GuiasProvedores de email

Senhas de app do Gmail: por que a opção não aparece e como recuperá-la

O Google só oferece senhas de app quando a verificação em duas etapas está ativada e as bloqueia por completo em algumas contas. Veja como descobrir qual é o seu caso e o que mudar, com base nas páginas de ajuda do Google conferidas em outubro de 2026.

Atualizado em 5 de outubro de 20269 min de leitura

Em resumo

As senhas de app só existem em Contas do Google com a verificação em duas etapas ativada.
Abra myaccount.google.com/apppasswords diretamente. A ajuda do Google não descreve mais um caminho pelos menus.
No Google Workspace, o administrador precisa permitir a verificação em duas etapas para os usuários e não pode impor chaves de segurança como único método.
As senhas de app continuam funcionando no Google Workspace em 2026. O que acabou no primeiro semestre de 2025 foi o login com a senha normal da conta.
Uma conta inscrita na Proteção Avançada (Advanced Protection) não pode usar senhas de app de forma alguma.

Se a página de senhas de app não abre na sua Conta do Google, uma de quatro coisas é verdade: a verificação em duas etapas está desativada, sua única segunda etapa é uma chave de segurança, a conta pertence a uma organização cujo administrador não liberou a opção, ou a conta está inscrita na Proteção Avançada (Advanced Protection). As duas primeiras você mesmo muda em poucos minutos; a terceira depende do administrador do Google Workspace, que em uma empresa pequena muitas vezes é você. A quarta não pode ser mudada sem sair da Proteção Avançada.

Os nomes de menu e as citações abaixo foram conferidos nas páginas de ajuda do Google em 5 de outubro de 2026. O Google renomeia esses menus de tempos em tempos, então confie mais nos links diretos do que nos nomes.

O que você vê quando a opção não aparece

A própria página de ajuda do Google, Fazer login com senhas de app, não descreve mais um caminho pelos menus da conta. Ela dá um único link, myaccount.google.com/apppasswords, e diz que talvez você precise fazer login de novo. Portanto, abra esse endereço diretamente em vez de procurar um item nas configurações de segurança.

Quando a conta não é elegível, a página não abre. Quem passa por isso relata um aviso curto, “The setting you are looking for is not available for your account” (a configuração que você está procurando não está disponível para a sua conta), por exemplo neste relatório público de bug de 2020. A ajuda do Google não cita o aviso. Ela apenas lista motivos:

Se você configurou a verificação em duas etapas, mas não encontra a opção de adicionar uma senha de app, pode ser porque:

Sua Conta do Google tem a verificação em duas etapas configurada apenas para chaves de segurança.

Você fez login em uma conta de trabalho, de escola ou de outra organização.

Sua Conta do Google tem a Proteção Avançada.

Uma linha acima dessa lista, a mesma página cita a condição que vem antes das três: “Para criar uma senha de app, você precisa da verificação em duas etapas na sua Conta do Google.” Com isso, são quatro casos. A página de ajuda para por aí e não diz o que fazer em nenhum deles.

Encontre o seu caso

Caso	Como reconhecer	Quem pode mudar	O que fazer
A verificação em duas etapas está desativada	Sua Conta do Google oferece “Turn on 2-Step Verification” (ativar a verificação em duas etapas) em “How you sign in to Google” (como você faz login no Google)	Você	Ative-a e abra de novo o link das senhas de app
Uma chave de segurança é a única segunda etapa	A verificação em duas etapas está ativada, e uma chave física é o único método configurado	Você	Adicione outra segunda etapa além da chave
Conta de trabalho, de escola ou de organização	Você entra no Google com um endereço do seu próprio domínio ou do domínio do seu empregador	O administrador do Google Workspace	Permitir a verificação em duas etapas para os usuários e não limitá-la a chaves de segurança
Proteção Avançada	Você inscreveu a conta no Programa Proteção Avançada do Google	Ninguém, enquanto a conta estiver inscrita	Use uma ferramenta que faça login com o Google, ou outra caixa de email

Uma coisa a descartar antes de começar: se várias Contas do Google estão conectadas no mesmo navegador, confira qual conta a página está mostrando. É fácil testar o link com uma conta particular quando a caixa de email que você quer conectar é a do trabalho.

Caso 1: a verificação em duas etapas está desativada

Verificação em duas etapas significa que o Google pede uma segunda prova depois da senha, como um toque no celular. As senhas de app só existem em contas que a têm ativada. Os passos do Google, em outubro de 2026:

Abra sua Conta do Google.
Vá para Security & sign-in (segurança e login).
Em “How you sign in to Google” (como você faz login no Google), selecione Turn on 2-Step Verification (ativar a verificação em duas etapas).
Siga os passos na tela. O Google recomenda as solicitações no celular como segunda etapa. Um app autenticador ou um código por SMS também valem.
Abra myaccount.google.com/apppasswords de novo.

Os passos vêm da página do Google Ativar a verificação em duas etapas. A mesma página avisa que, em uma conta usada pelo trabalho ou pela escola, “talvez estes passos não funcionem”. Se for a sua situação, vá para o caso 3.

Caso 2: uma chave de segurança é sua única segunda etapa

Uma chave de segurança é um pequeno dispositivo USB ou NFC que você conecta ou aproxima para confirmar um login. Se ela for a única segunda etapa da conta, o Google não libera senhas de app. O motivo está no que uma senha de app faz: ela deixa um programa entrar só com uma senha, e uma configuração apenas com chave existe justamente para impedir isso.

O Google cita esse motivo, mas não a solução. A formulação, “configurada apenas para chaves de segurança”, aponta uma: adicione um segundo método ao lado da chave, como as solicitações do Google ou um app autenticador, e depois abra de novo o link das senhas de app. Mantenha a chave. Você está adicionando um método, não substituindo.

Caso 3: uma conta do Google Workspace

A lista do Google diz que as senhas de app podem não aparecer quando “você fez login em uma conta de trabalho, de escola ou de outra organização”. É fácil interpretar mal essa frase. Ela não diz que contas de organizações não podem ter senhas de app. Ela diz que quem decide é o administrador da organização.

Uma gaivota capitã do porto segura uma argola de chaves de latão ao lado de um portão de madeira fechado em um píer — No Google Workspace, as chaves ficam com o administrador.

As senhas de app ainda funcionam no Google Workspace em 2026?

Sim. Alguns guias dizem que o Google as removeu do Workspace no primeiro semestre de 2025. O que o Google encerrou naquele momento foi o login com a senha normal da conta, que ele chama de “apps menos seguros”. A ajuda para administradores diz isso em Transição de apps menos seguros para o OAuth:

Você não usará mais uma senha para ter acesso (com exceção das senhas de app).

As páginas do Google não coincidem quanto à data dessa mudança. Esta cita 14 de março de 2025. A página para administradores sobre acesso por POP e IMAP cita 1º de maio de 2025. As duas descrevem o fim da senha simples, não das senhas de app. Uma terceira página para administradores, Como a verificação em duas etapas funciona com apps legados, chama as senhas de app de “desaconselhadas” e confirma no mesmo parágrafo que “seus usuários também podem usar apps legados fazendo login com uma senha de app”. E as instruções atuais do Google para enviar emails de um dispositivo ou app por smtp.gmail.com orientam os administradores a informar o endereço completo do Google Workspace “e uma senha de app”.

O que o administrador precisa configurar

As configurações que definem se um usuário consegue chegar às senhas de app ficam em uma única página do Google Admin Console. O Google as documenta em Implantar a verificação em duas etapas. Você precisa estar conectado como superadministrador.

No Admin Console, vá para Menu → Security → Authentication → 2-step verification (menu, segurança, autenticação, verificação em duas etapas).
Para mudar a configuração só para alguns usuários, selecione a unidade organizacional deles na lateral.
Marque a caixa Allow users to turn on 2-Step Verification (permitir que os usuários ativem a verificação em duas etapas).
Veja Enforcement (obrigatoriedade). Se estiver desativada, os usuários podem escolher qualquer método e não é preciso mudar mais nada.
Se a obrigatoriedade estiver ativada, veja Methods (métodos). “Any” (qualquer) e “Any except verification codes via text, phone call” (qualquer, exceto códigos de verificação por mensagem de texto ou chamada telefônica) mantêm as senhas de app disponíveis. “Only security key” (somente chave de segurança) não.
Salve.

O quinto passo é o que costuma passar despercebido. A ajuda do Google para administradores é explícita sobre ele:

Exigir chaves de segurança desativa as senhas de app: não é possível exigir que os usuários usem uma chave de segurança na verificação em duas etapas e também permitir que usem senhas de app para fazer login em apps legados.

Segundo a mesma documentação, “Only security key” também abrange as chaves de acesso (passkeys) desde que elas foram adicionadas. Uma organização que impõe essa opção, portanto, desativou as senhas de app para esses usuários, seja qual for das duas que eles tenham.

Depois que o administrador salvar, o usuário ativa a verificação em duas etapas como no caso 1 e abre o link das senhas de app.

Se você não é o administrador

Envie à pessoa que gerencia o seu Google Workspace algo que ela possa resolver sem precisar de uma ligação:

Você poderia conferir esta página do Google Admin Console para a minha conta
(name@example.com)?

Menu → Security → Authentication → 2-step verification

1. "Allow users to turn on 2-Step Verification" deve estar marcada.
2. Se "Enforcement" estiver ativada, "Methods" não deve ser "Only security key".

Preciso de uma senha de app para conectar minha caixa de email a uma
ferramenta de email via IMAP e SMTP.

Se a resposta for que sua organização impõe chaves de segurança de propósito, trata-se de uma decisão de segurança, não de um erro de configuração. As senhas de app vão continuar desativadas para essa conta.

Caso 4: Proteção Avançada

O Programa Proteção Avançada é a configuração de conta mais rígida do Google. Ele exige uma chave de acesso ou uma chave de segurança no login e limita quais apps externos podem acessar seus dados. Também exclui as senhas de app. Na pergunta “Ainda posso usar senhas de app?”, a página do Google sobre o programa responde:

Não. Os apps que usam senhas de app em vez da verificação em duas etapas são bloqueados para usuários com a Proteção Avançada. Quando você se inscreve na Proteção Avançada, todas as senhas de app atuais são revogadas.

Não há configuração que contorne isso. Uma ferramenta que faz login com o Google e foi verificada pelo Google ainda pode ser usada com uma conta dessas. Uma ferramenta que pede uma senha de app não pode, e isso inclui o WarmupBay.

Quando a página abrir: como criar a senha de app

Uma senha de app é um código separado de 16 caracteres que o Google gera para um programa. O programa o usa no lugar da sua senha normal, então você nunca entrega essa senha.

Abra myaccount.google.com/apppasswords. O Google pode pedir que você faça login de novo.
Dê à senha um nome que diga mais tarde para que ela servia, como o nome da ferramenta.
Crie a senha e copie os 16 caracteres na hora. A ajuda do Google diz que cada senha de app “só pode ser consultada uma vez”.
Cole a senha na ferramenta, junto com o endereço de email completo da conta.

Uma pequena chave de latão com uma etiqueta de papel em branco amarrada a ela, ao lado de uma carta lacrada sobre uma mesa de madeira — Uma chave por ferramenta, com uma etiqueta que diz o que ela abre.

Se você perder os caracteres, não há o que recuperar. Crie uma nova senha de app e remova a antiga.

O que uma senha de app deixa entrar, e como retirá-la

O Google é franco sobre o que se perde em troca. A página de ajuda começa com o aviso de que as senhas de app “não são recomendadas e são desnecessárias na maioria dos casos”, e a ajuda para administradores dá o motivo: “as senhas de app ignoram a verificação em duas etapas”. Quem tiver os 16 caracteres consegue acessar a caixa de email via IMAP e SMTP sem a segunda etapa. Três hábitos mantêm esse risco pequeno:

Uma senha de app por ferramenta. Nunca reutilize uma, e dê a cada uma o nome da ferramenta a que pertence.
Remova-a quando parar de usar a ferramenta. Na página de senhas de app, encontre o item e remova. Nas palavras do Google, depois que você a revoga, “o app não consegue mais acessar sua Conta do Google”.
Só a entregue a uma ferramenta à qual você também confiaria a caixa de email. Uma senha de app não se limita a uma pasta nem a um tipo de mensagem.

O que uma ferramenta de aquecimento faz com esse acesso está descrito em como funciona uma rede de aquecimento. Se o Google permite essas ferramentas é o assunto de O aquecimento de email é permitido?

Uma vaga no porto para a caixa de email: a conexão com o WarmupBay

O WarmupBay é um serviço gratuito de aquecimento de email. As caixas de email conectadas enviam umas às outras alguns emails curtos por dia, respondem a alguns deles e movem os emails de aquecimento que caíram no spam para uma pasta chamada “WarmupBay”. Ele conecta caixas de email do Gmail e do Google Workspace com uma senha de app, e é por isso que este guia existe. Outros provedores se conectam via IMAP e SMTP, com os dados que você informaria em um programa de email.

Dois limites, ditos com clareza. Caixas de email do Microsoft 365 e do Outlook.com ainda não podem ser conectadas. E uma Conta do Google sem acesso a senhas de app, como no caso 4 ou com chaves de segurança impostas, também não pode ser conectada, porque não há senha de app para informar.

Se a sua conta está no caso 1, 2 ou 3, o resto é rápido. Você cria uma conta gratuita, informa o endereço e a senha de app, e o WarmupBay verifica os registros SPF, DKIM e DMARC do seu domínio, as três entradas de DNS que dizem aos servidores de recebimento quais emails vêm mesmo de você. O aquecimento começa com 3 emails por dia e acrescenta um por dia até chegar a 10, que é o limite gratuito. A lista de recursos traz o resto.

Se o Google recusar a senha de app que você acabou de criar, as causas são outras. Elas estão em Senha de app do Gmail não funciona.

Perguntas frequentes

Uso o Gmail com meu próprio domínio. É uma conta pessoal ou uma conta do Google Workspace?

Se você entra no Google com o endereço do seu próprio domínio, é uma conta do Google Workspace, mesmo que você seja o único usuário. Nesse caso, você normalmente também é o superadministrador e pode alterar as configurações no Admin Console por conta própria. Se você entra com um endereço @gmail.com e apenas envia como o endereço do seu domínio, é uma conta pessoal e valem os casos 1, 2 e 4.

O que acontece com minhas senhas de app quando troco a senha do Google?

O Google revoga todas. A página de ajuda diz que isso é feito para proteger a conta. Toda ferramenta que usava uma senha de app para de funcionar até você criar uma nova e informá-la lá.

Preciso ativar o IMAP no Gmail antes de conectar uma ferramenta?

Em uma conta pessoal do Gmail, não. O Google removeu a opção de ativar o IMAP em janeiro de 2025, e o IMAP fica sempre ativado. No Google Workspace, o administrador decide no Admin Console se o IMAP está disponível e se fica limitado a determinados programas de email.

O Outlook.com e o Microsoft 365 têm senhas de app que funcionam do mesmo jeito?

Não. A Microsoft exige autenticação moderna, também chamada de OAuth, para caixas de email do Outlook.com desde 16 de setembro de 2024, e removeu o login por senha para IMAP e POP no Exchange Online. A documentação dela diz que isso também impede o uso de senhas de app. O WarmupBay ainda não consegue conectar caixas de email da Microsoft.

Vou ter que confirmar cada login no celular depois de ativar a verificação em duas etapas?

Não necessariamente. O Google permite entrar com a senha e uma segunda etapa ou com uma chave de acesso (passkey), que dispensa a segunda etapa. No Google Workspace, o administrador também pode permitir que os usuários marquem um dispositivo como confiável, para que a segunda etapa não seja pedida de novo nele.