A senha de app do Gmail some por dois motivos diferentes, e um deles não está na sua conta

Nas sugestões em português para senha de app gmail, a primeira é a mesma do mundo inteiro: não aparece. A opção sumiu.

A segunda não aparece em nenhum outro idioma que consultamos: é segura.

E logo depois vêm dois anos, 2026 e 2025, na mesma lista. Ninguém carimba ano numa pergunta cuja resposta considera estável. Quem digita isso está conferindo se o que leu em algum lugar ainda vale.

Três perguntas distintas, então: onde está, se dá para confiar, e se ainda é assim. Vamos pelas três.

A opção some por dois motivos, não por um

Quase todo texto sobre isso dá uma explicação só. Existem duas, e elas pedem providências diferentes.

Primeiro motivo: falta o pré-requisito. A senha de app não é uma configuração independente. Ela exige que a verificação em duas etapas esteja ativa na conta. Sem isso o item nem chega a existir na tela, e a conta parece incapaz de gerar uma. O que você procura está um passo antes.

Segundo motivo, e é aqui que entra a palavra workspace da lista de sugestões. Numa conta corporativa, o administrador do domínio pode desligar senhas de app para todo mundo. Nesse caso ativar a verificação em duas etapas não resolve, porque a decisão não está na conta, está acima dela. Quem tenta o primeiro caminho e vê que não muda nada normalmente está no segundo caso.

O primeiro motivo aparece no nosso próprio catálogo. Dos anúncios com a tag de senha de app, 85 por cento também têm a tag de verificação em duas etapas. Os dois quase nunca vêm separados, porque um sem o outro não existe tecnicamente.

E é segura?

A pergunta é boa e merece resposta direta, sem propaganda.

Uma senha de app é uma credencial longa que serve para um programa entrar na caixa sem passar pela verificação em duas etapas. Isso é exatamente o que a torna útil e o que define o risco dela: ela pula a segunda etapa. Quem tiver essa sequência entra, sem celular, sem código, sem aviso.

Ou seja, a senha de app não é frágil por ser mal feita. Ela é, por definição, uma chave que contorna a proteção que você acabou de ligar. Três consequências práticas:

• Ela vale como se fosse a conta inteira para aquele programa. Trate no mesmo nível de cuidado da senha principal.
• Uma por finalidade. Assim dá para revogar uma sem derrubar todo o resto.
• Se você não usa mais um programa, revogue. Senha de app esquecida continua valendo.

Sobre os dois anos na lista de sugestões: este texto não promete que o mecanismo continua existindo amanhã. O que dá para dizer com dado é o que a prateleira mostra hoje, e é isso que vem a seguir.

As três portas de uma caixa

Parece técnico, mas a distinção é de finalidade.

• Webmail. Você abre no navegador e olha. Não precisa de senha de app nem de configuração, mas só mostra o que uma pessoa consegue ver e não automatiza nada.
• IMAP. Um programa de e-mail se conecta à caixa. É aqui que a senha de app é usada, e é aqui que trava. Para conferir uma caixa que você acabou de receber, este é o caminho certo.
• A API. Um programa fala direto com o serviço, usando uma autorização concedida em vez de senha. É o caminho da automação e o único dos três em que você precisa construir alguma coisa.

Traduzindo: dar uma olhada é webmail, conectar um programa é IMAP, automatizar é API. Quem chega aqui quase sempre quer o do meio, e por isso vai atrás da senha de app.

No Gmail não é como no Outlook

Esse é o engano mais comum de quem vem da prateleira vizinha.

Nas prateleiras da Microsoft, de cada dois a três anúncios um carrega a tag oauth2: 179 de 349 no Outlook, 193 de 316 no Hotmail. Na prateleira do Gmail, essa tag aparece em um único anúncio. Em compensação, 307 carregam a tag de senha de app.

Dois provedores, dois caminhos. A Microsoft desligou a conexão por senha nas contas pessoais e passou tudo para autorização. O Google mantém a senha de app viva. Por isso a pergunta no Outlook é se existe autorização válida, e no Gmail é se a verificação em duas etapas está ligada.

O que os números da prateleira dizem

Dois deles pesam mais na hora de comprar do que a porta de entrada.

O e-mail de recuperação é caro. A tag recovery-email está em 2,10x da mediana, a segunda tag comum mais cara desta prateleira. Na prateleira do Hotmail, o telefone removido estava em 2,50x. As duas prateleiras cobram pela mesma coisa: quem controla o caminho de volta para a conta.

E o Gmail é bem mais caro que a prateleira da Microsoft. Preço mediano de 1,94 contra 0,05 no Outlook, cerca de quarenta vezes pelo mesmo formato de caixa.

Sobre prazo: a entrega é imediata em todos os anúncios, a garantia mediana é de doze horas, mas o décimo inferior fica em 0,08 hora, algo como cinco minutos, e 21 por cento oferecem menos de uma hora. Conferir a verificação em duas etapas, gerar a senha de app e conectar um programa leva mais tempo do que a menor dessas janelas.

Antes de fechar a compra

• Pergunte pela verificação em duas etapas, não pela senha de app. Sem a primeira a segunda não existe, e 85% dos anúncios com senha de app trazem as duas.
• Confirme se é conta comum ou corporativa. Num domínio Workspace o administrador pode ter desligado senhas de app, e aí nada do que você fizer na conta resolve.
• Não espere oauth2 nesta prateleira. Um anúncio tem essa tag. Aquela é a resposta da Microsoft, não a do Google.
• Trate o e-mail de recuperação como item de negociação. É a segunda tag mais cara daqui, e não é por acaso.
• Conecte no mesmo momento em que receber. Em um décimo dos anúncios a garantia inteira dura cerca de cinco minutos.

Os anúncios ficam na prateleira do Gmail, e o acesso você testa com o teste de SMTP.