Em agosto de 2026, o WhatsApp anunciou mudanças na proteção das contas. Para uma empresa, a consequência vai além da configuração individual: números comerciais concentram contatos, histórico e reputação, por isso precisam de responsáveis, recuperação documentada e controle de acesso.
O que mudou na verificação em duas etapas
O WhatsApp informou que o antigo PIN numérico de seis dígitos foi substituído por uma senha completa, com possibilidade de usar letras, números e caracteres especiais. A camada adicional ajuda a impedir a tomada da conta mesmo quando alguém obtém o código de uso único.
Para empresas, a senha não deve ficar na memória de uma única pessoa nem circular em grupos. O ideal é armazená-la em um gerenciador aprovado, limitar acesso e registrar o processo de recuperação.
Passkeys podem existir em mais de um aparelho
A Meta afirma que mais de um bilhão de pessoas já configuraram passkeys no WhatsApp. Agora é possível adicionar mais de uma passkey à mesma conta quando o usuário utiliza aparelhos Android e iOS. O acesso pode ser confirmado por biometria ou pelo código de bloqueio do dispositivo.
A mudança facilita o uso em mais de um ecossistema, mas reforça a necessidade de inventariar quais aparelhos têm acesso ao número comercial e remover dispositivos quando alguém muda de função ou deixa a empresa.
Chamadas desconhecidas ganham mais contexto no Android
Ao receber uma chamada de alguém fora dos contatos, usuários Android passam a ver informações adicionais, como o país do número e a existência de grupos em comum. O recurso ajuda a reduzir decisões tomadas sob pressão, uma técnica frequente em golpes.
Isso não transforma a chamada em confiável. A equipe ainda deve confirmar pedidos sensíveis por um canal conhecido e nunca compartilhar códigos, credenciais ou dados de clientes com base apenas no identificador exibido.
Segurança de WhatsApp não é apenas ativar uma opção. É saber quem acessa, como recuperar e como agir diante de uma solicitação suspeita.
Checklist para a conta comercial
A revisão pode começar hoje com cinco controles simples.
- Atualizar a verificação em duas etapas com uma senha forte e única.
- Ativar passkey nos aparelhos autorizados e revisar dispositivos conectados.
- Definir quem é responsável pelo número e pela recuperação da conta.
- Documentar a saída de colaboradores e a remoção de acessos.
- Treinar a equipe para nunca informar códigos ou aprovar pedidos urgentes sem confirmação.
Aplique ao seu negócio
Qual é o primeiro gargalo que você deveria resolver?
O Mapa de Gargalos Zenith organiza o problema antes de indicar qualquer tecnologia ou investimento.
Fazer o diagnóstico