Gerenciador de Senhas do Google no Android: guia completo para usar com segurança

Usar a mesma senha em vários sites é uma das formas mais comuns de ter contas invadidas: basta um serviço vazar seus dados para que criminosos testem a mesma combinação no seu e-mail, nas redes sociais e em lojas online. A solução é ter uma senha forte e diferente para cada conta, e a forma mais simples de fazer isso no Android é usar um gerenciador de senhas. A boa notícia: o seu celular já vem com um, gratuito e integrado à Conta Google. Neste guia você aprende a ativar, configurar e usar o Gerenciador de Senhas do Google com segurança.

O que é o Gerenciador de Senhas do Google

É o cofre de senhas que fica na sua Conta Google e funciona em três lugares ao mesmo tempo: no Android (preenchendo logins dentro de apps), no Chrome (em qualquer computador ou celular) e no site passwords.google.com. Ele guarda usuários, senhas, notas e também chaves de acesso (passkeys), o método de login sem senha que já é aceito por Google, WhatsApp, PayPal, Amazon e muitos outros serviços.

As vantagens principais são:

• gera senhas fortes automaticamente quando você cria uma conta;
• preenche o login sozinho em apps e sites, o que também ajuda contra phishing, já que ele não oferece a senha de um banco em um site falso com endereço diferente;
• avisa quando uma senha vazou, foi reutilizada ou é fraca;
• sincroniza entre celular, tablet e computador.

Passo 1: defina o Google como serviço de preenchimento

No Android 14 ou mais recente:

1. Abra Configurações e toque em Senhas, chaves de acesso e contas (se não achar, busque por "senha" na lupa das Configurações).
2. Em "Serviço preferencial", toque no nome atual e escolha Google.
3. Confirme. A partir de agora, ao tocar em um campo de login, o teclado ou o topo da tela vai sugerir as contas salvas.

Em versões anteriores, o caminho costuma ser Configurações > Sistema > Idiomas e entrada > Serviço de preenchimento automático. Em celulares Samsung, o padrão pode ser o Samsung Pass; você pode trocar para o Google ou manter os dois, mas o ideal é escolher um principal para não espalhar senhas em cofres diferentes.

Passo 2: abra o gerenciador e crie um atalho

Para ver o que já está salvo, vá em Configurações > Google > Preenchimento automático > Gerenciador de Senhas do Google (ou toque no Google na tela de "Senhas, chaves de acesso e contas"). Dentro do gerenciador, toque na engrenagem e use Adicionar atalho à tela inicial: assim você abre o cofre com um toque. O acesso é protegido pelo bloqueio de tela do celular (PIN, padrão, senha ou biometria), por isso é essencial que ele não seja só "deslizar".

Muita gente se surpreende ao descobrir centenas de senhas salvas ao longo dos anos pelo Chrome. É um bom momento para apagar contas de serviços que você nem usa mais.

Passo 3: rode a Verificação de senhas

Esta é a função mais valiosa do gerenciador. Na tela principal, toque em Verificação de senhas (Password Checkup) e depois em verificar. O Google compara suas senhas com bases de dados de vazamentos conhecidos e mostra três listas:

• Senhas comprometidas: apareceram em vazamentos. Troque já, começando por e-mail, bancos e lojas com cartão salvo.
• Senhas reutilizadas: a mesma senha em mais de um site. Se um vazar, os outros ficam expostos.
• Senhas fracas: curtas ou fáceis de adivinhar.

Para cada item, o gerenciador oferece um botão que leva direto à página de troca de senha do site. Ao criar a nova, aceite a senha forte sugerida pelo Google: ela será salva automaticamente, e você não precisa memorizá-la.

Passo 4: ative a criptografia no dispositivo

Por padrão, suas senhas já são protegidas na Conta Google. Para uma camada extra, o gerenciador oferece a criptografia no dispositivo: as senhas são criptografadas no seu aparelho antes de serem enviadas, e a chave fica atrelada ao seu bloqueio de tela ou à senha da Conta Google, de forma que nem o Google consegue lê-las. Ative em Gerenciador de Senhas > Configurações > Criptografia no dispositivo.

Atenção ao trade-off: se você perder o acesso a todos os seus aparelhos e esquecer as credenciais usadas para desbloquear a criptografia, pode perder as senhas salvas. Por isso, mantenha sempre mais de um dispositivo conectado à conta ou métodos de recuperação atualizados.

Passo 5: importe senhas de outro app

Se você usava outro gerenciador (ou o Samsung Pass, Firefox ou Safari), dá para trazer tudo:

1. No app antigo, exporte as senhas em um arquivo CSV.
2. No Gerenciador de Senhas do Google, vá em Configurações > Importar senhas e selecione o arquivo. Também dá para fazer isso pelo computador, em passwords.google.com.
3. Confira se as contas apareceram.
4. Apague o arquivo CSV do celular, do computador e da lixeira. Ele contém todas as suas senhas em texto puro.

Passo 6: compartilhe senhas com a família (do jeito certo)

Mandar a senha do Wi-Fi ou do streaming por WhatsApp deixa a credencial guardada em conversas e backups. O gerenciador tem uma opção melhor: abra a conta salva, toque em Compartilhar e escolha um membro do seu grupo familiar do Google (até seis pessoas). A pessoa recebe uma cópia no gerenciador dela e pode usar o preenchimento automático. Para cortar o acesso depois, a única forma garantida é trocar a senha no serviço.

Senhas ou chaves de acesso?

Sempre que um serviço oferecer chave de acesso, prefira. Ela usa a biometria ou o PIN do celular, não pode ser "digitada" em um site falso e não vaza em ataques a servidores, porque o serviço guarda apenas uma chave pública. O Gerenciador de Senhas do Google guarda e sincroniza as passkeys junto com as senhas. Entenda como funcionam em Passkeys no Android: como criar e usar chaves de acesso sem senha.

Boas práticas que fazem diferença

• Proteja a Conta Google acima de tudo. Ela é a chave do cofre. Ative a verificação em duas etapas e mantenha telefone e e-mail de recuperação atualizados. Veja o passo a passo em verificação em duas etapas na Conta Google.
• Desconfie quando o preenchimento não aparecer. Se você abriu um link que parece do seu banco e o gerenciador não sugere a senha, pare: pode ser um site falso. Saiba reconhecer em como proteger o Android de phishing e links falsos.
• Não salve a senha do próprio Google no gerenciador como única cópia. Memorize-a ou guarde-a em local físico seguro, junto com os códigos de backup da verificação em duas etapas.
• Revise a Verificação de senhas a cada poucos meses e sempre que ouvir falar de um grande vazamento.
• Ative o login automático com cuidado em celulares compartilhados. Em um aparelho usado por crianças ou outras pessoas, prefira confirmar cada preenchimento.

E os gerenciadores pagos?

Bitwarden, 1Password, Proton Pass e outros têm recursos extras, como cofres compartilhados mais flexíveis, anexos e suporte melhor a vários sistemas. Todos funcionam no Android pelo mesmo menu de preenchimento automático. Para a maioria das pessoas, porém, o Gerenciador de Senhas do Google resolve muito bem, sem custo, e o mais importante é usar algum gerenciador em vez de repetir senhas.

Perguntas frequentes

É seguro guardar todas as senhas no Google?

É muito mais seguro do que repetir senhas ou anotá-las no bloco de notas. O risco passa a se concentrar na Conta Google, por isso a verificação em duas etapas (ou uma chave de acesso) na conta é indispensável. A criptografia no dispositivo acrescenta mais uma camada.

Perdi o celular. Perco as senhas?

Não. Elas ficam na Conta Google e voltam assim que você entrar em outro aparelho ou no Chrome. Se ativou a criptografia no dispositivo, será preciso confirmar com o bloqueio de tela do aparelho antigo ou com a senha da conta.

Como vejo uma senha salva?

Abra o gerenciador, toque na conta e no ícone de olho. O Android pede o bloqueio de tela antes de mostrar a senha.