Códigos de backup da 2FA: o que são e onde guardar
Pela equipe Novaz · Atualizado em 29 de outubro de 2026
Passos do Novaz verificados na versão 1.0.5
Traduzido do guia em inglês. No site do serviço, os botões e menus podem ter nomes um pouco diferentes em português.
Nesta página
Quando você ativa a autenticação de dois fatores, a maioria dos sites também entrega uma lista curta de códigos de backup. Alguns chamam de códigos de recuperação. Cada um permite entrar uma vez sem o app autenticador. São eles que devolvem o acesso se o celular for perdido, quebrar ou for redefinido. Sem eles, você depende da recuperação de conta do site, que pode levar dias e às vezes falha.
Como funcionam
- Cada código funciona uma vez. Depois de usado, ele é riscado da lista. O Google, por exemplo, diz que, uma vez usado, "that code becomes inactive" (esse código fica inativo).
- Gerar uma nova lista cancela a anterior na maioria dos sites. Guarde só a lista mais recente.
- Você digita um deles no lugar do código do app. Na tela de login, procure "Try another way" (tentar de outro jeito), "Use a backup code" (usar um código de backup) ou "Use a recovery code" (usar um código de recuperação).
O que alguns serviços conhecidos oferecem
| Serviço | O que você recebe | Bom saber |
|---|---|---|
| 10 códigos de backup, de 8 dígitos cada | Uma nova lista deixa a anterior inativa (Google) | |
| GitHub | 16 códigos de recuperação | Você pode baixar, imprimir ou copiar. Uma nova lista invalida os códigos antigos (GitHub) |
| Conta Microsoft | Um código de recuperação, que a Microsoft descreve como "a 25-digit code" (um código de 25 dígitos) | Gerar um novo faz o antigo parar de funcionar na hora (Microsoft) |
| 10 códigos de recuperação | Cada um funciona uma vez. Obtenha mais com "Get new codes" (obter novos códigos) (Facebook) | |
| Discord | Códigos de backup de 8 dígitos, salvos como discord_backup_codes.txt |
O suporte do Discord não consegue gerar novos para você (Discord) |
Onde guardar
A regra mais importante: não só no celular que tem o seu app autenticador. Se perder esse celular, você perde os dois de uma vez. A Microsoft diz sem rodeios: "do not store the code on a device used to sign in to your account" (não guarde o código em um dispositivo usado para entrar na sua conta).
Bons lugares, segundo os próprios provedores:
- No papel, junto com seus documentos importantes. O Google sugere guardar uma cópia impressa "somewhere safe, like where you keep your passport or other important documents" (em um lugar seguro, como onde você guarda o passaporte ou outros documentos importantes).
- Em um gerenciador de senhas. O GitHub e o Discord recomendam isso.
Um ponto a considerar no gerenciador de senhas: se ele também guarda seus códigos da 2FA, perder o acesso a ele faz você perder os dois. Mantenha também uma cópia impressa para as contas mais importantes, como e-mail, Conta Apple e banco.
Lugares a evitar:
- Uma captura de tela na biblioteca do app Fotos, que pode sincronizar com todos os seus dispositivos.
- Um e-mail para você mesmo, ou um app de notas no mesmo celular.
- Qualquer lugar que outras pessoas possam ver, como uma pasta compartilhada.
Quando gerar uma nova lista
- Quando você já usou vários códigos.
- Se acha que outra pessoa pode tê-los visto.
- Depois de recuperar a conta. Os códigos antigos podem estar em algum lugar que você não controla mais.
Ao gerar uma nova lista, destrua as cópias antigas para não confundir as duas.
Com o Authenticator App - Novaz
O Novaz guarda suas chaves de configuração no iPhone. A partir da versão 1.0.5, você também pode manter uma cópia: um Backup no iCloud (PRO) ou um arquivo de backup criptografado (grátis), ambos em Ajustes > Backup. Veja Como transferir seu app autenticador para um iPhone novo.
Guarde os códigos de backup mesmo assim. Eles liberam o acesso quando o celular sumiu e você não tem backup do Novaz, quando uma conta foi adicionada depois do seu último arquivo de backup ou quando você esqueceu a senha do arquivo de backup. Um hábito simples: sempre que escanear um QR code novo no Novaz, salve os códigos de backup desse site antes de fechar a página. Se já perdeu o celular, veja Perdeu o celular com o seu app autenticador?