Como verificar senhas comprometidas no Gerenciador de Senhas do Google

O Check-up de senha do Google ajuda a identificar credenciais salvas que foram expostas, reutilizadas ou consideradas fracas. Se encontrar um alerta, a ação principal é alterar a senha no site ou aplicativo afetado e atualizar o registro salvo no gerenciador.

Uma senha indicada como comprometida merece atenção mesmo que você não tenha percebido uso indevido. O alerta, sozinho, não prova que alguém entrou na sua conta. Este guia reúne orientações oficiais do Google consultadas em 4 de novembro de 2026.

Como fazer o Check-up no computador

1. Abra o Chrome e clique no menu de três pontos.
2. Selecione Senhas e preenchimento automático > Gerenciador de senhas do Google.
3. No menu lateral, escolha Check-up e siga as instruções na tela.

Em outro navegador, acesse diretamente passwords.google.com, entre na sua Conta Google se solicitado e escolha a opção de check-up e verificação. Confirme que está na conta correta: contas diferentes podem ter listas diferentes de senhas salvas.

Os menus podem mudar com atualizações. Dependendo de como o Chrome foi configurado, senhas podem estar salvas na Conta Google ou apenas no dispositivo. Uma senha armazenada em outro gerenciador ou nunca salva ali pode não aparecer no resultado.

O que significam os alertas?

• Comprometida: o Google encontrou a combinação de usuário e senha exposta publicamente. Troque-a o quanto antes no serviço correspondente.
• Reutilizada: a mesma senha aparece em mais de uma conta. Se um serviço sofrer vazamento, outras contas que usam a mesma senha também podem ficar em risco.
• Fraca: a senha pode ser fácil de adivinhar, por exemplo por conter palavras isoladas ou padrões simples.

Priorize credenciais comprometidas e contas sensíveis, como e-mail principal, serviços financeiros e contas usadas para recuperar acesso a outros serviços. Depois, substitua as reutilizadas e fracas por senhas fortes e diferentes para cada conta.

Como corrigir uma senha comprometida

1. Identifique o serviço e o nome de usuário no alerta, sem revelar ou compartilhar a senha.
2. Entre no site ou aplicativo oficial do serviço por um endereço que você conhece. Procure as configurações de segurança ou a opção de alterar senha.
3. Crie uma senha forte e exclusiva para aquela conta. Se você usou a senha antiga em outros serviços, altere-a neles também, usando uma senha diferente para cada um.
4. Confirme que a alteração foi concluída no próprio serviço e atualize a entrada do gerenciador quando solicitado. Editar somente o registro salvo não muda a senha no site.
5. Quando estiver disponível, revise os métodos de recuperação e ative uma segunda etapa ou chave de acesso adequada à conta.

Se não conseguir entrar, use o procedimento oficial de recuperação daquele serviço. Para sua Conta Google, pode ser útil preparar previamente códigos alternativos de acesso e guardá-los em segurança.

Recebi um aviso por e-mail. Como saber se devo confiar?

Não informe senhas ou códigos em resposta a mensagens inesperadas. Em vez de depender do link da mensagem, o Google recomenda acessar o Check-up diretamente para conferir o alerta. Verifique também a atividade de segurança da conta pelo endereço oficial myaccount.google.com/security-checkup.

Dispensar um aviso apenas o oculta: isso não altera a senha no serviço afetado. Se você achar que uma conta foi acessada sem autorização, consulte também as orientações do próprio serviço para revisar sessões e recuperar a conta.

Uma verificação sem alertas garante segurança?

Não. O resultado depende das senhas disponíveis para verificação e das informações conhecidas pela ferramenta naquele momento. Ele não substitui atualizações de segurança, atenção a golpes ou a revisão de contas que usam outros gerenciadores.

Fontes oficiais: Google — mudar senhas comprometidas e Google — gerenciar senhas no Chrome. Informações verificadas em 4 de novembro de 2026; guia baseado em documentação, sem teste próprio relatado.