WhatsApp troca códigos digitados por biometria, e as passkeys funcionam de outro jeito

O WhatsApp permite entrar na conta com a digital, o rosto ou o código de tela do celular, sem digitar nenhum código. É a chamada passkey, ou chave de acesso. Segundo a empresa, mais de 1 bilhão de pessoas já cadastraram uma, e agora dá para ter mais de uma na mesma conta quem usa Android e iPhone.

A empresa publicou o dado em 25 de agosto de 2026. Junto vieram duas mudanças de segurança, que também afetam quem não usa a passkey.

Como ativar a passkey no WhatsApp

O caminho é curto. Abra o WhatsApp, vá em Configurações, toque em Conta e depois em Passkeys. A empresa descreve o método como o mais rápido e seguro para provar que é você de verdade, sem códigos nem PINs.

A novidade da vez é a possibilidade de cadastrar mais de uma. Quem tem um Android e um iPhone pode registrar uma passkey em cada aparelho.

Por que a passkey é diferente de um código

Um código de seis dígitos pode ser digitado em qualquer lugar, inclusive numa página falsa. A passkey não funciona assim. Você confirma com a digital, o rosto ou o bloqueio de tela do próprio celular, e não existe um número para passar a ninguém.

A explicação é um raciocínio meu a partir do que a empresa diz, e não uma frase dela. Mas combina com o ponto de partida: o WhatsApp afirma que a verificação em duas etapas serve para impedir que alguém assuma a conta mesmo que consiga o código de uso único.

Para entender o que acontece com a sua digital e o seu rosto, veja a matéria sobre chave de acesso e biometria.

A verificação em duas etapas ficou mais forte

Até agora, a segunda etapa era um PIN de seis dígitos. Agora ela é uma senha completa, mais longa, com letras, números e caracteres especiais, pensada para ser mais difícil de adivinhar. O recado da empresa é direto: quem usa "123456" deve aproveitar para trocar.

Essa etapa é uma camada extra de proteção. Ela continua valendo mesmo se alguém conseguir o seu código de uso único.

Mais informação antes de atender uma chamada

Quando alguém que não está nos seus contatos liga, o Android agora mostra mais contexto. O aviso pode indicar que o número é de outro país e se você tem grupos em comum com quem liga. A empresa lembra que golpistas contam com a pressa, e a informação extra dá um instante para pensar antes de atender.

A mudança aparece no Android. Para detalhes de como o aviso funciona, veja a matéria sobre as informações que o WhatsApp mostra antes de atender.

O que fazer agora

Cadastre a passkey em Configurações, Conta, Passkeys. Depois, atualize a verificação em duas etapas para uma senha forte. Para outra conta que também pede essa proteção, veja o aviso do Google sobre o que a chave de acesso exige do seu celular.

Fonte: blog.whatsapp.com

Leia também: Verificação em duas etapas no WhatsApp: o que é e por que ativar; Código do gov.br que chega por SMS não é o verdadeiro; veja de onde ele sai; Chave de acesso substitui a senha? O que acontece com a sua digital e com o rosto.