Verificação em duas etapas no WhatsApp: como ativar
·6 min de leitura
Resposta rápida
Abra o WhatsApp e vá em Configurações › Conta › Verificação em duas etapas › Ativar. Escolha um PIN de seis dígitos e cadastre um e-mail de recuperação. A partir daí, ninguém consegue registrar seu número em outro aparelho só com o código do SMS — que é exatamente como as contas são roubadas.
O golpe do WhatsApp clonado tem um único passo difícil: conseguir o código de seis dígitos que o WhatsApp manda por SMS. Todo o resto do golpe — a história do Pix, o parente com problema, o chefe pedindo transferência — só funciona depois disso.
A verificação em duas etapas quebra esse passo. Mesmo com o código do SMS em mãos, o golpista trava numa segunda pergunta que só você sabe responder. Leva um minuto para ativar e é a única medida de segurança do WhatsApp que realmente muda o resultado.
O que ela é, na prática
É um PIN de seis dígitos, escolhido por você, exigido sempre que seu número for registrado num aparelho novo. O WhatsApp também pede o PIN de tempos em tempos no seu próprio celular — não é falha, é para você não esquecer.
- 1
Alguém tenta registrar seu número
Num aparelho qualquer
- 2
O código do SMS chega
No seu celular, ou interceptado
- 3
O WhatsApp pede o PIN
Aqui o golpe para
- 4
Sem o PIN, sem acesso
A conta continua sua
Como ativar, passo a passo
- 1
Abra as configurações da conta
No Android, toque nos três pontos › Configurações. No iPhone, na aba Configurações. Depois entre em Conta.
O mesmo caminho no WhatsApp e no WhatsApp Business
O primeiro passo: Configurações › Conta. - 2
Entre em Verificação em duas etapas
Toque em Verificação em duas etapas e depois em Ativar.
Se estiver escrito “Desativada”, sua conta está protegida apenas pelo SMS. - 3
Escolha um PIN de seis dígitos
Não use data de nascimento, sequência (
123456) nem os quatro últimos dígitos do telefone. Use algo que você lembre e que não esteja em nenhum documento seu. Você vai digitar de novo para confirmar. - 4
Cadastre um e-mail de recuperação
O WhatsApp oferece pular esta etapa. Não pule. Sem o e-mail, esquecer o PIN significa esperar 7 dias sem a conta. Confira letra por letra: um e-mail errado é pior que nenhum, porque parece protegido e não é.
Por que o SMS sozinho não protege
O código de seis dígitos chega por SMS, e SMS é o elo fraco. Há pelo menos três formas conhecidas de um terceiro chegar nele:
- Engenharia social. O golpista se passa por suporte, marketplace ou empresa de entrega e pede que você repasse “o código de confirmação”. Foi enviado a você, e você mesmo entrega.
- Troca de chip (SIM swap). Alguém se passa por você na operadora e transfere seu número para outro chip. O SMS passa a chegar no aparelho dele.
- Notificação na tela bloqueada. O código aparece na prévia da notificação e é lido sem desbloquear o telefone.
Nos três casos, a verificação em duas etapas é o que impede o acesso. O código chegou — e não serve para nada sem o PIN.
Nenhuma empresa séria pede o código do WhatsApp. Nem o WhatsApp, nem o banco, nem a loja, nem o suporte. Ninguém.
Esqueci o PIN. E agora?
| Situação | O que acontece |
|---|---|
| Você cadastrou e-mail | Toque em Esqueceu o PIN?, receba o link no e-mail e redefina na hora |
| Você não cadastrou e-mail | Só é possível redefinir depois de 7 dias sem usar a conta |
| Você está com a conta aberta e quer trocar | Configurações › Conta › Verificação em duas etapas › Alterar PIN |
O que ela protege e o que não protege
| Protege | Não protege | |
|---|---|---|
| Registro em outro aparelho | Sim — exige o PIN | — |
| Golpe do código por SMS | Sim — o código sozinho não basta | — |
| Alguém com seu celular desbloqueado | — | Não. Use bloqueio de tela e o bloqueio do app |
| Perfil falso com sua foto | — | Não. É outro número se passando por você |
| Sessão aberta no WhatsApp Web | — | Não. Confira os dispositivos vinculados |
As três medidas que completam a proteção
- 1Desligue a prévia das notificações na tela bloqueada. Sem isso, o código fica legível para quem tiver o telefone na mão.
- 2Confira os dispositivos vinculados. Em Configurações › Dispositivos conectados, desconecte o que você não reconhece. É o passo esquecido em quase todo caso de conta invadida — veja WhatsApp Web.
- 3Ative o bloqueio do aplicativo por digital ou reconhecimento facial. Protege as conversas mesmo com o celular desbloqueado.
Para quem usa o número no trabalho
Se o número é o canal de atendimento da empresa, perder a conta não é transtorno pessoal — é o telefone comercial no ar sob controle de outra pessoa, falando com os seus clientes.
Duas providências específicas para esse caso:
- Guarde o PIN onde mais de uma pessoa de confiança alcance. Se ele estava só na cabeça de quem saiu da empresa, o problema muda de natureza.
- Divulgue um endereço que você controle, e não o número cru. Se o número for perdido ou trocado, você aponta o link para outro sem refazer cartão, bio e anúncio — a lógica está em como criar um link do WhatsApp.
Perguntas frequentes
A verificação em duas etapas é obrigatória?
Não, o WhatsApp funciona sem ela. Mas é a única barreira entre o código de SMS e o roubo da sua conta — e ativar leva menos de um minuto.
O WhatsApp vai ficar pedindo o PIN toda hora?
Não. Ele pede de tempos em tempos no seu aparelho, justamente para você não esquecer o número. Não dá para desativar essa confirmação periódica sem desativar o recurso inteiro.
Posso usar o mesmo PIN do meu banco?
Pode, mas não faça. Reaproveitar PIN espalha o risco: quem descobrir um descobre o outro. Escolha uma sequência exclusiva do WhatsApp.
Se eu trocar de celular, preciso do PIN?
Sim. Ao registrar o número no aparelho novo, o WhatsApp pede o código do SMS e depois o PIN. É exatamente o comportamento que protege você — e o motivo de guardar o PIN antes de trocar de telefone.
Perdi o acesso ao e-mail que cadastrei. O que faço?
Enquanto você estiver com a conta aberta, entre em Configurações › Conta › Verificação em duas etapas e troque o e-mail. Se já perdeu o acesso à conta, resta a espera de 7 dias.
Ela impede que clonem meu WhatsApp?
Impede o tipo mais comum de clonagem, que é registrar seu número em outro aparelho com o código do SMS. Não impede um perfil falso usando sua foto em outro número — esse caso está em WhatsApp clonado.
Resumo
- Configurações › Conta › Verificação em duas etapas › Ativar.
- PIN de seis dígitos que não seja data, sequência nem parte do seu telefone.
- Cadastre o e-mail de recuperação — sem ele, esquecer o PIN custa 7 dias.
- Nenhuma empresa pede o código do WhatsApp. Nenhuma.
- Complete com prévia de notificação desligada, dispositivos vinculados conferidos e bloqueio por digital.