← Artigos e guias sobre fraudes, cibersegurança, LGPD e lavagem

Gerenciador de senhas grátis: Bitwarden, Google, Apple e KeePassXC

Comparativo de gerenciadores de senhas gratuitos: o que cada um oferece, passkeys, sincronização, código aberto e como escolher sem pagar nada.

2026-10-31

Reusar a mesma senha em vários sites é o que transforma um vazamento pequeno em invasão de e-mail, banco e redes sociais. O próprio Google, no guia de segurança de contas, recomenda não reutilizar senhas e considerar um gerenciador de senhas. A boa notícia: dá para fazer isso de graça. Este guia compara opções gratuitas com critérios objetivos, sem patrocínio e sem ranking de propaganda.

O que é um gerenciador de senhas e por que ele é seguro?

Um gerenciador de senhas é um cofre cifrado que cria, guarda e preenche senhas por você. Você memoriza só uma credencial forte (ou usa a biometria do aparelho) e o programa cuida do resto. Os bons gerenciadores também avisam quando uma senha salva aparece em vazamentos conhecidos, quando é fraca ou quando está repetida. O Google, por exemplo, separa os alertas em senhas comprometidas, reutilizadas e fracas na ferramenta Verificação de senhas.

O risco que sobra é concentrar tudo num lugar só. Por isso a conta do gerenciador precisa de verificação em duas etapas e, se possível, de passkey. Veja o nosso guia sobre passkeys e MFA.

Quais critérios usar para comparar?

Plataformas: funciona em todos os seus aparelhos (Android, iPhone, Windows, Mac)?
Passkeys: guarda e sincroniza chaves de acesso, o substituto das senhas?
Alertas de vazamento: avisa sobre senhas expostas, fracas ou repetidas?
Compartilhamento: permite dividir senhas com a família?
Transparência: o código é aberto e há auditorias independentes publicadas?
Limites do plano grátis: o que fica de fora sem pagar?

Qual gerenciador de senhas grátis escolher?

Ferramenta	Onde funciona	Passkeys	Destaques no grátis	Limites no grátis
Google Gerenciador de Senhas	Android e Chrome (Windows, Mac, Linux, ChromeOS)	Sim, sincroniza entre Android e Chrome no computador	Verificação de senhas comprometidas, fracas e reutilizadas	Criação e sincronização de passkeys no iPhone listada como planejada pelo Google no anúncio de set. 2024; confira a situação atual
Apple Senhas	iOS 18, iPadOS 18, macOS Sequoia ou posterior; Windows via iCloud	Sim	Códigos de verificação, senhas de Wi-Fi, alertas de vazamento, grupos compartilhados	Fora do ecossistema Apple, depende do iCloud para Windows
Bitwarden	Todos os sistemas e navegadores	Sim	Itens ilimitados, dispositivos ilimitados, código aberto e auditorias anuais	Autenticador (TOTP) e relatórios de saúde do cofre só no Premium; compartilhamento grátis limitado a 2 usuários
Proton Pass	Todos os sistemas e navegadores	Sim	Itens e dispositivos ilimitados, 10 aliases de e-mail	Até 3 itens de 2FA; compartilhamento de cofres só no plano pago
KeePassXC	Windows, macOS e Linux	Sim (recursos recentes)	Gratuito, código aberto (GPLv3), arquivo local cifrado, certificado CSPN pela ANSSI francesa	Sem nuvem própria: você cuida da sincronização e do backup do arquivo

Google ou Apple: o gerenciador que já vem no celular basta?

Para muita gente, sim. O app Senhas da Apple reúne senhas, passkeys e códigos de verificação, avisa sobre senhas fáceis, repetidas ou vazadas e permite grupos compartilhados com a família. O Gerenciador de Senhas do Google faz a Verificação de senhas em passwords.google.com e, desde 2024, sincroniza passkeys entre Android e o Chrome no computador, protegidas por um PIN que mantém a criptografia de ponta a ponta. A limitação é a mistura de mundos: quem usa iPhone e Windows, ou Android e Mac, encontra atritos.

Quando vale um gerenciador independente?

Se a família mistura sistemas, um gerenciador multiplataforma evita que as senhas fiquem presas a uma empresa. O Bitwarden oferece no plano gratuito armazenamento ilimitado e acesso em qualquer aparelho; segundo a empresa, todo o código está no GitHub sob licença AGPL e passa por auditorias anuais de firmas como a Cure53, além de uma análise criptográfica da ETH Zurich em 2025. O Proton Pass grátis tem itens e dispositivos ilimitados, suporte a passkeys e 10 aliases de e-mail, úteis para não expor seu endereço real em cadastros. Já o KeePassXC é para quem prefere controle total: o cofre é um arquivo cifrado que você guarda onde quiser, sem servidor da empresa.

Como migrar sem perder senhas?

Escolha um único gerenciador principal. Dois ao mesmo tempo geram senhas desatualizadas.
Proteja a conta dele com senha longa (uma frase) e verificação em duas etapas.
Importe as senhas salvas no navegador. Depois apague o arquivo exportado, que fica sem criptografia.
Rode o alerta de vazamentos e troque primeiro e-mail, banco, operadora e redes sociais.
Ative passkeys onde o site oferecer.
Defina um plano de recuperação: códigos de recuperação impressos, contato de emergência ou PIN anotado em local seguro.

O que fazer / Como se proteger

Senha única por conta, sempre gerada pelo gerenciador.
Nunca digite a senha mestra em link recebido por mensagem; abra o app ou site digitando o endereço.
Confira alertas de vazamento a cada mês e troque o que aparecer.
Para idosos da família, o gerenciador nativo do celular costuma ser o mais simples.
Se seus dados já vazaram, siga o passo a passo de vazamento de dados: o que fazer.

Mais guias práticos em Dicas, os golpes do momento no Radar e teste seus conhecimentos no Quiz. Se o seu celular sumir, veja também as configurações para ativar já.

Recursos e limites dos planos gratuitos conferidos nas páginas oficiais em 31/10/2026; podem mudar.