Melhores apps de gestão de palavras-passe para iPhone e Android com foco na privacidade

Para a maioria das pessoas, o melhor gestor de palavras-passe focado na privacidade é o Bitwarden: de código aberto, auditado de forma independente, com um plano gratuito generoso e disponível em iPhone e Android. O Proton Pass é a melhor escolha se quiser um fornecedor suíço, e o KeePassium (iPhone) ou o KeePassDX (Android) são os ideais se quiser que o seu cofre fique num ficheiro que controla.

Como escolhemos estas apps

Esta comparação baseia-se nas fichas das lojas, nas etiquetas de privacidade da App Store, na documentação dos programadores e nas páginas de auditorias que publicam, e não num teste laboratorial de cada cofre. Pesámos os seguintes pontos:

• Cifragem de conhecimento zero. O cofre tem de ser cifrado no seu dispositivo, para que o fornecedor não o consiga ler.
• Transparência. O código aberto e os relatórios de auditoria que pode realmente abrir valem mais do que um selo de "confie em nós".
• Dados recolhidos. O que diz a etiqueta de privacidade da App Store sobre identificadores, estatísticas de utilização e diagnósticos.
• Onde ficam os dados. Sincronização na nuvem, alojamento próprio ou ficheiros locais, e a jurisdição da empresa.
• Preços honestos. O que é gratuito, o que exige subscrição e se a versão gratuita é utilizável num telemóvel.

Os factos estão atualizados a outubro de 2026; os preços variam consoante o país e a loja, por isso confirme antes de comprar.

Os melhores gestores de palavras-passe focados na privacidade, por ordem

1. Bitwarden: a melhor escolha global

O Bitwarden guarda um cofre cifrado de ponta a ponta que só a sua palavra-passe mestra consegue abrir. O código é aberto (AGPL-3.0 ou a licença Bitwarden) e a empresa lista as suas auditorias independentes com ligações para os relatórios, incluindo trabalhos da Cure53, da IOActive e da Mandiant. Pode alojar o servidor por conta própria, e o plano gratuito cobre palavras-passe ilimitadas em vários dispositivos. O Premium custa 19,80 USD por ano em bitwarden.com. A etiqueta da App Store indica o endereço de email e o ID do dispositivo como dados associados, além de dados de falhas e nome como não associados.

• Prós: código aberto, muitas auditorias publicadas, excelente plano gratuito, alojamento próprio, suporte de chaves de acesso (passkeys).
• Contras: empresa norte-americana (há uma região de dados na UE), interface funcional mas pouco refinada e recolhe alguns dados da conta.

Bitwarden na App Store · Bitwarden no Google Play

2. Proton Pass: a melhor opção suíça

O Proton Pass vem da Proton AG, na Suíça, a empresa por trás do Proton Mail. É cifrado de ponta a ponta e de código aberto, e a Cure53 publicou um relatório de testes de intrusão às apps e à API (2023); a Proton descreve a sua auditoria no seu próprio blogue. O plano gratuito inclui credenciais e chaves de acesso ilimitadas, e os planos pagos acrescentam extras como códigos de dois fatores integrados e mais aliases de email. A etiqueta da App Store indica apenas dados de falhas e outros diagnósticos, não associados a si, e o plano pago Pass Plus custava 35,90 USD por ano na App Store dos EUA na altura da redação.

• Prós: jurisdição suíça, código aberto, auditado, muito poucos dados recolhidos, aliases de email integrados.
• Contras: mais recente do que os concorrentes, menos funcionalidades avançadas de partilha e os melhores extras exigem um plano pago.

Proton Pass na App Store · Proton Pass no Google Play

3. KeePassium e KeePassDX: os melhores para controlo local

Ambas as apps abrem ficheiros de base de dados KeePass padrão, pelo que o seu cofre é um ficheiro que guarda e sincroniza por si, por exemplo com a sua própria nuvem ou uma ferramenta de sincronização. O KeePassium é a app para iPhone; a sua etiqueta da App Store diz que o programador não recolhe dados, e a Cure53 publicou um relatório sobre as apps iOS e a criptografia (2024). É gratuito, com uma atualização Premium paga opcional. O KeePassDX é a contrapartida de código aberto para Android, sem conta e sem nuvem integrada.

• Prós: sem conta, sem fornecedor a guardar os seus dados, formatos abertos, recolha mínima de dados.
• Contras: trata você mesmo da sincronização e das cópias de segurança, são menos amigáveis para principiantes e não há uma única app para iPhone e Android (o ficheiro do cofre funciona em ambos).

KeePassium na App Store · KeePassDX no Google Play

4. 1Password: o mais refinado, mas de código fechado

O 1Password oferece a experiência mais fluida e funcionalidades de partilha robustas. Usa cifragem de ponta a ponta com uma chave secreta além da sua palavra-passe, e lista online as suas avaliações de segurança independentes. No entanto, as apps não são de código aberto, não existe plano gratuito permanente (apenas um período de teste de 14 dias) e a etiqueta da App Store indica mais dados associados, incluindo dados de utilização, dados de falhas, localização aproximada, email, nome e identificadores. Na App Store dos EUA, o plano individual custava 47,99 USD por ano.

• Prós: apps refinadas, partilha robusta para famílias e equipas, a chave secreta acrescenta proteção.
• Contras: só por subscrição, código fechado, mais dados de estatísticas recolhidos, empresa canadiana.

1Password na App Store · 1Password no Google Play

E as Palavras-passe da Apple e o Gestor de Palavras-passe da Google?

Ambos vêm integrados no telemóvel, são gratuitos e representam um grande avanço face a reutilizar palavras-passe. As Palavras-passe da Apple são práticas dentro do ecossistema Apple, enquanto o Gestor de Palavras-passe da Google é prático no Android e no Chrome. As desvantagens são ficar preso a uma só plataforma e ter menos transparência do que as alternativas de código aberto; se usa iPhone e Android ou um PC com Windows, um gestor multiplataforma é mais prático.

Tabela comparativa

Dicas para usar um gestor de palavras-passe em segurança

• Torne a palavra-passe mestra longa. Uma frase-passe com quatro ou mais palavras aleatórias vale mais do que uma palavra-passe curta e complexa, e nunca a deve reutilizar em lado nenhum.
• Ative a autenticação de dois fatores na própria conta do gestor, de preferência com uma chave de segurança ou uma app de autenticação.
• Tenha um plano de recuperação. Guarde o kit de emergência ou o código de recuperação offline, porque os fornecedores de conhecimento zero não conseguem repor uma palavra-passe mestra esquecida.
• Use chaves de acesso sempre que possível. Resistem ao phishing, e o Bitwarden, o Proton Pass e o KeePassDX tratam todos delas.
• Bloqueie a app rapidamente e ative a biometria apenas se o próprio telemóvel estiver bem protegido.

A nossa conclusão sincera

Escolha o Bitwarden se quiser um único gestor fiável, gratuito e multiplataforma. Escolha o Proton Pass se um fornecedor suíço e a recolha mínima de dados lhe importarem mais. Escolha o KeePassium ou o KeePassDX se não se importar de gerir a sincronização por si em troca de controlo total, e pondere o 1Password apenas se valorizar mais o seu acabamento do que o código aberto. Qualquer um deles é muito mais seguro do que reutilizar palavras-passe ou guardá-las numa app de notas.

Perguntas frequentes

Um gestor de palavras-passe é seguro se a empresa for alvo de um ataque informático?

Com cifragem de conhecimento zero, os atacantes que roubam os dados do servidor obtêm apenas cofres cifrados. A proteção depende de uma palavra-passe mestra forte, e é por isso que recomendamos uma frase-passe longa.

O Bitwarden é mesmo gratuito?

Sim, o plano gratuito cobre palavras-passe ilimitadas em dispositivos ilimitados. O Premium acrescenta extras como o autenticador integrado, anexos de ficheiros e acesso de emergência.

Que gestor de palavras-passe funciona offline?

O KeePassium e o KeePassDX funcionam com um ficheiro local e não precisam de internet. O Bitwarden, o Proton Pass e o 1Password mantêm uma cópia em cache do seu cofre, mas a sincronização precisa de ligação.

Devo confiar no gestor de palavras-passe integrado no meu telemóvel?

É muito melhor do que reutilizar palavras-passe e é gratuito, mas prende-o a um único ecossistema. Um gestor multiplataforma de código aberto dá-lhe mais transparência e portabilidade.

O que acontece se me esquecer da palavra-passe mestra?

Com os gestores de conhecimento zero, ninguém a pode recuperar por si, por isso guarde um código de recuperação ou um kit de emergência num local seguro, offline.