Como gerir palavras-passe com a app Palavras-passe do iOS 18 e do macOS Sequoia

A Apple finalmente lançou o que andava escondido há anos dentro das Definições: um gestor de palavras-passe com app própria. A app Palavras-passe chegou com o iOS 18, o iPadOS 18, o macOS Sequoia 15 e o visionOS 2 em setembro de 2024, e em 2026 já é uma ferramenta madura que muita gente usa como substituto direto do 1Password ou do Bitwarden.

Neste guia explico-te como a configurar, como migrar a partir de outro gestor, como usar as chaves de acesso (passkeys), o 2FA integrado, a partilha segura e o que acontece se também trabalhas com Windows ou Android. Nada de copiar o comunicado de imprensa: passos reais e o que funciona (e o que não funciona).

O que é a app Palavras-passe e o que muda em relação ao Porta-chaves do iCloud

O Porta-chaves do iCloud continua a existir por baixo. A app não substitui o sistema, expõe-no. Antes tinhas de ir a Definições → Palavras-passe no iPhone, ou a Definições do Sistema → Palavras-passe no Mac. Agora há um ícone dedicado no Dock e no ecrã principal.

A mudança real não é apenas cosmética. A Apple acrescentou:

Secções separadas para palavras-passe, chaves de acesso, Wi-Fi, códigos de verificação e palavras-passe eliminadas.
Partilha através de grupos familiares ou de trabalho com encriptação de ponta a ponta.
App nativa no Windows (através do iCloud para Windows) e extensão para o Chrome e o Edge.
Importação/exportação de CSV, algo que antes era um problema.

Dado	Valor
Lançamento	Setembro de 2024 (iOS 18 / macOS Sequoia 15)
Requisitos do iPhone	iPhone com iOS 18 ou superior
Requisitos do Mac	Mac com macOS Sequoia 15 ou superior
Windows	iCloud para Windows 15 ou superior
Navegadores compatíveis	Safari, Chrome, Edge (através de extensão)
Preço	Gratuito com qualquer Apple ID
Encriptação	Ponta a ponta com a tua chave do iCloud

Requisitos prévios

Antes de começares, verifica:

iPhone/iPad: iOS 18 ou iPadOS 18 no mínimo. Vês isto em Definições → Geral → Informações.
Mac: macOS Sequoia 15 ou superior. Menu Apple → Acerca deste Mac.
Apple ID com a autenticação de dois fatores ativada (obrigatório para o Porta-chaves do iCloud).
Porta-chaves do iCloud ativado: Definições → [o teu nome] → iCloud → Palavras-passe e Porta-chaves.
Opcional mas recomendado: palavra-passe de início de sessão do Mac e Face ID/Touch ID no iPhone.

Se não tens o Porta-chaves do iCloud ativado, a app abre-se mas não sincroniza nada. É o primeiro erro típico.

Primeira configuração no iPhone

Abre a app Palavras-passe (ícone com chave cinzenta).
Autentica-te com Face ID ou Touch ID.
Verás seis categorias: Todas, Chaves de acesso, Códigos, Wi-Fi, Segurança e Eliminadas.
Toca em + no canto superior direito para adicionar uma entrada manualmente.
Em Segurança revê as palavras-passe comprometidas ou reutilizadas. A Apple assinala-as com um aviso vermelho.

Para que o Safari e as restantes apps usem o gestor automaticamente: Definições → Geral → Preenchimento automático e palavras-passe → Preencher palavras-passe e chaves de acesso → Palavras-passe (Apple). Se tens o 1Password ou o Bitwarden instalados, é aqui que escolhes qual tem prioridade.

Primeira configuração no Mac

No macOS Sequoia a app está em Aplicações ou abre-se com ⌘ + Espaço escrevendo "Palavras-passe".

Ao abri-la pede-te a palavra-passe de início de sessão do Mac.
Barra lateral idêntica à do iPhone.
Palavras-passe → Definições (⌘ + ,) para configurar o bloqueio automático e a extensão do navegador.
Se usas o Chrome ou o Edge, instala a extensão "Palavras-passe do iCloud" a partir da loja do navegador. Para que funcione também precisas do iCloud para Windows se estiveres num PC, ou de mais nada no Mac.

Uma nota útil: podes arrastar a janela para o lado e usá-la como painel lateral enquanto preenches formulários. Não é tão rápido como o Raycast com a extensão do 1Password, mas cumpre.

Importar palavras-passe do 1Password, do Bitwarden ou do Chrome

Esta é a parte que a Apple fez bem, ainda que tarde, e que finalmente funciona.

A partir do 1Password

No 1Password 8 para Mac: Ficheiro → Exportar → [o teu cofre].
Escolhe o formato CSV.
Na app Palavras-passe do Mac: Ficheiro → Importar palavras-passe.
Seleciona o CSV. Verás um resumo com as entradas importadas e as ignoradas.
Apaga o CSV do disco imediatamente. Está em texto simples.

A partir do Bitwarden

Exporta a partir do site do Bitwarden (vault.bitwarden.com) em formato CSV não encriptado. Mesmo fluxo de importação.

A partir do Chrome

chrome://password-manager/settings → Exportar palavras-passe. O Chrome pede a palavra-passe do sistema. Depois importa o CSV na app Palavras-passe.

O que a Apple não importa: notas seguras, cartões de crédito, documentos de identidade. Se usas o 1Password para isso, a app da Apple fica aquém.

Como usar chaves de acesso (passkeys)

As passkeys são o motivo principal para dar o salto. Substituem a palavra-passe + 2FA por uma chave criptográfica guardada no teu dispositivo, impossível de ser alvo de phishing.

Para criar uma passkey nova num site compatível (Google, Amazon, PayPal, GitHub, eBay, entre outros):

Entra nas definições de segurança da conta.
Procura "Adicionar chave de acesso" ou "Passkey".
O sistema pede-te para confirmar com Face ID / Touch ID.
A passkey fica guardada em Palavras-passe → Chaves de acesso e sincroniza-se através do iCloud por todos os teus dispositivos.

Para iniciar sessão depois, o site deteta a passkey e pede-te a biometria. Pronto. Não escreves nada.

As passkeys também funcionam no Windows e no Android a partir do iOS 17, usando o iPhone como "chave" através de código QR e Bluetooth. Lento, mas funcional.

Códigos de verificação (2FA) integrados

A app guarda códigos TOTP tal como o faz o Google Authenticator ou o Authy.

Para adicionar um:

No site do serviço, escolhe "Autenticação com app".
Verás um QR. No iPhone: câmara → digitalizar → "Abrir em Palavras-passe". No Mac: botão direito sobre o QR → "Configurar código de verificação".
O código aparece dentro da entrada dessa palavra-passe, com contagem decrescente.
Quando o Safari deteta um campo de 2FA, preenche-o sozinho.

Ponto polémico: ter a palavra-passe e o 2FA no mesmo gestor reduz, em teoria, a segurança. Se alguém se apoderar do teu Apple ID e da tua chave de desbloqueio, tem as duas coisas. Em troca, ganhas uma usabilidade brutal. Decides tu.

Partilhar palavras-passe de forma segura

Os grupos partilhados são a funcionalidade decisiva para famílias e equipas pequenas.

Na app, toca em + ou no ícone de grupo → Novo grupo partilhado.
Dá-lhe um nome ("Família", "Trabalho").
Adiciona contactos a partir da tua lista (têm de estar no iCloud e ter iOS 17 ou superior).
Move para o grupo as palavras-passe que queres partilhar.

Todos os membros veem as palavras-passe e as alterações sincronizam-se de imediato. Se alguém sai do grupo, perde o acesso, mas as palavras-passe não são revogadas automaticamente. Altera manualmente as mais sensíveis.

Comparado com o 1Password Families (5,99 €/mês para 5 pessoas) ou o Bitwarden Family (3,33 $/mês), a opção da Apple é gratuita e nativa. Se todos os membros estiverem no ecossistema Apple, não há discussão.

Uso a partir do Windows, do Android ou do Linux

Windows: instala o iCloud para Windows 15 a partir da Microsoft Store. Aparece uma app "Palavras-passe do iCloud" independente, além da extensão para o Chrome/Edge.
Android: não há app oficial. Podes aceder através do iCloud.com, mas sem preenchimento automático.
Linux: apenas iCloud.com. Esquece o preenchimento automático.

É aqui que o Bitwarden continua a ganhar. Se o teu dia a dia mistura Mac, Pixel e um portátil com Ubuntu, o Bitwarden ou o 1Password são mais práticos.

Comparação honesta com o 1Password e o Bitwarden

Função	Palavras-passe (Apple)	1Password 8	Bitwarden
Preço	Gratuito	2,99 €/mês individual	Gratuito / 10 $/ano premium
Passkeys	Sim	Sim	Sim
2FA integrado	Sim	Sim	Premium
Notas seguras	Não	Sim	Sim
Cartões e documentos	Não	Sim	Sim
Partilha em grupo	Sim (gratuito)	Sim (plano Families)	Sim (plano Families)
Multiplataforma real	Fraca (Android/Linux)	Total	Total
Auto-hospedado	Não	Não	Sim (Vaultwarden)

Escolhe as Palavras-passe da Apple se: todos os teus dispositivos são Apple ou uma mistura de Mac + Windows, queres algo gratuito e bem integrado, e só precisas de palavras-passe, passkeys e 2FA.

Fica com o 1Password/Bitwarden se: usas Android ou Linux no dia a dia, guardas cartões/documentos encriptados, trabalhas em equipas com permissões granulares ou precisas de auditoria de acessos.

Problemas comuns

"A app não mostra as minhas palavras-passe": verifica se o Porta-chaves do iCloud está ativo em Definições → [o teu nome] → iCloud.
"O Safari não preenche automaticamente": vai a Definições → Geral → Preenchimento automático e palavras-passe e marca Palavras-passe como fonte ativa.
"A extensão do Chrome pede o código repetidamente": no Mac, abre a app Palavras-passe pelo menos uma vez por sessão. No Windows, verifica se o iCloud para Windows está em execução.
"Não consigo importar o CSV": certifica-te de que a primeira linha tem cabeçalhos (title, url, username, password). Se falhar, abre o CSV no Numbers e guarda-o de novo.
"As passkeys não sincronizam": confirma que todos os dispositivos usam o mesmo Apple ID e têm iOS 17 ou macOS Sonoma 14 no mínimo.

FAQ

Posso continuar a usar o 1Password em conjunto com a app Palavras-passe? Sim. Em Preenchimento automático e palavras-passe podes ativar várias fontes ao mesmo tempo. O Safari deixa-te escolher em cada preenchimento.

As passkeys funcionam sem o iCloud? Não no ecossistema Apple. As passkeys sincronizam-se através do Porta-chaves do iCloud. Sem o iCloud, ficam num único dispositivo.

O que acontece se perder o acesso ao meu Apple ID? Perdes o acesso a todas as palavras-passe e passkeys. Por isso a Apple obriga a configurar contactos de recuperação ou uma chave de recuperação. Faz isso em Definições → [o teu nome] → Iniciar sessão e segurança.

Posso exportar as minhas palavras-passe para mudar para outro gestor? Sim. No Mac: Ficheiro → Exportar palavras-passe a partir da app. Gera um CSV. Mesmo aviso: apaga-o assim que terminares a migração.

Existe versão para empresas ou equipas grandes? Não como tal. O Apple Business Manager permite distribuir contas geridas, mas não há um painel de administração de palavras-passe do tipo 1Password Business. Para equipas com mais de 10 pessoas e funções definidas, continua a ser necessário um gestor dedicado.