{"id":10395,"date":"2025-07-07T00:00:00","date_gmt":"2025-07-07T04:00:00","guid":{"rendered":"https:\/\/whatsappbusiness.com\/blog\/o-que-e-uma-senha-descartavel-e-como-ela-funciona\/"},"modified":"2026-04-30T02:50:07","modified_gmt":"2026-04-30T06:50:07","slug":"one-time-password-otp-guide","status":"publish","type":"post","link":"https:\/\/whatsappbusiness.com\/pt-br\/blog\/one-time-password-otp-guide\/","title":{"rendered":"O que \u00e9 uma senha descart\u00e1vel e como ela funciona?"},"content":{"rendered":"\n

A verifica\u00e7\u00e3o de clientes pode ser complicada. As empresas precisam de uma forma segura de verificar a identidade do usu\u00e1rio para evitar o acesso n\u00e3o autorizado \u00e0s suas contas ou sistemas. Ao mesmo tempo, devem minimizar o atrito de autentica\u00e7\u00e3o que pode resultar no abandono do usu\u00e1rio ou em taxas de convers\u00e3o reduzidas. Os m\u00e9todos de autentica\u00e7\u00e3o tradicionais podem limitar e afetar esse equil\u00edbrio cr\u00edtico. Na verdade, as senhas descart\u00e1veis (ou c\u00f3digos de acesso) oferecem formas f\u00e1ceis e seguras de autenticar os usu\u00e1rios em um canal conveniente e altamente vis\u00edvel.<\/p>\n\n

Neste artigo, voc\u00ea aprender\u00e1 o que s\u00e3o as senhas descart\u00e1veis, como elas funcionam, quais s\u00e3o seus benef\u00edcios comerciais e como elas funcionam na Plataforma do WhatsApp Business. Vamos come\u00e7ar definindo o que s\u00e3o as senhas descart\u00e1veis.<\/p>\n\n

O que \u00e9 uma senha descart\u00e1vel?<\/h2>\n\n

A senha descart\u00e1vel \u00e9 um c\u00f3digo \u00fanico e tempor\u00e1rio usado para verificar a identidade de um usu\u00e1rio, geralmente quando ele est\u00e1 acessando sua conta ou realizando uma transa\u00e7\u00e3o. Essa senha pode ser um c\u00f3digo de quatro ou seis d\u00edgitos (por exemplo, 9237 ou A87K90) que muda cada vez que o c\u00f3digo \u00e9 gerado.<\/p>\n\n

Um exemplo comum de senha descart\u00e1vel \u00e9 quando um usu\u00e1rio aceita receber c\u00f3digos de verifica\u00e7\u00e3o do WhatsApp de uma empresa, como um banco ou um varejista online. Quando o usu\u00e1rio tentar acessar a conta, a empresa poder\u00e1 verificar a identidade e enviar um c\u00f3digo de seguran\u00e7a<\/a> exclusivo diretamente via WhatsApp. Ela precisa inserir o c\u00f3digo para concluir o processo de login ou autentica\u00e7\u00e3o.<\/p>\n\n

Essa abordagem usa as mensagens de autentica\u00e7\u00e3o no WhatsApp<\/a>, em que as mensagens s\u00e3o criptografadas para criar uma camada extra de seguran\u00e7a. Essa camada ajuda a evitar as vulnerabilidades de seguran\u00e7a das combina\u00e7\u00f5es tradicionais de nome de usu\u00e1rio e senha, tudo isso enquanto usa um canal que os clientes j\u00e1 conhecem e amam: o WhatsApp.<\/p>\n\n

Como as senhas descart\u00e1veis funcionam<\/h2>\n\n
\"exemplo<\/figure>\n\n

As senhas descart\u00e1veis funcionam com o envio de n\u00fameros gerados ou c\u00f3digos alfanum\u00e9ricos por canais confi\u00e1veis, como o WhatsApp, SMS e e-mail. Esse tipo de autentica\u00e7\u00e3o \u00e9 fundamental para validar a identidade de um cliente em momentos como a redefini\u00e7\u00e3o de senha e a recupera\u00e7\u00e3o de contas.<\/p>\n\n

O processo de verifica\u00e7\u00e3o de senha descart\u00e1vel<\/h3>\n\n

O processo de senha descart\u00e1vel segue uma abordagem padronizada que equilibra a seguran\u00e7a com a experi\u00eancia do usu\u00e1rio. Esse m\u00e9todo garante que apenas usu\u00e1rios autorizados possam acessar contas ou concluir transa\u00e7\u00f5es sens\u00edveis:<\/p>\n\n

    \n\n
  1. O usu\u00e1rio inicia uma a\u00e7\u00e3o:<\/b> um usu\u00e1rio tenta criar uma nova conta, recuperar uma conta ou fazer uma compra. Essas a\u00e7\u00f5es iniciam a verifica\u00e7\u00e3o da senha descart\u00e1vel.<\/li>\n\n\n
  2. O sistema gera a senha descart\u00e1vel: <\/b>uma senha \u00fanica \u00e9 gerada usando algoritmos de criptografia, como TOTP (baseada em tempo) ou HOTP (baseada em hash). Mais sobre isso na pr\u00f3xima se\u00e7\u00e3o.<\/li>\n\n\n
  3. O sistema envia a senha descart\u00e1vel para o usu\u00e1rio:<\/b> a senha descart\u00e1vel \u00e9 enviada ao usu\u00e1rio por mensagem, SMS, e-mail, notifica\u00e7\u00f5es push, liga\u00e7\u00e3o telef\u00f4nica e outros meios.<\/li>\n\n\n
  4. O usu\u00e1rio recebe a senha descart\u00e1vel: <\/b>O usu\u00e1rio recebe o c\u00f3digo de verifica\u00e7\u00e3o e o insere na interface de solicita\u00e7\u00e3o para verificar a identidade.<\/li>\n\n\n
  5. O sistema verifica o usu\u00e1rio:<\/b> Se estiver correto, o usu\u00e1rio ter\u00e1 acesso para concluir a a\u00e7\u00e3o pretendida.<\/li>\n\n\n
  6. O sistema impede o acesso: <\/b>se incorreto, o usu\u00e1rio ter\u00e1 o acesso negado, potencialmente impedindo que agentes maliciosos realizem a\u00e7\u00f5es cr\u00edticas.<\/li>\n\n<\/ol>\n\n

    A gera\u00e7\u00e3o da senha descart\u00e1vel geralmente ocorre em segundos, tornando o processo uma experi\u00eancia r\u00e1pida e descomplicada para os usu\u00e1rios. Como os c\u00f3digos s\u00e3o compartilhados praticamente em tempo real, isso ajuda a minimizar o atrito do usu\u00e1rio. Ap\u00f3s a senha ser usada com sucesso, ela se tornar\u00e1 inv\u00e1lida e n\u00e3o poder\u00e1 ser reutilizada.<\/p>\n\n

    Observa\u00e7\u00e3o:<\/b> o uso de uma senha e uma senha descart\u00e1vel \u00e9 uma forma de autentica\u00e7\u00e3o de dois fatores (2FA).<\/p>\n\n

    Principais tipos de senhas descart\u00e1veis<\/h2>\n\n
    \"Quatro<\/figure>\n\n

    Agora, vamos dar uma olhada nos dois tipos principais de senhas descart\u00e1veis: a autentica\u00e7\u00e3o TOTP e a autentica\u00e7\u00e3o HOTP. Como ambos s\u00e3o usados em sistemas de 2FA e MFA (autentica\u00e7\u00e3o multifatorial), \u00e9 f\u00e1cil confundir os dois. Vamos defini-los com mais detalhes.<\/p>\n\n

    As senhas descart\u00e1veis s\u00e3o criadas por meio de HMAC (c\u00f3digo de autentica\u00e7\u00e3o de mensagem baseado em hash), o algoritmo que combina uma chave secreta e uma fun\u00e7\u00e3o matem\u00e1tica (fun\u00e7\u00e3o de hash) para garantir que a mensagem seja \u00fanica e aut\u00eantica. Ele funciona como uma impress\u00e3o digital que comprova que a mensagem n\u00e3o foi adulterada e vem de uma fonte confi\u00e1vel. No entanto:<\/p>\n\n