Checklist de segurança: mude de celular sem se trancar fora do autenticador dos bancos

Comprei o Galaxy S25 Edge no começo do ano e, como sempre, a euforia de desembalar o hardware novo veio acompanhada daquela velha ansiedade: a troca do autenticador. É um erro clássico de usuário achar que, ao logar na conta do Google no celular novo, todos aqueles códigos de seis dígitos do Nubank, Inter e Itaú magicamente vão aparecer. A verdade é muito mais brutal.

Se você aperta o botão de "Restaurar Fábrica" no aparelho antigo antes de ter certeza absoluta de que os códigos de verificação em dois fatores (2FA) estão rodando no novo, você não perde apenas um app. Você perde a chave da sua casa financeira. Em 2026, a burocracia para recuperar um Pix bloqueado ou reativar um token bancário por telefone ainda demora dias e envolve passar por um cadastro de voz que muitas vezes falha.

Montei este checklist exatamente para esse momento da transição. Não é um tutorial de como usar o app, e sim uma lista de verificação de "bate e volta" para garantir que você está seguro para vender o seu aparelho antigo sem correr o risco de ver a mensagem "Acesso negado" no seu banco.

Mapeamento completo do seu ecossistema 2FA

O primeiro erro é achar que tudo usa o Google Authenticator. Não usa. Ao abrir o app de autenticação no seu celular atual, faça um inventário rápido. Você vai ver que muitos bancos — Nubank e PicPay são ótimos exemplos — usam um 2FA próprio, integrado ao próprio aplicativo, sem depender de um token separado. Já outros bancos tradicionais e serviços como a Amazon, Facebook ou Google itself exigem aquele código gerado por um app autônomo.

A confusão acontece porque, ao trocar de celular, o banco que usa o sistema interno geralmente sincroniza sozinho quando você loga no app novo. O problema real mora nos serviços externos. Se você usa o Microsoft Authenticator ou o próprio app do Google, a transferência não é automática na nuvem da mesma forma que uma foto do Google Fotos. Você precisa iniciar a migração manualmente. Se você não sabe quais contas usam qual método, anote tudo. Esquecer uma conta secundária, como um corretor de investimentos ou um e-mail de recuperação antigo, pode ser o elo mais fraco da corrente.

A armadilha da transferência "automática" do Google

O Google Authenticator melhorou muito. Hoje, existe uma função de exportar contas via QR Code. Você aponta a câmera do celular novo para o velho e voilà, os códigos aparecem. Parece seguro, certo? Eu confio nisso só até certo ponto.

O problema é que essa transferência nem vezes falha silenciosamente com apps de terceiros ou se houver qualquer interrupção de rede no meio do processo. E, pior, ela não copia os "segredos" (as sementes criptográficas) que geram os códigos, ela apenas move a capacidade de gerá-los. Se você perder o celular novo antes de fazer um backup, você perdeu tudo.

Minha recomendação profissional, que foge um pouco do caminho mais fácil, é a velha guarda: a folha de papel. Quando você configura o 2FA pela primeira vez em qualquer serviço, ele te dá uma lista de códigos de recuperação ou um QR Code inicial. O ideal é ter guardado esses códigos em um gerenciador de senhas seguro (como Bitwarden ou 1Password). Se você não fez isso na época, este é o momento perigo. Se for inevitável usar a transferência pelo QR Code do Google, faça isso, mas imediatamente após, verifique se cada um dos bancos importantes está gerando códigos corretos no novo aparelho antes de mexer no antigo.

Nunca recomendo tirar foto dos QR Codes de origem e salvar na galeria do celular, pois se alguém invadir seu Google Fotos, terá acesso total às suas contas. O seguro é imprimir e guardar fisicamente ou usar um cofre digital criptografado.

Por que o banco quebra ao tentar usar dois aparelhos simultâneos

Aqui é onde 90% das pessoas se trancam fora. A lógica diz: "Vou logar no banco no celular novo, gerar o token lá, e o antigo continua funcionando até eu vender". Errado. A maioria das instituições financeiras no Brasil adotou uma política de exclusividade de dispositivo por segurança.

O Nubank, por exemplo, costuma exigir que você desvincule o aparelho antigo nas configurações de segurança antes de vincular o novo, ou então vincula o novo e invalida o antigo na hora. O perigo real é a janela de tempo. Se você formatar o celular antigo primeiro, ele pode estar desvinculado. Mas se você tentar configurar o novo e der erro de rede, você fica sem nenhum dos dois ativos.

A regra de ouro aqui é: o aparelho antigo só sai de jogo depois do novo estar 100% funcional. Configura o token no banco no celular novo? Abra o app do banco no celular antigo. Ele provavelmente vai mostrar uma mensagem de "Sessão expirada" ou pedir login novo. Tente fazer um login de teste no antigo. Se o banco recusar o acesso lá, ótimo, significa que o controle passou para o novo. Se o antigo ainda estiver logado e gerando token, você corre o risco de, ao vender o aparelho, o comprador conseguir acessar seus dados se você não fez o desligamento remoto ou formatação completa correta. Antes de vender, é possível rastrear um celular Android desligado ou sem bateria para garantir que ele foi apagado corretamente, mas o foco aqui é garantir que o acesso pelo app tenha sido revogado administrativamente pelo banco, não só pelo software do aparelho.

O teste de "incêndio real" antes do factory reset

Essa é a etapa que separa o usuário tranquilo do usuário que vai passar o fim de semana no telefone do SAC do banco. Não confie apenas na visualização. O fato de o número estar girando no Google Authenticator do celular novo não garante que ele está sincronizado com o servidor do banco.

O teste é simples e destrutivo (no sentido de que você vai se desconectar):

1. Abra o computador ou o celular novo.
2. Acesse o site do seu banco (internet banking) e faça logoff completo.
3. Tente logar novamente.
4. Quando pedir o 2FA, use o código que está aparecendo agora no aplicativo do celular novo.

Se o logon ocorrer, a transferência foi um sucesso. Se der erro de "Código inválido" ou "Token incorreto", pare tudo. Não formate o celular antigo. Isso geralmente acontece quando o relógio do seu aparelho novo está dessincronizado. Os tokens 2FA dependem do tempo exato. Se o relógio do seu novo Galaxy S25 estiver 2 minutos adiantado em relação ao servidor, o código gerado será válido apenas para daqui a 2 minutos, e o banco vai rejeitar. Ajuste o horário para automático no novo aparelho e teste de novo.

Só depois de conseguir logar no internet banking usando o código do novo aparelho é que você tem permissão para executar o próximo passo. Esqueça a intuição, confie no teste de login real.

A limpeza digital que ninguém lembra

Você fez a transferência, testou o login, tudo verde. Agora você vai formatar o celular antigo. Mas antes de dar o "Factory Reset", tem um detalhe de privacidade que passa batido. Muitos bancos e serviços de autenticação deixam lixo no cache ou em pastas ocultas.

Ao configurar o celular novo, você provavelmente vai permitir que uma série de apps tenha acesso a coisas que não deveriam. Se você estiver reinstallando apps de delivery ou transporte no aparelho novo, remova a permissão de localização 'sempre' dos apps de delivery em 3 passos, pois esse é o momento em que a maioria reconfigura os privilégios sem o usuário perceber.

Voltando ao celular antigo: antes de apagar, abra o gerenciador de arquivos e apague manualmente as pastas de downloads. Muita gente salva PDF de extratos bancários ou comprovantes de pagamento lá sem querer. O "Factory Reset" do Android moderno é muito eficiente, mas eu prefiro garantir que nenhum PDF sensível ficaria num chip SD removível (caso seu aparelho use um) ou em pastas que não são limpas pelo sistema operacional em versões antigas. Remova o cartão SD e, se for vender o aparelho, fique com ele ou destrua os dados dele.

A segurança do novo território

Finalmente, com o celular antigo limpo e o novo operando seus bancos, lembre-se de blindar o recém-chegado. A pressa de configurar tudo faz com que baixemos coisas de lugares duvidosos ou ignoremos avisos de segurança. Em 2026, o Android está robusto, mas não blindado contra a ingenuidade.

Eu vejo muita gente instalando "antivírus de terceiro" por insegurança na hora da troca. Na maioria dos casos, isso é apenas bloatware que consome bateria e coleta mais dados. Se você tem dúvidas sobre isso, leia Mito ou Realidade: O Google Play Protect sozinho substitui um antivírus no Android?. A resposta curta é que sim, para a imensa maioria dos usuários brasileiros, o nativo basta, desde que você não instale APKs de sites de apostas ou links enviados por WhatsApp.

Outro ponto que eu gosto de configurar logo na primeira semana é a privacidade de navegação. Vamos emprestar o celular para alguém mostrar uma foto e a pessoa abre o navegador? Como bloquear o Chrome Incognito com biometria para esconder abas de quem pega o celular emprestado é um tutorial que salvou muitos casais de situações desconfortáveis, mas também protege seus dados bancários se você deixar o celular desbloqueado na mesa do escritório por um minuto.

Ficar fora da própria conta bancária não é apenas chato, é paralisante. O erro não está em trocar de aparelho, mas em assumir que a nuvem resolve tudo sem supervisão. Execute esse checklist com calma e o novo smartphone será um prazer, não uma dor de cabeça.