Revisado em 5 de setembro de 2026.
A verificação em duas etapas acrescenta proteção à conta gov.br, utilizada para acessar serviços como o Meu INSS. A recomendação de desativá-la apenas para facilitar o acesso, presente na versão anterior deste artigo, foi substituída: mantenha a proteção ativa sempre que possível.
Com o recurso habilitado, o acesso exige um código gerado no aplicativo gov.br, além das credenciais de entrada. Isso reduz o risco de uso indevido caso outra pessoa descubra a senha.
Como ativar a proteção?
O recurso exige conta de nível Prata ou Ouro e o aplicativo oficial gov.br.
- Abra o aplicativo oficial gov.br.
- Acesse a área de segurança da conta.
- Procure a opção de verificação em duas etapas e siga as instruções do aplicativo.
- Confira os meios de recuperação oferecidos e mantenha seus dados de contato atualizados.
Os requisitos e as telas podem mudar. Consulte o passo a passo oficial do Governo Digital para a orientação atual.
Troquei de celular ou perdi o acesso: o que fazer?
Antes de trocar de aparelho ou remover o aplicativo, confira os procedimentos oficiais de migração e recuperação. Uma troca sem preparação pode impedir a geração do código necessário para entrar.
Se o impedimento já ocorreu, utilize exclusivamente as opções de recuperação do gov.br. Na tela que solicita o código, procure a opção de dificuldade para gerá-lo e inicie a recuperação. As alternativas disponíveis dependem da sua conta; caso não funcionem, siga o encaminhamento ao atendimento oficial.
A página oficial de atendimento também explica procedimentos de desativação em situações de impedimento. Isso é diferente de recomendar a retirada permanente da proteção por conveniência. Após recuperar o acesso, revise os dados da conta e restabeleça a proteção conforme as orientações oficiais.
Senha e código não devem ser compartilhados
Não forneça senha, código de verificação ou código de recuperação a terceiros, mesmo quando o contato se apresenta como servidor, intermediário ou profissional conhecido. Para atuação por representante, devem ser utilizados os mecanismos formais de representação disponíveis para o serviço.
- Confira o endereço completo: o domínio oficial deve terminar em gov.br, e não apenas conter essas palavras no link.
- Não instale aplicativos enviados por desconhecidos nem conceda acesso remoto para uma suposta liberação de benefício.
- Não entre na conta por links de mensagens suspeitas.
- Em caso de suspeita de invasão, use os canais oficiais de recuperação e revise a segurança da conta.
Fontes oficiais
- Governo Digital: ativar a verificação em duas etapas.
- Governo Digital: procedimentos oficiais para desativação e impedimentos de acesso.
Orientação geral de segurança digital. Não envie credenciais ao escritório nem em comentários deste artigo.
Nota sobre o vídeo de arquivo abaixo: o material integra a versão anterior do artigo e não deve ser interpretado como recomendação de desativar a proteção por conveniência. Para procedimentos atuais, prevalecem as orientações e os links oficiais desta revisão.
