Palavra-passe de aplicação iCloud e definições IMAP

Para criares uma palavra-passe de aplicação no iCloud (a Apple chama-lhe «palavra-passe específica de app»), inicia sessão em account.apple.com, abre Início de sessão e segurança, seleciona Palavras-passe específicas de app e depois Generate an app-specific password (Gerar uma palavra-passe específica de app). Dá-lhe uma etiqueta, seleciona Create (Criar) e cola a palavra-passe no campo da palavra-passe da tua app de email. Na app, usa imap.mail.me.com (porta 993, SSL/TLS) e smtp.mail.me.com (porta 587, STARTTLS), com o teu endereço do iCloud Mail como nome de utilizador. Antes disso, a tua Conta Apple (antigo ID Apple) tem de ter a autenticação de dois fatores ativada.

Uma palavra-passe específica de app é uma palavra-passe à parte, que a Apple gera para uma app feita por outro programador, para que essa app possa aceder a informações como o teu email, contactos e calendários do iCloud sem nunca ver a palavra-passe da tua Conta Apple. Mais tarde, podes revogá-la sem alterar mais nada. É também assim que o CatchNone lê o email dos aliases num domínio personalizado do iCloud+, apenas para leitura e com cada mensagem assinalada com o alias a que chegou, no iPhone, iPad e Mac. Algumas apps já não precisam de uma; a secção seguinte mostra quais. Os nomes das opções e os valores dos servidores indicados abaixo correspondem às páginas de suporte da Apple e ao account.apple.com a 25 de setembro de 2026.

Precisas de uma palavra-passe específica de app?

Só nas apps que te pedem diretamente uma palavra-passe. Em vez disso, a Apple permite agora que as apps compatíveis se liguem com a tua Conta Apple: a app abre uma página de início de sessão da Apple, usas a tua palavra-passe e o código habituais e selecionas Allow (Permitir).

A página de definições dos servidores da Apple diz que o Outlook 2021 ou posterior no Windows pode ser autorizado com a tua Conta Apple. Se o Outlook clássico não abrir a página de início de sessão da Apple, usa uma palavra-passe específica de app, como a Microsoft descreve.

Um teste rápido: se a app mostra apenas o seu próprio campo de palavra-passe, quer uma palavra-passe específica de app. O Gmail funciona de outra forma; vê o nosso guia da palavra-passe da app do Gmail.

Antes de começares: autenticação de dois fatores

A Apple exige a autenticação de dois fatores tanto para criar como para usar palavras-passe específicas de app. É a predefinição na maioria das contas. Se a tua não a tiver, ativa-a num destes sítios:

• iPhone ou iPad: Definições → [o teu nome] → Início de sessão e segurança → ativa a autenticação de dois fatores.
• Mac: System Settings (Definições do Sistema) → [o teu nome] → Início de sessão e segurança → ativa a autenticação de dois fatores.
• Web: inicia sessão em account.apple.com e seleciona Upgrade Account Security (Melhorar a segurança da conta).

Sem um segundo fator, o account.apple.com mostra Restricted Access (Acesso restrito) e limita as tuas definições à secção Devices (Dispositivos); é a primeira coisa a verificar quando Palavras-passe específicas de app não aparece. As Contas Apple de trabalho ou de escola (Managed Apple Accounts, Contas Apple geridas) podem nem sequer oferecer palavras-passe específicas de app; pergunta ao teu administrador.

Como criar uma palavra-passe de aplicação no iCloud

A Apple só documenta um sítio para o fazer: o account.apple.com, em qualquer navegador, incluindo o Safari no iPhone.

1. Vai a account.apple.com e inicia sessão com a palavra-passe da tua Conta Apple e o código de verificação. Os links antigos para appleid.apple.com continuam a abrir.
2. Seleciona Início de sessão e segurança. (Em inglês, a página de ajuda da Apple escreve «Sign-In and Security».)
3. Seleciona Palavras-passe específicas de app.
4. Seleciona Generate an app-specific password (Gerar uma palavra-passe específica de app).
5. Escreve uma etiqueta com o nome da app, como «Thunderbird portátil», e seleciona Create (Criar). Pode ser-te pedido que confirmes a palavra-passe da tua Conta Apple.
6. Copia a palavra-passe que aparece em Your app-specific password is: (A tua palavra-passe específica de app é:) e cola-a no campo da palavra-passe da app. Distingue maiúsculas de minúsculas, por isso cola-a exatamente como aparece, com os hífenes. A Microsoft diz que costuma ter 16 caracteres em grupos separados por hífenes, como xxxx-xxxx-xxxx-xxxx.

Três hábitos que te poupam problemas mais tarde:

• Copia-a diretamente para a app. A página do account.apple.com só mostra a palavra-passe no momento em que a crias; depois, a lista mostra a etiqueta, não a palavra-passe. Se a app puder voltar a pedi-la, guarda uma cópia no teu gestor de palavras-passe.
• Cria uma por app. A etiqueta é a única coisa que vais reconhecer mais tarde, e revogar uma palavra-passe só termina a sessão dessa app.
• Limpa as antigas. Podes ter até 25 palavras-passe específicas de app ativas.

Definições IMAP e SMTP do iCloud Mail

Estes são os valores da Apple, retirados das definições do servidor do iCloud Mail (atualizadas em fevereiro de 2026). O endereço de exemplo da Apple é johnappleseed@icloud.com.

Algumas notas que decidem se as definições funcionam:

• A porta 993 é cifrada desde o início; a porta 587 começa sem cifra e passa a cifrada com STARTTLS (RFC 8314). A base de dados de definições do Thunderbird usa exatamente esta combinação.
• A Apple só documenta a porta 587 para envio, não a 465.
• Não há POP. O iCloud Mail só suporta IMAP e SMTP.
• Os endereços @me.com e @mac.com usam os mesmos servidores e definições.

Domínio personalizado do iCloud: que nome de utilizador IMAP usar

Com o iCloud+, podes adicionar até cinco domínios personalizados, com até três endereços em cada um. O guia da Apple para adicionar um domínio personalizado exige primeiro um endereço @icloud.com principal.

Os endereços do domínio personalizado não precisam de um início de sessão próprio. O email enviado para you@example.com chega à mesma caixa de entrada do iCloud Mail, por isso um único conjunto de credenciais dá acesso a tudo:

• Nome de utilizador IMAP: a parte do nome do teu endereço @icloud.com, ou o endereço @icloud.com completo.
• Nome de utilizador SMTP: o endereço @icloud.com completo.
• Palavra-passe: a mesma palavra-passe específica de app.

As definições dos servidores da Apple só indicam o endereço do iCloud Mail como nome de utilizador. O guia da Apple também diz que, depois de adicionares um endereço do domínio personalizado ao iCloud Mail, já não o podes usar para iniciar sessão na tua Conta Apple. Para enviares como you@example.com a partir de uma app de terceiros, adiciona-o como endereço de envio na app; a maioria das apps chama a isto alias ou identidade, e o Thunderbird chama-lhe Manage Identities (Gerir identidades).

A configuração do domínio em si, incluindo a entrega catch-all, é explicada no nosso guia sobre domínios de email personalizados no iCloud+. Se ainda estás a escolher um fornecedor, vê os melhores fornecedores de email para um domínio personalizado.

A palavra-passe específica de app não funciona? Causas e soluções

Começa por perceber qual é o teu problema: funcionava e deixou de funcionar, nunca funcionou ou não consegues criar uma.

Funcionava e deixou de funcionar

1. Alteraste ou repuseste a palavra-passe da tua Conta Apple. Nesse caso, a Apple revoga automaticamente todas as palavras-passe específicas de app. Cria uma nova para cada app que ainda usas.
2. Foi revogada. Alguém selecionou Remove (Remover) ao lado dela, ou Revoke all (Revogar todas), no account.apple.com.
3. A app passou a usar o início de sessão com a Conta Apple. A Microsoft anunciou em outubro de 2025 que as configurações do iCloud já existentes nas novas apps do Outlook iam ter de iniciar sessão de novo. A página de início de sessão da Apple aceita a tua palavra-passe e o código habituais, não uma palavra-passe específica de app. Se o novo Outlook continuar a pedir uma palavra-passe específica de app, a Microsoft diz para atualizares e reiniciares o Outlook.
4. O teu armazenamento do iCloud está cheio. A Apple diz, nos limites do iCloud Mail, que nesse caso não podes enviar nem receber email do iCloud Mail, o que pode parecer uma falha de início de sessão.
5. Atingiste um limite de envio. Em setembro de 2026, o iCloud Mail permite 1000 mensagens e 1000 destinatários por dia, 500 destinatários por mensagem e 20 MB por mensagem, segundo a mesma página de limites.
6. A Apple tem uma falha no serviço. Consulta a página System Status (Estado do sistema) da Apple.

Nunca funcionou

• Nome de utilizador errado. Usa o teu endereço do iCloud Mail (@icloud.com, @me.com ou @mac.com), não um endereço do domínio personalizado. Se a tua Conta Apple usa um endereço do Gmail ou outro, esse também não é o teu endereço do iCloud Mail. O IMAP aceita a parte do nome (ou o endereço completo); o SMTP precisa do endereço completo.
• Ainda não tens um endereço do iCloud Mail. Sem um endereço @icloud.com, não há nenhuma caixa de entrada do iCloud Mail a que te ligares; cria primeiro um endereço principal do iCloud Mail.
• Segurança errada. Usa SSL/TLS na porta 993. Na 587, escolhe STARTTLS se a app perguntar; a Apple também sugere TLS se o SSL der erro.
• Gralhas. Cola a palavra-passe em vez de a voltares a escrever. Distingue maiúsculas de minúsculas.
• A palavra-passe normal da tua Conta Apple. Não funciona no campo de palavra-passe de uma app.

«Palavras-passe específicas de app» não aparece ou não gera uma nova

• «Palavras-passe específicas de app» não aparece. Ativa a autenticação de dois fatores ou, se for uma conta de trabalho ou de escola, pergunta ao teu administrador.
• Aparece «Couldn’t Complete This Action» (Não foi possível concluir esta ação). Isto pode acontecer quando o navegador iniciou sessão automaticamente a partir do teu dispositivo. Escolhe Sign In with Password (Iniciar sessão com palavra-passe) e inicia sessão de novo com a tua palavra-passe e o código. Se, em vez disso, vires «Continue on one of your devices» (Continua num dos teus dispositivos), utilizadores da Apple Community relatam que iniciar sessão à mão com a palavra-passe e o código, ou experimentar outro navegador, resolve o problema.
• Já tens 25. Revoga as que já não usas e tenta de novo.

O que uma app pode fazer com uma palavra-passe específica de app

A Apple diz que a palavra-passe permite a uma app aceder a «informações como email, contactos e calendários que guardas no iCloud». Não é uma credencial apenas para leitura e, no email, dá acesso total.

Por IMAP (RFC 9051), uma app pode ler, assinalar, mover e apagar as tuas mensagens. Por SMTP, pode enviar email em teu nome. A palavra-passe permite tudo o que a app foi feita para fazer. O que se apaga por IMAP também é apagado no servidor; o nosso artigo sobre se o IMAP apaga o email do servidor explica como isso é sincronizado.

A Advanced Data Protection (Proteção avançada de dados) não muda isto, porque o iCloud Mail não é cifrado ponto a ponto. Dá estas palavras-passe apenas a apps em que confias e revoga cada uma quando deixares de usar a app.

Como revogar uma palavra-passe específica de app

1. Inicia sessão em account.apple.com.
2. Seleciona Início de sessão e segurança e depois Palavras-passe específicas de app.
3. Seleciona Remove (Remover) ao lado da palavra-passe que queres apagar e confirma com Revoke (Revogar). Para removeres todas as palavras-passe de uma vez, seleciona Revoke all (Revogar todas) e confirma.

A app fica sem sessão iniciada até criares uma nova palavra-passe e voltares a iniciar sessão. Alterar a palavra-passe da tua Conta Apple também as revoga todas, mas nesse caso todas as apps precisam de uma nova.

As apps ligadas com o início de sessão com a Conta Apple, como as novas apps do Outlook, não estão nesta lista. Remove-as em Início de sessão e segurança → Account Data Sharing (Partilha de dados da conta) → Remove access (Remover acesso). Se passares uma app de uma palavra-passe específica de app para o início de sessão com a Conta Apple, a Apple diz para revogares depois a palavra-passe antiga.

Usar uma palavra-passe específica de app do iCloud com o CatchNone

Com um domínio personalizado do iCloud+, o CatchNone dá a cada loja, newsletter e conta o seu próprio alias nesse domínio e mostra esse email na sua própria app. Cada mensagem aparece assinalada com o alias a que chegou, por isso um endereço divulgado ou vendido salta à vista, e as imagens remotas, incluindo a maioria dos píxeis de rastreio, ficam bloqueadas até as carregares. A app lê o iCloud diretamente a partir do teu dispositivo, por isso esse email nunca passa pelos servidores do CatchNone. Só recebe, por conceção, e não altera nada no iCloud. O plano Gratuito cobre até 10 aliases, e o Lite e o Premium não têm limite.

Liga-se com exatamente este tipo de palavra-passe no seu caminho Usar o seu próprio domínio. No formulário Adicionar caixa de correio, define «Tipo de ligação» como IMAP e «Servidor de e-mail» como imap.mail.me.com, põe o nome do teu endereço @icloud.com (ou o endereço completo) em «E-mail ou nome de utilizador» e cola uma palavra-passe com a etiqueta «CatchNone». Mantém «Porta» 993 com «Ligação segura (TLS)» ativada e seleciona Testar ligação, porque Guardar não testa. A palavra-passe fica no Keychain (porta-chaves) desse dispositivo e não é sincronizada; num segundo dispositivo, cola-a a partir do teu gestor de palavras-passe ou cria outra.

A palavra-passe dá acesso total; só a app é que funciona apenas para leitura. Sempre que abres o CatchNone ou lhe pedes para verificar, lê as 100 mensagens mais recentes da caixa de entrada dos últimos 30 dias, incluindo o email normal do iCloud, e nunca a pasta «Lixo». Só importa as mensagens cujos campos Para, Cc ou Bcc indicam um endereço de um domínio atribuído a essa caixa de correio. O email para novos aliases só chega se o iCloud o aceitar, normalmente depois de ativares «Permitir todas». Marcar um alias como «Fora de uso» é apenas uma etiqueta: o iCloud continua a entregar o email, por isso bloqueia o endereço no iCloud Mail.

O CatchNone está disponível para iPhone, iPad e Mac.

Perguntas frequentes

Onde encontro a minha palavra-passe específica de app?

Só onde a guardaste tu mesmo, como num gestor de palavras-passe. A página do account.apple.com só mostra a palavra-passe no momento em que a crias; depois, a lista identifica-a pela etiqueta. Se a perdeste, cria uma nova, põe-na na app e revoga a antiga.

As palavras-passe específicas de app expiram?

A Apple não indica nenhum prazo de validade. Deixam de funcionar quando as revogas ou quando alteras ou repões a palavra-passe da tua Conta Apple.

Posso criar uma no iPhone?

A Apple não documenta nenhum ecrã nas Definições para isso. Abre o account.apple.com no Safari do iPhone e segue os mesmos passos. Se o Safari mostrar «Couldn’t Complete This Action» (Não foi possível concluir esta ação), escolhe Sign In with Password (Iniciar sessão com palavra-passe) e inicia sessão com a tua palavra-passe e o código. O Mail no próprio iPhone não precisa de uma.

Preciso de uma palavra-passe específica de app para o Outlook?

Não no novo Outlook para Windows, no Outlook para Mac nem no Outlook para iOS e Android: abrem uma página de início de sessão da Apple para a tua palavra-passe e o código habituais e depois selecionas Allow (Permitir). O Outlook clássico para Windows continua a precisar de uma para o email; a app iCloud para Windows da Apple pode sincronizar os calendários e os contactos dele. Se o início de sessão da Apple falhar no novo Outlook, a Microsoft sugere tentar de novo ou escolher Advanced setup (Configuração avançada). Uma palavra-passe específica de app só vai no campo de palavra-passe do próprio Outlook, nunca na página da Apple.

A mesma palavra-passe serve para calendários e contactos?

Sim. A Apple diz que permite a uma app aceder a «informações como email, contactos e calendários» no iCloud, por isso uma palavra-passe por app chega, mesmo que a app sincronize os três.

O Gmail pode ir buscar o meu email do iCloud?

Na Web, não: o Gmail na Web vai buscar o email por POP, que o iCloud Mail não suporta, mas a app Gmail para dispositivos móveis continua a poder adicionar contas que não são da Google. Vê como ler no Gmail o email do domínio personalizado do iCloud para conheceres as opções.