Como configurar a verificação em duas etapas?
Adicione verificação em duas etapas por aplicativo, em vez de SMS, às contas Google, Apple, Instagram e gov.br em cerca de 15 minutos.
Resposta curta
Instale o Google Authenticator ou o Microsoft Authenticator no celular. Depois entre nas configurações de segurança da conta (no Google: Gerenciar sua Conta > Segurança > Verificação em duas etapas), ative a opção "App autenticador", leia o QR Code da tela com o aplicativo e digite o código de 6 dígitos que aparecer. No último passo, anote os códigos de backup no papel, nunca como captura de tela.
O que você precisa
Passo a passo
Instale o aplicativo autenticador
Procure por "Google Authenticator" ou "Microsoft Authenticator" na Play Store ou na App Store e instale. O download tem cerca de 30 MB e leva 1 a 2 minutos. Códigos gerados por aplicativo são mais seguros que SMS porque não são afetados pelo golpe de clonagem de chip (SIM swap).
Ative a verificação em duas etapas no Google
Acesse myaccount.google.com, escolha Segurança no menu à esquerda, toque em Verificação em duas etapas dentro do bloco "Como você faz login no Google" e pressione Começar. A senha será pedida de novo. Se o site solicitar um número de telefone, pule essa parte: o aplicativo entra no passo seguinte.
Leia o QR Code com o aplicativo
Na página da Verificação em duas etapas, toque em App autenticador > Configurar autenticador. Um QR Code aparece na tela. No celular, abra o aplicativo autenticador, toque em Adicionar código > Ler QR Code e aponte a câmera. Digite no computador o código de 6 dígitos exibido e pressione Verificar.
Gere os códigos de backup e anote no papel
Ainda na página Segurança, entre em Códigos de backup e toque em Gerar códigos. São 10 códigos de 8 dígitos, cada um de uso único. Escreva-os no papel e guarde em local separado da carteira. Se você perder o celular, esses códigos serão a única forma de entrar na conta.
Confira a autenticação de dois fatores no Apple ID
No iPhone, vá em Ajustes > seu nome no topo > Senha e Segurança > Autenticação de Dois Fatores. Em contas Apple criadas depois de 2021 isso normalmente já vem ativado e obrigatório. Se estiver desativado, toque em Ativar e confirme seu número de telefone confiável.
Proteja também Instagram e WhatsApp
No Instagram, siga Configurações e privacidade > Central de Contas > Senha e segurança > Autenticação de dois fatores > sua conta > App de autenticação. No WhatsApp, abra Configurações > Conta > Confirmação em duas etapas, defina um PIN de 6 dígitos e cadastre um e-mail de recuperação.
Ajuste o lado do gov.br e do banco
No aplicativo gov.br, toque no ícone do perfil e ative a verificação em duas etapas na área de segurança; o próprio app passa a gerar o código de acesso. Nos bancos, mantenha ativa a aprovação dentro do aplicativo oficial (o token ou a autorização por notificação), que substitui o SMS.
Saia da conta e teste o login
Depois de terminar, abra uma janela anônima no navegador e entre na conta novamente. O código de 6 dígitos deve ser pedido e você precisa conseguir entrar com o número mostrado no aplicativo. Sem esse teste, você só descobre um problema no dia em que perder o celular.
Dicas
Atenção
Se você perder ou resetar o celular sem ter gerado os códigos de backup, ficará sem acesso à conta. A recuperação no Google e no Instagram pode levar semanas e, em alguns casos, nunca se conclui. Não guarde os códigos em rascunho de e-mail nem como captura de tela na galeria: se a conta for invadida, o atacante chega neles também.
Perguntas frequentes
+Perdi o celular, como entro na minha conta?
Na tela de login, toque em "Tentar outro método" e digite um dos seus códigos de backup. Sem esses códigos, você precisa preencher o formulário de recuperação do Google, o que pode levar dias.
+A verificação por SMS não é suficiente?
Não é. Com clonagem de chip ou portabilidade fraudulenta do número, os códigos por SMS podem chegar a outra pessoa. Os códigos de aplicativo são gerados dentro do celular e não correm esse risco.
+O código é gerado sem internet?
Sim. Os aplicativos autenticadores criam o código com base no relógio do celular, sem precisar de internet ou de chip. Funciona até no modo avião.
+Vou precisar digitar o código em todo login?
Não. Se você marcar "Não pedir novamente neste dispositivo", o código não será solicitado por 30 dias no seu computador. Em aparelhos e navegadores novos ele é pedido sempre.
+Posso usar a mesma conta em dois celulares?
Sim. Adicione o mesmo QR Code ou a chave manual da configuração no aplicativo do segundo celular. Os dois aparelhos passam a gerar o mesmo código de 6 dígitos.
Fontes e verificação
Última verificação: 13 Eylül 2026. avise a gente. Conteúdo adaptado ao contexto brasileiro: os passos de governo eletrônico usam a conta e o aplicativo gov.br, e os nomes de menus seguem as versões em português de Google, Apple, Instagram e WhatsApp.
Este conteúdo é informativo; em procedimentos oficiais valem os avisos atuais do órgão responsável. Detalhes: aviso de responsabilidade.