Ativar a verificação em duas etapas no WhatsApp é uma das formas mais simples de dificultar que outra pessoa registre seu número em um celular diferente. O recurso cria um PIN adicional, separado do código enviado por SMS.
O caminho é curto: abra as configurações do WhatsApp, entre em Conta > Verificação em duas etapas e toque em Ativar. Depois, crie o PIN e informe um e-mail de recuperação. A seguir, explico como fazer, o que muda na prática e quais erros podem deixar a conta vulnerável.
O que é a verificação em duas etapas do WhatsApp?
É uma proteção que pede duas confirmações em momentos diferentes. A primeira é o código de registro enviado por SMS ou ligação quando o número é cadastrado. A segunda é o PIN criado por você no WhatsApp.
Na prática, descobrir o código recebido por SMS deixa de ser suficiente para concluir um novo registro. Isso é especialmente importante em golpes nos quais alguém tenta convencer a vítima a entregar o código ou assume o controle temporário da linha.
O recurso não substitui o bloqueio de tela, o cuidado com o chip e a atenção a mensagens suspeitas. Ele também não transforma o WhatsApp em uma conta impossível de invadir: um criminoso ainda pode tentar enganar você, acessar seu aparelho desbloqueado ou explorar uma conta de e-mail desprotegida.
Como ativar a verificação em duas etapas
- Abra o WhatsApp no celular principal.
- No Android, toque nos três pontos e abra Configurações. No iPhone, abra a aba Configurações.
- Entre em Conta > Verificação em duas etapas.
- Toque em Ativar e crie um PIN que você consiga lembrar, mas que não seja óbvio.
- Confirme o PIN quando o aplicativo pedir.
- Adicione um endereço de e-mail ao qual você realmente tenha acesso e confirme a informação.
Os nomes dos botões podem mudar um pouco conforme a versão do aplicativo, mas a área continua dentro de Conta. A própria página de segurança do WhatsApp recomenda criar um PIN secreto e nunca compartilhá-lo.
Como escolher um PIN seguro
Evite sequências como 123456, 000000, sua data de nascimento, o ano atual ou os mesmos números usados no banco. O PIN não precisa ser difícil a ponto de você anotá-lo em um papel colado no celular; ele precisa ser individual e não previsível.
Também não use o mesmo código do cartão, do aplicativo bancário ou do desbloqueio do aparelho. Se alguém descobrir uma combinação, repetir esse segredo em vários serviços amplia o prejuízo.
Por que cadastrar um e-mail de recuperação?
O e-mail permite redefinir o PIN caso você o esqueça. Por isso, não vale colocar um endereço abandonado ou que você não consegue proteger. Ative a autenticação em duas etapas também na sua conta de e-mail e mantenha os métodos de recuperação atualizados.
O e-mail não deve ser tratado como um convite para clicar em qualquer mensagem. O WhatsApp orienta que você não clique em links de pedidos de redefinição que não solicitou: esse tipo de aviso pode indicar que alguém está tentando assumir o número.
O que fazer se alguém pedir seu código ou PIN
Não envie o código de registro nem o PIN. Nem o WhatsApp, nem um amigo, nem um suposto atendente precisam que você copie esses números para uma conversa. Mensagens com urgência, ameaça de bloqueio ou promessa de prêmio são sinais comuns de tentativa de golpe.
Se você recebeu um pedido de redefinição que não iniciou, ignore a mensagem e abra o WhatsApp diretamente pelo ícone do aplicativo. Não use o link recebido por SMS ou e-mail. Depois, confira os aparelhos conectados em Configurações > Aparelhos conectados e encerre qualquer sessão desconhecida.
Esqueci o PIN: ainda consigo recuperar a conta?
Se você cadastrou um e-mail de recuperação, use a opção de redefinição oferecida pelo próprio WhatsApp. Sem o e-mail, a recuperação pode exigir espera e seguir as regras do serviço; não existe um atalho seguro oferecido por terceiros.
Desconfie de aplicativos que prometem “burlar” a verificação em duas etapas ou recuperar uma conta instantaneamente. Além de não serem soluções oficiais, versões modificadas do WhatsApp podem colocar conversas, contatos e arquivos em risco. O WhatsApp recomenda usar somente o aplicativo oficial.
Verificação em duas etapas vale a pena?
Sim, vale ativar. É gratuita, leva poucos minutos e cria uma barreira contra o registro indevido do número. O custo é ter de lembrar o PIN e manter o e-mail de recuperação protegido.
Para uma proteção mais completa, combine o recurso com bloqueio de tela forte, sistema atualizado, aplicativo baixado da loja oficial e revisão periódica dos aparelhos conectados. Se você também quer entender uma alternativa moderna às senhas em outros serviços, veja nosso guia sobre o que é passkey e como ela funciona.
Perguntas frequentes
A verificação em duas etapas substitui o código enviado por SMS?
Não. O código de registro continua sendo usado para confirmar o número. O PIN é uma etapa adicional, principalmente quando o número é registrado novamente.
Posso usar o mesmo PIN do meu banco?
Não é recomendado. Use um PIN exclusivo para o WhatsApp, porque repetir segredos facilita o trabalho de quem consegue descobrir uma combinação.
O que faço se receber um pedido de redefinição que não fiz?
Não clique em links, não informe códigos e não compartilhe o PIN. Abra o aplicativo por conta própria, revise os aparelhos conectados e procure o suporte oficial se notar perda de acesso.
A verificação em duas etapas impede todos os golpes?
Não. Ela reduz o risco de registro indevido, mas não impede engenharia social, malware, roubo do aparelho desbloqueado ou acesso a outras contas. A proteção funciona melhor junto com hábitos básicos de segurança.