Quem usa WhatsApp já deve ter visto o golpe: alguém manda avisando que "errou o número" e pede pra você repassar um código de 6 dígitos que acabou de chegar por SMS. Se você mandar, o golpista está a um passo de registrar o SEU número no aparelho dele. A verificação em duas etapas do WhatsApp é o recurso gratuito que fecha essa porta — um PIN adicional, criado só por você, que nenhum código de SMS sozinho consegue driblar.
Neste guia: o que é o PIN, como ativar, trocar e desativar no Android, no iPhone e no WhatsApp Business, por que ele é a defesa mais eficaz contra o golpe do código, o papel do e-mail de recuperação, o que fazer se esquecer o PIN, e por que numa conta comercial ativar esse recurso pesa ainda mais.
O que é o PIN de verificação em duas etapas do WhatsApp?
O PIN é um código numérico de seis dígitos que você mesmo cria, separado do código de SMS que o WhatsApp manda automaticamente sempre que um número é cadastrado num aparelho novo. Com a verificação em duas etapas ativada, registrar o número em qualquer dispositivo passa a exigir os dois: o código de SMS/ligação e o PIN.
Atenção a uma mudança em curso: a Central de Ajuda do WhatsApp avisa, no topo do artigo sobre as configurações do recurso, que o PIN de seis dígitos da verificação em duas etapas passará a ser uma senha — e que quem já tem um PIN pode atualizar para senha. Na prática, dependendo da versão do app, a tela pode pedir "crie uma senha forte" no lugar do PIN numérico. O funcionamento e o caminho nas configurações continuam os mesmos; muda o formato do código.
Isso muda o cálculo do golpe. O código de SMS o golpista consegue pedir direto à vítima, fingindo ser suporte ou "engano de número". O PIN, se você nunca contou pra ninguém, fica só na sua cabeça — e sem ele, o cadastro do golpista trava, mesmo com o SMS em mãos.
Como ativar a verificação em duas etapas no WhatsApp?
O caminho é o mesmo em Android, iPhone e WhatsApp Business: abra o app, entre em Configurações (ou Ajustes, no iPhone) > Conta > Verificação em duas etapas > Ativar. Digite o código (o PIN de seis dígitos ou, nas versões que já migraram, uma senha), confirme repetindo, e na tela seguinte cadastre um e-mail — o WhatsApp deixa pular esse passo, mas é o que evita ficar dias sem acesso caso esqueça o código mais na frente. Versões recentes ainda oferecem marcar o aparelho como dispositivo confiável.
Evite PIN óbvio (datas de aniversário, sequências como 123456) pelo mesmo motivo que se evita senha fraca em qualquer serviço: é o único código que separa sua conta de quem tentar clonar o número.
Como trocar o PIN da verificação em duas etapas?
Em Configurações > Conta > Verificação em duas etapas, use a opção de alterar o código (dependendo da versão, aparece como Trocar PIN ou como alterar a senha), digite o novo código duas vezes para confirmar, e pronto — o antigo para de valer na hora. Não precisa desativar o recurso antes de trocar, e o processo é o mesmo no Android, no iPhone e no WhatsApp Business.
Vale trocar o PIN se você desconfiar que alguém próximo (ou o suporte técnico de alguém "de confiança") ficou sabendo o código, do mesmo jeito que se troca uma senha vazada.
Como desativar a verificação em duas etapas?
Em Configurações > Conta > Verificação em duas etapas, toque em Desativar e confirme com o PIN atual quando pedido. Isso remove a exigência do PIN ao registrar o número em outro aparelho — voltando a depender só do código de SMS.
Desativar é raramente recomendado: o recurso é gratuito, não atrapalha o uso diário (segundo a Central de Ajuda, o app pede o código periodicamente — cerca de uma vez por semana — só para você não esquecer) e é a defesa mais direta contra o golpe do código.
Por que o PIN é a principal defesa contra o golpe do código de verificação?
Porque o golpe inteiro depende de o golpista conseguir cadastrar seu número em outro aparelho usando só o código de SMS — e é exatamente isso que o PIN bloqueia. Sem verificação em duas etapas ativada, um código de SMS repassado por engano (ou por engenharia social) já é suficiente para perder o número.
O roteiro clássico: você recebe um SMS com um código de 6 dígitos que o WhatsApp diz ser "para verificar seu número"; minutos depois, um contato (às vezes até um número conhecido, já clonado de outra vítima) avisa que "mandou o código errado" e pede para você repassar. Nunca repasse esse código — nenhuma empresa ou suporte legítimo do WhatsApp pede código de verificação por mensagem. Com o PIN ativado, mesmo que você caia nessa e mande o código de SMS, o cadastro do golpista para no pedido do PIN, que ele não tem.
E o e-mail de recuperação — o que ele faz e o que acontece se eu esquecer o PIN?
O e-mail de recuperação é o que evita ficar sem acesso à própria conta se você esquecer o PIN. Com e-mail cadastrado, a tela "Esqueceu o PIN?" manda um link para desativar a verificação em duas etapas e criar um PIN novo, sem espera.
Sem e-mail cadastrado, esquecer o PIN significa esperar 7 dias — depois desse prazo, dá para acessar tocando em "Esqueceu o PIN?" > Redefinir conta. Não existe forma oficial de acelerar esse prazo, e ele existe justamente para impedir que alguém sem o PIN force a entrada na conta. Cadastre (ou revise) o e-mail de recuperação assim que ativar o recurso — é o único jeito de o "esqueci o PIN" não virar uma semana sem WhatsApp.
A senha do app e a biometria substituem a verificação em duas etapas?
Não — são camadas de proteção diferentes, e o ideal é usar as duas juntas.
| Recurso | O que protege | Onde ativar |
|---|---|---|
| Verificação em duas etapas (PIN) | Impede registrar seu número em OUTRO aparelho sem o PIN | Configurações > Conta > Verificação em duas etapas |
| Bloqueio do app (senha/biometria) | Impede abrir o WhatsApp já instalado no SEU aparelho sem senha, digital ou Face ID | Configurações > Privacidade > Bloqueio do app |
O PIN protege contra o golpe do código à distância. O bloqueio por senha ou biometria protege contra alguém pegar seu celular destravado (ou emprestado) e ler suas conversas. Ativar só um dos dois deixa a outra porta aberta.
Muda alguma coisa para conta comercial (WhatsApp Business)?
O caminho de ativação é idêntico ao do app pessoal, mas o risco de deixar desligado é maior. Numa conta pessoal, um número sequestrado é constrangedor e exige recuperação. Numa conta comercial, o número é o canal de vendas e suporte da empresa: um golpista com acesso pode ler o histórico de clientes, se passar pela marca em conversas novas e travar o atendimento até a conta ser recuperada — prejuízo direto, não só inconveniência.
Se a sua empresa já opera com mais de um atendente no mesmo número, ou se o volume de conversas tornou o app grátis insuficiente para dar conta do atendimento, vale considerar uma plataforma dedicada além da segurança básica do PIN.
Seu número comercial ainda depende só do WhatsApp Business grátis para atender? Conheça a plataforma de atendimento da Chatsac e veja como centralizar o atendimento sem depender de um único número exposto.
Leia também
- WhatsApp baniu meu número, como recuperar?
- Como mudar o número do WhatsApp sem perder as conversas
- Suporte do WhatsApp Business: como falar com o time oficial
Ativar a verificação em duas etapas leva menos de um minuto e fecha a porta de entrada mais usada em golpes de sequestro de número. Se seu WhatsApp — pessoal ou comercial — ainda está sem esse PIN, vale ativar agora, antes do próximo "engano de número" chegar na sua caixa de mensagens.
