, rosto ou código de desbloqueio do celular, que reduz a dependência do código por SMS. Fica em Configurações, Conta, Chaves de acesso.
Posso ter mais de uma chave de acesso?
Sim. Desde agosto de 2026, o WhatsApp permite mais de uma chave na mesma conta, o que ajuda quem usa Android e iPhone.
A senha nova impede o golpe do código por SMS?
Ela impede que o código sozinho abra a conta, mas não protege quem repassa também a senha ao golpista.
