Os melhores gestores de passwords: guia de escolha
Compara Bitwarden, Proton Pass e 1Password: descobre como escolher um password manager seguro e como partilhar credenciais em família.
Nesta página
Escolher é menos complicado do que parece: os candidatos sérios são poucos e distinguem-se mais pela forma de uso do que pela qualidade. Começo pelos critérios, depois passo às opções que aguentam o confronto em 2026 e à partilha em família, que é o motivo pelo qual muitos passam para um plano pago.
Como avaliar um gestor de passwords #
Antes dos nomes, os requisitos. Se um gestor não cumpre os três primeiros pontos, descarta-o, independentemente do preço.
- Cifragem zero-knowledge. O arquivo é cifrado no teu dispositivo: quem gere o serviço guarda apenas dados ilegíveis e não pode ver as tuas passwords nem que o quisesse.
- Verificações independentes. Os fornecedores sérios publicam os resultados de auditorias de segurança realizadas por terceiros. O código aberto ajuda, porque permite controlar o que o programa faz.
- Histórico de incidentes. Repara em como a empresa reagiu quando algo correu mal, além do facto de ter acontecido.
- Disponibilidade real nos teus dispositivos. Extensão para o browser que usas, aplicação para o telemóvel, preenchimento automático que funciona também nas apps.
- Passkeys. As chaves de acesso estão a substituir as passwords em cada vez mais sites: um gestor que não as suporte já é antigo. A partir de 2025, muitos suportam também o novo padrão para transferir passkeys de um gestor para outro.
- Recuperação de acesso. Se te esqueceres da password principal, o que acontece? As opções sérias são um código de recuperação para guardar offline e o acesso de emergência atribuído a uma pessoa de confiança.
- Exportação de dados. Deves poder sair quando quiseres, levando contigo o arquivo num formato legível.
As melhores opções #
Bitwarden #
Para a maioria das pessoas é a escolha certa. Código aberto, verificações de segurança publicadas, app para todos os sistemas e um plano gratuito que não é uma demo: passwords ilimitadas, dispositivos ilimitados, sincronização completa e partilha com outra pessoa.
O plano Premium custa 1,65 dólares por mês com faturação anual (19,80 dólares por ano) e adiciona o autenticador integrado, anexos, relatórios do estado das passwords e acesso de emergência. O plano Família custa 3,99 dólares por mês, também com base anual, e cobre seis pessoas com partilha ilimitada.
Podes também alojar o serviço num teu próprio servidor: interessa a poucos, mas diz muito sobre a abertura do projeto.
Proton Pass #
Nasceu da mesma empresa do Proton Mail, com sede na Suíça. O plano gratuito é generoso: credenciais e notas ilimitadas, dispositivos ilimitados, suporte para passkeys e dez aliases de email «esconde o meu email», úteis para te registares em serviços sem expores o teu endereço real.
A versão Plus remove o limite de aliases e adiciona autenticação de dois fatores integrada, partilha protegida, monitorização de fugas de dados, anexos e acesso de emergência. O plano família estende estas funções até seis pessoas com um painel de administração.
Faz sentido sobretudo se já usares outros serviços da Proton, porque a subscrição Unlimited inclui todos eles.
1Password #
É o mais cuidado na utilização e aquele que as empresas escolhem com mais frequência. Não tem plano gratuito, apenas um período de teste de quatorze dias, mas em troca oferece funções que os outros não têm: os «cofres» separados para diferentes âmbitos, o modo viagem que esconde os arquivos quando atravessas uma fronteira e uma integração muito sólida com sistemas empresariais.
O plano família é um dos mais maduros em termos de permissões: decides quem vê o quê, recuperas o acesso de um familiar que perdeu a password principal, separas os arquivos pessoais dos comuns.
KeePassXC #
É para quem não quer nenhum serviço de terceiros no meio. Programa gratuito e open source que cria um arquivo cifrado no teu disco: sem contas, sem servidores, sem subscrição. A sincronização entre dispositivos organizas tu, por exemplo, colocando o arquivo numa pasta cloud; no telemóvel abres com apps compatíveis como KeePassDX no Android ou Strongbox no iPhone.
Em troca do controlo total, os backups ficam por tua conta: se perderes o arquivo e não tiveres uma cópia, as passwords perdem-se.
As soluções já integradas nos dispositivos #
A app Password da Apple (a partir de iOS 18 e macOS Sequoia) e o gestor integrado no Google Chrome são gratuitos, funcionam bem e são muito melhores do que reutilizar a mesma password. O limite é que funcionam melhor dentro do seu próprio ecossistema: se usares um iPhone e um PC Windows, ou Android e um Mac, a partilha e o preenchimento automático tornam-se incómodos, e as funções para família são essenciais.
NordPass, Dashlane e Keeper #
São serviços comerciais válidos, com interfaces cuidadas e funções extra como a monitorização de fugas de dados e o arquivo de documentos. Considera-os se já tiveres uma subscrição que os inclua, por exemplo, junto com a VPN do próprio fornecedor. Com o mesmo valor, porém, Bitwarden e Proton Pass oferecem as mesmas funções essenciais por menos ou de graça. O Dashlane, aliás, deixará de ter um plano gratuito a partir de 2025.
Os outros da lista antiga #
RoboForm nasceu para preencher formulários e ainda o faz melhor do que quase todos. Zoho Vault faz sentido em empresas, sobretudo se já usares os outros serviços Zoho. mSecure e LogMeOnce ainda existem, mas têm comunidades mais pequenas e menos verificações públicas: entre os nomes desta página, não são aqueles por onde eu começaria.
Partilhar passwords em família #
É o motivo mais concreto para passares para um plano pago, e deve ser feito corretamente: enviar credenciais de contas ou do portal do pediatra por WhatsApp deixa cópias por todo o lado, sem saberes quem as lê.
Um plano família funciona assim: cada um tem o seu arquivo privado, que ninguém mais vê, mais um ou mais arquivos comuns com as credenciais partilhadas, como o contrato da luz, as subscrições de streaming, o router de casa ou o registo escolar. Quando alteras uma password, ela altera para todos ao mesmo tempo.
| Serviço | Pessoas incluídas | Como funciona a partilha |
|---|---|---|
| Bitwarden Família | 6 | Cofres partilhados ilimitados, permissões para grupos |
| Proton Pass família | 6 | Cofres partilhados e painel de administração |
| 1Password família | 5, expansível | Cofres separados, recuperação de acesso por parte do administrador |
| Plano gratuito Bitwarden | 2 | Partilha com apenas uma outra pessoa |
Três cuidados que fazem toda a diferença:
- Separa os cofres por tema. Um para a casa, um para os serviços dos filhos, um para os documentos. Evita partilhar tudo com todos.
- Nomeia um segundo administrador. Se a única pessoa que sabe gerir o plano não estiver disponível, os outros ficam bloqueados.
- Ativa o acesso de emergência. Uma pessoa escolhida por ti pode obter o acesso ao cofre após um período de espera, se tu não responderes. Resolve um problema muito concreto: o que acontece às credenciais da família em caso de imprevisto.
A palavra-passe principal e a autenticação de dois fatores #
Todo o sistema assenta em duas coisas: a palavra-passe que abre o cofre e o segundo fator.
Para a palavra-passe principal, o melhor caminho é uma frase longa, composta por quatro ou cinco palavras sem ligação entre elas: fácil de memorizar, difícil de adivinhar. Não a uses em mais nenhum lado e não a construas com datas ou nomes que te digam respeito.
Ativa logo a autenticação de dois fatores. Uma app de autenticação ou uma chave física são muito melhores do que o código por SMS, que pode ser intercetado através da clonagem do número de telefone (SIM swap).
Perguntas frequentes #
Colocar todas as palavras-passe num só lugar não é perigoso? #
Esta é a objeção mais comum, mas o risco real é o oposto. Os cofres são encriptados no dispositivo com uma chave que o fornecedor não possui: mesmo que roubem os dados dos servidores, quem os apanhar dará de caras com ficheiros ilegíveis, desde que a palavra-passe principal seja robusta. A alternativa, ou seja, reutilizar três palavras-passe em cinquenta sites, garante que a primeira fuga de dados comprometa todo o resto.
Um gestor gratuito é suficiente? #
Para a maioria das pessoas, sim. Os planos gratuitos do Bitwarden e do Proton Pass cobrem palavras-passe ilimitadas, dispositivos ilimitados e passkeys. O plano pago serve para a partilha em família, o acesso de emergência e a monitorização de fugas de dados.
O que acontece se eu me esquecer da palavra-passe principal? #
Com os serviços de conhecimento zero (zero-knowledge), o fornecedor não pode recuperá-la: se a perderes e não tiveres o código de recuperação, o cofre já não abre. É por isso que os serviços sérios geram um código de recuperação quando te registras e oferecem o acesso de emergência: configura-os no primeiro dia, não quando precisares deles.
Como se passa de um gestor para outro? #
Todos permitem exportar o cofre para um ficheiro CSV e importá-lo noutro local. Dois cuidados: o ficheiro exportado contém as palavras-passe em texto simples, por isso apaga-o imediatamente após a importação, esvaziando também a lixeira; e verifica se as notas e os códigos de autenticação de dois fatores também foram transferidos, pois às vezes exigem um passo separado. As passkeys, por outro lado, muitas vezes não passam pelo CSV: devem ser transferidas com a função própria ou recriadas.
As passkeys vão substituir os gestores de palavras-passe? #
Substituem as palavras-passe, não os gestores. Uma passkey é uma chave criptográfica que tem de ser guardada e sincronizada, e os gestores fazem precisamente isso, mantendo as passkeys ao lado das credenciais tradicionais. Os dois sistemas irão coexistir durante anos, porque muitos sites ainda não as suportam.
