Senha de app do Gmail: como criar, IMAP e soluções

A senha de app do Gmail é um código de 16 caracteres que permite que um app ou dispositivo sem Sign in with Google (Fazer login com o Google) acesse seu Gmail por IMAP, POP ou SMTP. Você a cria em myaccount.google.com/apppasswords depois de ativar a Verificação em duas etapas. No app, informe seu endereço completo do Gmail como nome de usuário e a senha de app como senha, com imap.gmail.com na porta 993 para receber e-mails e smtp.gmail.com na porta 465 ou 587 para enviar. Se o app oferecer o login com o Google, o Google recomenda usar essa opção. A senha de app também é o jeito de o CatchNone ler no Gmail os e-mails dos aliases do seu domínio, apenas para leitura e direto do seu iPhone, iPad ou Mac.

Nas mensagens de erro, o Google a chama de “application-specific password”; muitos guias dizem “app-specific password” (senha específica de app). As páginas de ajuda do Google citadas abaixo foram conferidas pela última vez em 25 de setembro de 2026.

As senhas de app do Gmail ainda estão disponíveis em 2026?

Sim. Em setembro de 2026, a página Fazer login com senhas de app do Google as descreve como um recurso atual e não indica data de término. A mesma página diz que elas “não são recomendadas e são desnecessárias na maioria dos casos”.

O que acabou foi o login com sua senha normal do Google. A Ajuda do Gmail diz que o Gmail “não oferece mais suporte a apps ou dispositivos de terceiros que exigem que você compartilhe seu nome de usuário e sua senha do Google”. Nas contas do Google Workspace, esse suporte terminou em 1º de maio de 2025, segundo o Google Workspace Updates. O guia de transição do Google diz que CalDAV, CardDAV, IMAP, SMTP e POP “deixarão de funcionar com senhas legadas” e que você não usa mais senha para acessar, “com exceção das senhas de app”.

Então, um app acessa o Gmail de uma de duas formas: com o login com o Google (OAuth) ou com uma senha de app.

Antes de começar: ative a Verificação em duas etapas

O Google só deixa você criar senhas de app em contas com a Verificação em duas etapas. Para ativá-la em uma conta pessoal (passos do Google, em setembro de 2026):

1. Abra sua Conta do Google.
2. Selecione Security & sign-in (Segurança e login).
3. Em How you sign in to Google (Como você faz login no Google), selecione Turn on 2-Step Verification (Ativar a Verificação em duas etapas).
4. Siga as etapas na tela.

Ou vá direto para myaccount.google.com/signinoptions/two-step-verification. Em uma conta de trabalho ou escolar, esses passos podem não funcionar, porque é o administrador que controla a Verificação em duas etapas.

Como gerar uma senha de app do Gmail

1. Acesse myaccount.google.com/apppasswords e faça login de novo se for pedido. A ajuda do Google também indica o caminho Conta do Google → Security & sign-in (Segurança e login) → How you sign in to Google (Como você faz login no Google) → Senhas de app. Se você não vir essa opção, use o link direto.
2. Digite um nome que você vá reconhecer depois, como “Impressora do escritório” ou “NAS de casa”, e selecione Create (Criar).
3. Copie a senha que o Google mostra. Ela aparece uma única vez. Se você a perder, crie outra.
4. No app, informe seu endereço de e-mail completo como nome de usuário e cole a senha de app no campo de senha.

A ajuda do Google não documenta essa tela; por isso, os rótulos dos passos 2 e 3 seguem guias atuais de terceiros (setembro de 2026) e podem ser um pouco diferentes na sua conta.

Crie uma senha de app para cada app ou dispositivo. Normalmente você a digita uma só vez, e senhas separadas permitem revogar o acesso de um app sem afetar os outros.

Por que “Senhas de app” não aparece ou não está disponível

Se myaccount.google.com/apppasswords mostrar “The setting you are looking for is not available for your account” (a configuração que você está procurando não está disponível para sua conta), ou se a opção nunca aparecer, confira primeiro a Verificação em duas etapas. As outras três linhas são os motivos possíveis que o Google lista:

Google Workspace: por que as senhas de app não estão disponíveis

Uma conta de trabalho não fica excluída por padrão: a ajuda do Google para administradores sobre clientes de e-mail de terceiros orienta os administradores a pedir que os usuários “criem e usem senhas de app” em clientes sem OAuth. Se isso funciona ou não depende destas configurações do Admin Console (em setembro de 2026):

• Verificação em duas etapas permitida: Menu → Security → Authentication → 2-step verification (Menu → Segurança → Autenticação → Verificação em duas etapas) → Allow users to turn on 2-Step Verification (Permitir que os usuários ativem a Verificação em duas etapas).
• Métodos: se o método da Verificação em duas etapas estiver definido como Only security key (Somente chave de segurança), que agora também inclui as chaves de acesso (passkeys), os usuários caem no caso “só chaves de segurança” acima.
• Proteção Avançada: os usuários podem se inscrever por conta própria, a menos que o administrador desative a inscrição (Menu → Security → Authentication → Advanced Protection Program, ou seja, Menu → Segurança → Autenticação → Programa de Proteção Avançada; ativada por padrão). As senhas de app ficam bloqueadas para usuários inscritos.
• Acesso IMAP (isso não esconde as Senhas de app, mas decide se um cliente de e-mail que usa uma delas consegue se conectar): Menu → Apps → Google Workspace → Gmail → End User Access → POP and IMAP access (Menu → Apps → Google Workspace → Gmail → Acesso do usuário final → Acesso POP e IMAP). Marque Enable IMAP access for all users (Ativar o acesso IMAP para todos os usuários) e selecione Allow any mail client (Permitir qualquer cliente de e-mail). Com Restrict which mail clients users can use (OAuth mail clients only) (Restringir os clientes de e-mail que os usuários podem usar, somente clientes de e-mail OAuth), os clientes com senha de app não conseguem se conectar (ajuda do administrador sobre IMAP).

Configurações IMAP e SMTP do Gmail

O servidor de entrada do Gmail é imap.gmail.com, na porta 993, com SSL/TLS. O servidor de saída é smtp.gmail.com, na porta 465 (SSL/TLS) ou 587 (STARTTLS). Tanto no Gmail pessoal quanto no Workspace, faça login com seu endereço de e-mail completo e uma senha de app.

O POP, se você precisar dele, é pop.gmail.com, na porta 995, com SSL.

A ajuda do Google para usuários pessoais sobre como adicionar o Gmail a outro cliente de e-mail não lista mais esses valores. Eles vêm da documentação para desenvolvedores do Google e da ajuda para administradores do Workspace.

Qualquer uma das duas portas SMTP funciona. A RFC 8314 não encontra diferença significativa de segurança entre elas quando ambas são implementadas corretamente e o TLS é obrigatório. Então, na 587, escolha uma opção que exija STARTTLS, e não uma que só o use “se disponível”.

No Gmail pessoal, não há nada para ativar. Desde janeiro de 2025, o IMAP fica sempre ativado e a antiga opção “Enable IMAP” (Ativar IMAP) não existe mais. No Workspace, quem decide é a configuração do administrador descrita acima.

As pastas do Gmail via IMAP

Os marcadores do Gmail aparecem como pastas: INBOX, [Gmail]/All Mail, [Gmail]/Sent Mail, [Gmail]/Spam, [Gmail]/Trash e outras. Em algumas contas, o prefixo é Google Mail em vez de Gmail, como observa a documentação de IMAP do Google. Duas das configurações de cliente recomendadas pelo Google são as que mais importam:

• Não ative o filtro de mensagens indesejadas do próprio app. O Gmail já separa o spam em [Gmail]/Spam.
• Não configure o app para mover as mensagens apagadas para a Trash (Lixeira); se fizer isso, o Gmail as exclui definitivamente depois de 30 dias. Com a configuração padrão, uma mensagem que você apaga de uma pasta continua em All Mail (Todos os e-mails).

Para entender como as exclusões são sincronizadas entre um app e o servidor, veja O IMAP apaga e-mails do servidor?

O Gmail no Outlook, no Apple Mail e no iPhone

A ajuda do Google Workspace diz que as versões atuais do Outlook, do Apple Mail e do Samsung Mail oferecem o login com o Google, então não precisam de senha de app nem de configuração manual.

No novo Outlook para Windows, acesse View (Exibir) → View settings (Configurações de exibição) → Accounts (Contas) → Your accounts (Suas contas) → Add Account (Adicionar conta), digite seu endereço do Gmail, selecione Continue (Continuar) e depois Allow (Permitir) na tela de permissões do Google. No Outlook clássico, selecione File (Arquivo) → Add Account (Adicionar conta), digite seu endereço, selecione Connect (Conectar), faça login e selecione Allow (Permitir) (passos da Microsoft). Ignore a configuração “less secure apps” (apps menos seguros) que a página da Microsoft ainda menciona; o Gmail não aceita mais esse tipo de login.

O Google diz que iPhones e iPads com iOS 11 ou posterior também não precisam de senha de app. No iOS atual, acesse Ajustes → Apps → Mail → Mail Accounts (Contas de E-mail) → Add Account (Adicionar Conta), digite seu endereço do Gmail (escolha Google se aparecer uma lista de provedores) e siga as instruções (passos da Apple). Em versões mais antigas, Accounts (Contas) fica em Ajustes → Mail.

Clientes mais antigos sem OAuth, como as versões do Outlook anteriores ao Outlook 2016 ou a edição MSI com licenciamento por volume do Outlook 2016, precisam de uma senha de app e dos valores acima.

Impressoras, scanners, NAS e scripts

Uma impressora que digitaliza para e-mail, ou um NAS que envia alertas, faz login no smtp.gmail.com com seu endereço completo e uma senha de app. Os limites de envio do Google, em setembro de 2026:

Para dispositivos do Workspace, a ajuda do Google sobre impressoras e scanners recomenda o SMTP relay (serviço de redirecionamento SMTP).

Para seus próprios scripts, os servidores do Gmail também aceitam OAuth via SASL XOAUTH2: dá mais trabalho que uma senha de app, mas é o caminho que o Google prefere. O Gmail encerra as sessões IMAP depois de cerca de 24 horas, então um script que fica rodando por muito tempo precisa se reconectar.

Senha de app do Gmail não funciona? O que verificar

Confira estas causas:

1. Você mudou a senha da sua Conta do Google. O Google revoga todas as suas senhas de app quando a senha muda. Crie uma nova para cada app.
2. Você se inscreveu na Proteção Avançada. A inscrição revoga as senhas de app atuais, e as novas ficam bloqueadas.
3. Você desativou a Verificação em duas etapas. O Google diz que os apps podem mostrar erros e recomenda revogar suas senhas de app.
4. A senha de app foi removida. Depois disso, o app não consegue fazer login, embora possa demorar um pouco para perceber.
5. O administrador do Workspace mudou o acesso IMAP. Com o IMAP desativado, ou limitado só a clientes de e-mail OAuth, os clientes com senha de app param de sincronizar, mesmo que funcionassem antes.
6. Há apps demais conectados. O Gmail permite até 15 clientes de e-mail por conta ao mesmo tempo (em setembro de 2026), e muitos clientes sincronizando juntos podem causar o erro “Too many simultaneous connections” (conexões simultâneas demais).
7. Você atingiu um limite de largura de banda do Workspace. Contas do Workspace podem baixar 2.500 MB por dia via IMAP (em setembro de 2026). Passando disso, o acesso é suspenso, normalmente por uma hora e por até 24 horas (limites de largura de banda do Gmail). O Google não publica um número para contas pessoais.
8. Você atingiu um limite de envio da tabela acima. No Gmail pessoal, o erro diz “You have reached a limit for sending mail” (você atingiu um limite de envio de e-mails), e o Google diz que o envio geralmente volta a funcionar em 1 a 24 horas. No Workspace, o envio pode ficar bloqueado por até 24 horas.
9. O app está desatualizado. A solução de problemas do Google começa pela atualização do cliente, porque versões mais antigas podem não atender aos padrões de segurança atuais.

Mensagens de erro e o que significam

Os textos SMTP abaixo vêm da referência de erros do Google, escritos do jeito que os apps costumam exibi-los. A tabela do Google formata os códigos de um jeito um pouco diferente.

• 535-5.7.8 Username and Password not accepted, “Invalid credentials” (credenciais inválidas) ou pedidos repetidos de senha: a senha de app está errada ou foi revogada. Crie uma nova e confira se o nome de usuário é seu endereço completo.
• 534-5.7.9 Application-specific password required: geralmente, o app enviou sua senha normal do Google em uma conta com Verificação em duas etapas. Use uma senha de app.
• 534 “Please log in with your web browser and then try again” (faça login no navegador e tente de novo): faça login na sua Conta do Google em um navegador e tente de novo.

O que uma senha de app pode acessar e como revogá-la

Uma senha de app não é somente leitura, e o Google não oferece nenhuma forma de limitá-la a um app ou a um protocolo. Quem a tiver pode usar IMAP, POP e SMTP como se fosse você, lendo e enviando e-mails. O guia de transição do Google cita CalDAV e CardDAV (agendas e contatos) junto com os protocolos de e-mail em que as senhas comuns foram desativadas, com as senhas de app como exceção; então, uma senha de app pode acessar esses serviços também. Trate-a como sua senha principal.

Para revogar uma (passos do Google):

1. Abra myaccount.google.com/apppasswords.
2. Encontre o app ou dispositivo na lista.
3. Selecione Remove (Remover).

O Google recomenda revogar uma senha de app quando você perde um dispositivo ou para de usar um app. Mudar a senha da sua Conta do Google revoga todas de uma vez.

A Apple tem sua própria versão para o iCloud Mail: veja senhas específicas do app no iCloud e configurações IMAP.

Senha de app ou login com o Google?

Quando um app não tem login com o Google, o Google cita uma única outra opção além da senha de app: “Mude para um app ou dispositivo mais seguro”.

Como usar uma senha de app do Gmail com o CatchNone

O CatchNone é um app de aliases de e-mail só para receber, disponível para iPhone, iPad e Mac, que dá a cada cadastro um endereço próprio no seu domínio e lê os e-mails direto da sua caixa de correio. Se os e-mails do seu domínio chegam ao Gmail (por exemplo, porque um catch-all no seu domínio os encaminha para lá), basta uma senha de app: os e-mails vão do Google para o seu dispositivo sem passar pelos servidores do CatchNone, e cada mensagem traz um selo com o alias em que chegou. O CatchNone se conecta com uma senha de app, e não com o login com o Google. No formulário Adicionar Caixa de Correio, defina Tipo de conexão como IMAP, Servidor de e-mail como imap.gmail.com, E-mail ou nome de usuário como seu endereço completo do Gmail e Senha como a senha de app. Em Ajustes avançados, mantenha a Porta 993 e a Conexão segura (TLS) ativada e use Testar conexão, porque Salvar não testa a conexão. A senha fica no Keychain (Chaves) desse dispositivo e não é sincronizada, então você precisa digitá-la em cada dispositivo.

O CatchNone abre a caixa de correio somente para leitura e nunca marca, move nem apaga nada, embora a própria senha de app permita isso. Cada vez que você o abre, ele confere as 100 mensagens mais recentes da caixa de entrada dos últimos 30 dias e separa os e-mails cujo Para, Cc ou Cco cita um endereço do seu domínio. Ele lê só a caixa de entrada, então a pasta Spam do Gmail e os e-mails que seus filtros arquivam não aparecem. Se o Google não emitir uma senha de app, ou se o administrador só permitir clientes de e-mail OAuth, direcione os e-mails do domínio para um serviço com senhas de app ou tokens JMAP, como o iCloud+ ou o Fastmail (menos o plano Basic, que não tem IMAP nem senhas de app). Como escolher um provedor de e-mail para domínio personalizado compara as opções.

Perguntas frequentes

A senha de app do Gmail expira?

A ajuda do Google não dá prazo de validade para as senhas de app. Elas deixam de funcionar pelos motivos listados em Senha de app do Gmail não funciona?, como uma mudança na senha da sua Conta do Google ou a inscrição na Proteção Avançada.

Preciso digitar os espaços?

A ajuda do Google não descreve como o código aparece; ela o chama de “código de 16 dígitos”. Guias de terceiros atualizados em 2026 descrevem 16 caracteres em quatro grupos de quatro, com os espaços só para facilitar a leitura. Copie e cole o código em vez de digitá-lo de novo e, se o app o recusar, cole-o de novo sem os espaços.

Onde fica a configuração de senha de app no Gmail?

Ela não fica nas configurações do Gmail. Fica na sua Conta do Google, em myaccount.google.com/apppasswords, ou em Security & sign-in (Segurança e login) → How you sign in to Google (Como você faz login no Google) → Senhas de app, se sua conta mostrar essa opção. Se não mostrar, use o link direto.

O administrador do Workspace pode criar uma senha de app para mim?

O Google não documenta nenhuma forma de o administrador fazer isso. A ajuda para administradores orienta que eles peçam aos usuários que criem as próprias senhas, na própria Conta do Google. O papel do administrador é permitir a Verificação em duas etapas e o acesso IMAP para qualquer cliente de e-mail.

É seguro usar uma senha de app?

É uma escolha razoável para um app que não tem login com o Google, desde que você a proteja como sua senha principal. O Google chama os apps que precisam dela de “menos seguros” e recomenda o login com o Google onde ele for oferecido. Como uma senha de app não pode ser limitada, use uma por dispositivo e guarde-a só no app que precisa dela.