Category: Segurança e Cuidados

Última atualização: 1 de outubro de 2026

Resposta rápida: abra o WhatsApp no celular e vá em Dispositivos conectados. Todo computador, navegador ou tablet que usa a sua conta aparece ali. Se houver um que você não reconhece, toque nele e depois em Desconectar. Ele é desconectado na hora, mesmo que o computador esteja do outro lado do mundo.

Por que essa verificação funciona

O WhatsApp Web não é uma conta separada. É um dispositivo conectado à conta do WhatsApp que está no seu celular, e você pode conectar até quatro deles. Ninguém consegue ler as suas conversas no WhatsApp Web sem que o dispositivo dessa pessoa esteja conectado, e todo dispositivo conectado aparece num só lugar no seu celular. Isso faz dela uma das verificações de segurança mais fáceis que existem.

Passo 1: abra Dispositivos conectados

No Android

1. Abra o WhatsApp.
2. Toque no menu de três pontinhos (⋮), no canto superior direito.
3. Toque em Dispositivos conectados.

No iPhone

1. Abra o WhatsApp.
2. Toque em Configurações (ou na sua foto de perfil).
3. Toque em Dispositivos conectados.

Passo 2: leia a lista com atenção

Cada item é um dispositivo conectado, geralmente mostrado com o navegador ou o sistema operacional e a última vez em que esteve ativo. Passe por eles um de cada vez e pergunte:

• Esse dispositivo é meu ou eu uso? Um item “Chrome (Windows)” pode ser o notebook do trabalho. Ou não.
• O horário de “última atividade” faz sentido? Se diz que esteve ativo há 2 horas e você nem encostou num computador hoje, é sinal de alerta.
• É um computador antigo de que eu esqueci? O PC de uma lan house, o notebook de um amigo, o computador do emprego anterior. Mesmo que seja inofensivo, não precisa ficar conectado.

Se estiver em dúvida sobre algum item, trate-o como desconhecido. Desconectar um dispositivo que você usa de verdade não custa nada além de conectá-lo de novo da próxima vez.

Passo 3: desconecte tudo o que você não reconhece

1. Em Dispositivos conectados, toque no dispositivo.
2. Toque em Desconectar e confirme.
3. Repita para cada dispositivo que você não reconhece.

O dispositivo perde o acesso à sua conta na mesma hora. Quem estava usando precisaria do seu celular para conectar de novo, e é por isso que o próximo passo é importante.

Passo 4: evite que aconteça de novo

Um dispositivo desconhecido quase sempre chegou ali de um destes três jeitos: alguém usou o seu celular desbloqueado para ler um código, você caiu num golpe para ler ou digitar um código, ou deixou o WhatsApp Web aberto num computador compartilhado. Então:

• Bloqueie o celular com PIN, digital ou rosto, e não o deixe desbloqueado perto de outras pessoas. Conectar um dispositivo pede essa mesma verificação.
• Nunca leia nem digite um código que alguém te mandou, seja numa mensagem, numa página de “votação” ou num site que pede para você “verificar”. Códigos de conexão só devem ir de um computador que está na sua frente para o seu próprio celular.
• Ative a confirmação em duas etapas em Configurações > Conta > Confirmação em duas etapas.
• Deixe as notificações do WhatsApp ativadas. O WhatsApp recomenda isso para você conferir e remover um dispositivo que não reconhece assim que ele for conectado.

O nosso guia de segurança do WhatsApp Web explica esses hábitos com mais detalhes, incluindo o golpe “GhostPairing” e o da votação falsa.

Outros sinais de que alguém pode estar lendo as suas mensagens

• Uma notificação do WhatsApp sobre um novo dispositivo conectado que você não adicionou
• Mensagens aparecendo como lidas antes de você abrir
• Mensagens enviadas que você não escreveu, ou contatos respondendo a mensagens que você nunca mandou

Todos levam à mesma solução: confira os Dispositivos conectados e desconecte o que não é seu. Se você foi desconectado do WhatsApp no seu próprio celular, o problema é outro: alguém pode ter registrado o seu número em outro aparelho. Siga os passos oficiais de recuperação na Central de Ajuda do WhatsApp.

Perguntas frequentes

Dá para ver quais mensagens a pessoa leu?

Não. O WhatsApp não mostra um histórico do que um dispositivo conectado viu. Considere que qualquer coisa nas suas conversas pode ter sido vista e avise os contatos se alguma informação sensível foi compartilhada.

A outra pessoa vai saber que eu a desconectei?

A sessão dela no WhatsApp Web termina e ela volta para a tela de login, então pode perceber que perdeu o acesso. Tudo bem: sem o seu celular, ela não consegue conectar de novo.

Os dispositivos conectados se desconectam sozinhos?

Sim. O WhatsApp desconecta automaticamente um dispositivo conectado depois de 30 dias sem uso, e desconecta os dispositivos conectados se o celular principal ficar mais de 14 dias sem ser usado. Mas um dispositivo que está sendo usado continua conectado até alguém desconectá-lo, então não conte com isso.

Com que frequência devo conferir?

Crie o hábito: uma vez por mês, depois de usar qualquer computador compartilhado e imediatamente se receber uma notificação de conexão que você não esperava.

Guias relacionados

• Guia de segurança do WhatsApp Web: cuidados que todo mundo deveria ter
• Como entrar no WhatsApp Web (e como sair)
• Novo no WhatsApp Web? Comece aqui

Fontes conferidas: artigos da Central de Ajuda do WhatsApp “Sobre dispositivos conectados”, “Como conectar um dispositivo” e “Como desconectar um dispositivo” (faq.whatsapp.com). Revisado em 1 de outubro de 2026.

---

Este é um guia independente. Não somos afiliados, endossados nem ligados ao WhatsApp ou à Meta.

Última atualização: 1 de outubro de 2026

Resposta rápida: o WhatsApp Web em si é seguro. O risco é outra pessoa conseguir conectar um computador à sua conta, normalmente enganando você para ler um código, digitar um código ou entrar num site falso. Entre só em web.whatsapp.com, nunca passe nem digite um código que alguém te mandou, confira Dispositivos conectados no celular com frequência, ative a confirmação em duas etapas e desconecte os computadores que não são seus.

Este guia explica por que cada um desses hábitos importa, para você reconhecer até um golpe que nunca viu antes, e não só os que aparecem aqui.

Como as contas do WhatsApp Web são invadidas de verdade

As suas mensagens têm criptografia de ponta a ponta, e o WhatsApp informa que cada dispositivo conectado se liga à sua conta de forma independente, com o mesmo nível de criptografia. Por isso, os golpistas quase nunca tentam “quebrar” nada. É muito mais fácil convencer você a abrir a porta. Quase toda invasão segue um destes caminhos:

• Um truque de conexão. Você é convencido a ler um código ou digitar um código no WhatsApp que, na verdade, conecta o computador do golpista à sua conta.
• O código de verificação roubado. Alguém tenta registrar o seu número no celular dele e pede para você “repassar o código que chegou por engano”.
• Um computador esquecido aberto. Você usou o WhatsApp Web no computador do trabalho, da biblioteca ou de uma lan house e não desconectou.
• Um app ou site não oficial. Uma “ferramenta para WhatsApp”, um app modificado ou uma extensão que pede para conectar a sua conta.

Os cinco hábitos abaixo fecham cada uma dessas portas.

1. Entre só em web.whatsapp.com

O endereço oficial é https://web.whatsapp.com. Antes de ler qualquer código, olhe a barra de endereços e confira se o trecho logo antes da primeira barra “/” sozinha é exatamente web.whatsapp.com. Páginas falsas usam endereços parecidos, acrescentam palavras ou escondem o endereço real atrás de um link encurtado.

A rotina mais segura: digite o endereço você mesmo uma vez, salve nos favoritos e use sempre esse favorito. Não “entre no WhatsApp” por link recebido em mensagem, e-mail, anúncio de busca ou post de rede social. E lembre: o WhatsApp Web nunca pede usuário nem senha. Página que pede é falsa.

2. Nunca passe um código, e nunca leia nem digite um código que alguém te mandou

Esta é a regra mais importante de todas. Existem dois tipos de código, e os dois podem ser usados contra você:

• O código de verificação que o WhatsApp envia por SMS ou ligação quando um número é registrado. A orientação do próprio WhatsApp é nunca passar esse código para ninguém. Se chegou um sem você pedir, alguém digitou o seu número, por engano ou para tentar pegar a sua conta. Sem esse código, a pessoa não consegue terminar.
• Os códigos de conexão: o QR code na tela do computador e o código de 8 caracteres usado para conectar com o número de telefone. No uso legítimo, eles só vão do computador que está na sua frente para o seu próprio celular. Se um site ou uma pessoa mostra um código para você ler ou digitar no WhatsApp, você estaria conectando o dispositivo dela à sua conta.

Os golpistas disfarçam bem esses pedidos. Pesquisadores de segurança da Gen Digital descreveram em dezembro de 2025 um golpe que chamaram de “GhostPairing”: a vítima recebia de um amigo (cuja conta já tinha sido invadida) uma mensagem do tipo “Olha, achei uma foto sua!”, com um link para uma página falsa que pedia para “verificar” lendo ou digitando um código. Esse código conectava o aparelho do golpista. Reportagens de 2026 descreveram o mesmo truque disfarçado de “vota no meu amigo num concurso”. O disfarce muda; o pedido é sempre um código.

3. Confira os Dispositivos conectados com frequência

Todo computador, tablet ou outro dispositivo conectado à sua conta aparece em Dispositivos conectados no celular. Olhar leva dez segundos e é o jeito mais rápido de pegar um problema. Se aparecer algo que você não reconhece, toque nele e escolha Desconectar. Explicamos passo a passo em como saber se alguém está usando o seu WhatsApp Web.

O WhatsApp também recomenda deixar as notificações do WhatsApp ativadas no celular. Quando um novo dispositivo é conectado, você pode tocar na notificação para conferir e removê-lo se não o reconhecer.

4. Ative a confirmação em duas etapas (e considere uma chave de acesso)

A confirmação em duas etapas acrescenta uma senha que é exigida quando o seu número é registrado num celular. Mesmo que alguém consiga o seu código por SMS, ainda vai precisar dessa senha. O WhatsApp está trocando o antigo PIN de 6 dígitos por uma senha, e você pode cadastrar um e-mail para redefini-la se esquecer.

1. No celular, abra o WhatsApp e vá em Configurações > Conta > Confirmação em duas etapas.
2. Ative a confirmação em duas etapas.
3. Crie uma senha forte e confirme. Não reaproveite a senha de outra conta.
4. Cadastre um e-mail que você acessa (recomendado) e siga as instruções.

Você também pode configurar uma chave de acesso (passkey), que liga a sua conta à segurança do próprio celular (digital, rosto ou bloqueio de tela) e deixa o login mais rápido quando a confirmação em duas etapas está ativada. O artigo da Central de Ajuda do WhatsApp sobre a confirmação em duas etapas leva aos passos atualizados.

5. Desconecte dos computadores que não são seus

Num computador compartilhado, do trabalho, da escola ou de lan house, quem sentar depois de você pode ler e enviar mensagens em seu nome até a sessão ser encerrada. Antes de sair:

• Abra as Configurações do WhatsApp no computador e escolha Desconectar.
• Esqueceu? Desconecte pelo celular: Dispositivos conectados, toque no computador, Desconectar. Funciona de qualquer lugar.
• Se o navegador oferecer janela anônima ou privada, use-a em computadores compartilhados e não deixe o navegador “lembrar” de nada.

Fuja de apps não oficiais, versões modificadas e “ferramentas para WhatsApp”

O WhatsApp orienta conectar a sua conta apenas nos apps e sites oficiais: WhatsApp Web, WhatsApp para Windows e Mac e os apps oficiais para tablets e outros dispositivos compatíveis. Apps e sites não oficiais (versões modificadas do WhatsApp, sites de “backup de conversas”, ferramentas de “veja quem visitou seu perfil”) não têm a segurança verificada, e o WhatsApp avisa que conectar a conta a um deles, agora ou no passado, pode levar a um banimento temporário ou permanente. Eles também podem ser usados para mandar spam e golpes aos seus contatos a partir da sua conta.

Sinais de que algo está errado

• Um dispositivo que você não reconhece em Dispositivos conectados
• Um código de verificação ou uma notificação de conexão do WhatsApp que você não pediu
• Amigos perguntando sobre mensagens que você não mandou, principalmente pedidos de dinheiro (como um Pix “urgente”), votos ou códigos
• Conversas marcadas como lidas que você não abriu

Se notar algum desses sinais: desconecte todos os dispositivos que você não reconhece, ative a confirmação em duas etapas se estiver desativada e avise os seus contatos para não atenderem a mensagens recentes “suas”. Se você foi desconectado do WhatsApp no seu próprio celular, siga as orientações oficiais para recuperar uma conta invadida na Central de Ajuda do WhatsApp. Se você perdeu dinheiro ou dados num golpe, registre também a ocorrência na polícia, de preferência na delegacia especializada em crimes cibernéticos do seu estado.

Perguntas frequentes

O WhatsApp Web é seguro?

Sim, quando você usa o site oficial em web.whatsapp.com. As mensagens têm criptografia de ponta a ponta nos dispositivos conectados, assim como no celular. Os riscos reais são sites falsos, códigos repassados e computadores em que você esqueceu de desconectar.

Alguém pode usar o meu WhatsApp Web sem o meu celular?

Ninguém consegue conectar um computador novo sem o seu celular participar. É por isso que os golpistas tentam fazer você ler ou digitar um código para eles. Mas, depois que um dispositivo está conectado, ele continua funcionando mesmo com o celular desligado, e é por isso que conferir os Dispositivos conectados é importante.

Desconectar pelo celular também desconecta o WhatsApp Web?

Para desconectar um computador específico, use Dispositivos conectados no celular e escolha Desconectar nesse dispositivo. Ele é removido na hora, sem afetar o seu celular.

Guias relacionados

• Como saber se alguém está usando o seu WhatsApp Web
• Como entrar no WhatsApp Web com segurança
• Novo no WhatsApp Web? Comece aqui

Fontes conferidas: artigos da Central de Ajuda do WhatsApp “Sobre dispositivos conectados”, “Recebi um código de verificação sem ter solicitado”, “Sobre a confirmação em duas etapas” e “Como gerenciar as configurações da confirmação em duas etapas” (faq.whatsapp.com); reportagem da Security Affairs sobre a campanha GhostPairing (dezembro de 2025); reportagem da Forbes sobre o golpe do link de votação (agosto de 2026). Revisado em 1 de outubro de 2026.

---

Este é um guia independente. Não somos afiliados, endossados nem ligados ao WhatsApp ou à Meta.