Perdeu o celular com o autenticador? O que fazer

Se o seu app autenticador estava só no celular que você perdeu, não dá para gerar novos códigos até recuperar as chaves ou configurar a 2FA de novo. Siga estes passos na ordem. Se você salvou códigos de backup, o passo 2 devolve o seu acesso. Se você usava o Authenticator App - Novaz e ativou o Backup no iCloud ou salvou um arquivo de backup, talvez consiga restaurar seus códigos: veja Se você usava o Authenticator App - Novaz.

1. Proteja o iPhone perdido

Faça isso primeiro, em outro dispositivo. Os passos da própria Apple estão na página de suporte dela:

Abra o app Buscar em outro dispositivo Apple ou acesse icloud.com/find. A Apple não pede código de verificação ali, então você consegue entrar sem o celular perdido.
Marque o aparelho como perdido. O Modo Perdido bloqueia o iPhone com o código dele e suspende o Apple Pay.
Avise a sua operadora e, se foi roubo, a polícia.
Apague o iPhone só quando tiver desistido de recuperá-lo. A Apple alerta que apagar não pode ser desfeito. Não remova o aparelho do Buscar, porque isso desativa o Bloqueio de Ativação.

Se o seu app autenticador tem bloqueio próprio (Face ID ou uma senha, que o Novaz oferece) e você o ativou, quem encontrar o celular também vai precisar passar por ele para ler seus códigos. Os widgets do Novaz (PRO) mostram os códigos sem o bloqueio do app, mas na Tela Bloqueada eles ficam ocultos até o próprio iPhone ser desbloqueado.

2. Entre com o que você salvou

Os sites que usam apps autenticadores quase sempre oferecem outra forma de entrar, se você a configurou antes:

Códigos de backup (também chamados de códigos de recuperação). Na tela de login, procure "Try another way" (tentar de outro jeito), "Use a recovery code" (usar um código de recuperação) ou algo parecido. Cada código funciona uma vez. Veja Códigos de backup da 2FA.
Outro dispositivo que já está conectado, como um computador ou tablet. Alguns serviços deixam você aprovar o login nele ou pular o código em um dispositivo confiável.
Uma chave-senha (passkey) ou chave de segurança, se você adicionou uma.
Outro número de telefone ou endereço de e-mail, se o serviço permitir como alternativa.

Depois de entrar, vá até os ajustes de segurança, remova o celular perdido e configure o autenticador de novo no celular novo.

3. Se você não salvou nada: recuperação de conta

Sem um método de backup, você depende da recuperação de conta de cada site. É mais lenta e nem sempre funciona. Três exemplos, tirados das páginas de ajuda dos próprios provedores (com link), e não testados em uma conta:

Serviço	O que fazer	Quanto tempo pode levar
Google	No login, escolha Try another way (tentar de outro jeito) ou acesse g.co/recover. As dicas do Google: use um dispositivo e um local de onde você já entrou antes e responda a todas as perguntas que puder (Google).	O Google diz que, em alguns casos, confirmar que é você "can take 3-5 business days" (pode levar de 3 a 5 dias úteis) (Google).
Microsoft	Use o formulário de recuperação de conta.	A Microsoft responde em até 24 horas, e você pode tentar até duas vezes por dia. Se a verificação em duas etapas estiver ativada e você não tiver outro método, a Microsoft diz "we cannot help you, sorry" (lamentamos, não podemos ajudar) (Microsoft). Substituir todas as suas informações de segurança inicia um período de espera de 30 dias (Microsoft).
GitHub	Use um código de recuperação, uma chave-senha ou uma chave de segurança. Se não tiver nenhum, inicie a recuperação de conta: uma senha de uso único por e-mail mais um dispositivo verificado, uma chave SSH ou um token de acesso pessoal.	O GitHub diz que isso "can take up to three business days" (pode levar até três dias úteis). Sem nenhum método de recuperação, "you have permanently lost access" (você perdeu o acesso para sempre) (GitHub).

Alguns serviços não conseguem ajudar de jeito nenhum. O Discord, por exemplo, diz que "is unable to remove MFA or issue you new backup codes" (não consegue remover a MFA nem emitir novos códigos de backup) (Discord). Para qualquer outro serviço, procure nas páginas de ajuda por "lost authenticator" ou "can't use two-factor authentication" e só use links de recuperação no site verdadeiro do serviço.

4. Configure a 2FA de novo no celular novo

Para cada conta que você recuperar:

Abra os ajustes de dois fatores e configure o app autenticador de novo. Isso cria uma nova chave de configuração, então os códigos do celular perdido normalmente param de funcionar. Se o site ainda listar o autenticador do celular perdido, remova-o.
Escaneie o novo QR code com o app no celular novo.
Salve os novos códigos de backup, em um lugar que não seja o celular.

Se você usava o Authenticator App - Novaz

O Novaz guarda as chaves de configuração no Keychain do iPhone com a proteção "somente neste dispositivo". Essa cópia não é sincronizada pelo iCloud Keychain (Chaves do iCloud), e restaurar um backup do iPhone em outro iPhone não a traz de volta. O que você consegue recuperar depende de ter feito um backup do Novaz antes de perder o celular.

Se você ativou o Backup no iCloud. É a opção PRO em Ajustes > Backup. O backup fica nas Chaves do iCloud, com criptografia de ponta a ponta da Apple, então você pode restaurá-lo sem o celular perdido:

Entre no iPhone novo com a mesma Conta Apple e ative as Chaves do iCloud.
Instale o Novaz e abra-o. A tela Códigos vazia mostra Restaurar do iCloud, com uma linha como "5 contas encontradas no seu backup do iCloud".
Toque em Restaurar. Você também pode fazer isso em Ajustes > Backup > Restaurar N contas do iCloud.

Restaurar é grátis e não tem o limite de 2 contas, então você recupera todas as contas mesmo que ainda não tenha restaurado o PRO. Se o Novaz também estiver em outro dispositivo seu, não desative o Backup no iCloud nele antes de restaurar: desativá-lo apaga o backup do iCloud em todos os seus dispositivos.

Se você salvou um arquivo de backup. É a opção Exportar para arquivo… em Ajustes > Backup, que é grátis. Ela só ajuda se o arquivo estiver em outro lugar que não o celular perdido, como o iCloud Drive ou outro dispositivo, e se você souber a senha dele:

Coloque o arquivo no iPhone novo, por exemplo pelo app Arquivos ou por AirDrop.
No Novaz, abra Ajustes > Backup > Importar de arquivo…, escolha o arquivo e digite a senha dele. A senha não pode ser recuperada.

A importação segue o limite grátis de 2 contas. Com PRO, não há limite.

Um arquivo de backup guarda as contas como elas estavam quando você o criou. As contas adicionadas depois não estão nele, e uma conta que você configurou de novo desde então volta com uma chave antiga que não funciona mais. Para essas, siga os passos 2 a 4 acima.

As contas restauradas usam as mesmas chaves de configuração do celular perdido. Se você acha que alguém consegue desbloqueá-lo, configure a 2FA de novo nas contas mais importantes, como no passo 4, para que os códigos do celular perdido parem de funcionar.

Se você não tinha nenhum dos dois. As chaves estavam só naquele iPhone, então se foram com ele, e os passos 2 a 4 acima são o caminho de volta.

A assinatura PRO não se perde: ela pertence à sua Conta Apple e funciona no iPhone novo. Se o PRO não aparecer, toque em Restaurar na parte de baixo da tela de upgrade.

Se você ainda tem o celular antigo, mesmo com a tela trincada, leia Como transferir seu app autenticador para um iPhone novo.

Para que não aconteça de novo

Salve os códigos de backup sempre que ativar a 2FA e guarde-os longe do celular.
Se o seu app autenticador tem backup, ative. No Novaz, é o Backup no iCloud (PRO) ou Exportar para arquivo… (grátis), repetido depois de adicionar contas, com o arquivo guardado fora do celular.
Quando o serviço permitir, adicione uma segunda forma de entrar, como uma chave-senha ou uma chave de segurança.
Faça uma lista das contas que usam o seu app autenticador, para saber o que recuperar.