O seu número de telemóvel pode já estar em todas as suas contas Google. Verificou?

Muitas pessoas usam várias contas Google no mesmo telemóvel Android para separar a vida pessoal, o trabalho e atividades que preferem manter à parte. Essa separação pode ser menor do que pensam. A Google confirma na sua própria documentação que, por omissão, a função de verificação do número de telefone associa o número do cartão SIM a todas as contas Google com sessão iniciada no dispositivo. Isto vale para as contas já existentes e para as que forem adicionadas mais tarde. O tema ganhou atenção em outubro de 2026, quando vários utilizadores receberam e-mails inesperados a confirmar que o número tinha sido verificado em contas secundárias.

O que diz a Google sobre a função

A página de ajuda do Android sobre a verificação do número de telefone não esconde este comportamento. Segundo a Google, no dispositivo, a verificação do número de telefone está ativada por predefinição: a empresa verifica o número e adiciona-o a todas as Contas Google com sessão iniciada no dispositivo, o que se aplica a contas e números atuais e futuros. A documentação dá um exemplo concreto: se adicionar uma nova Conta Google, esta fica ligada a todos os números do dispositivo, e um número novo é igualmente adicionado a todas as contas.

A verificação também não acontece só uma vez. Para confirmar que os números continuam a pertencer ao utilizador, a Google e o operador tentam verificá-los de novo periodicamente. A empresa explica ainda que a verificação do número de telefone só pode ser gerida nas definições do dispositivo. Ou seja, não há um interruptor equivalente no painel web da conta.

A Google apresenta a função como necessária para vários serviços. Segundo o resumo da Malwarebytes, a empresa diz que a verificação ajuda a suportar funcionalidades como o início de sessão, a recuperação de conta, as mensagens RCS e a localização ou proteção de um dispositivo perdido. Há também um efeito secundário: quando a verificação do número está ativa, a opção «Better sharing on Google» também é ativada, embora, se houver mais do que uma Conta Google no dispositivo, só fique ativa para uma conta.

Como o tema veio a público

A discussão começou em fóruns de utilizadores e foi depois noticiada pela imprensa especializada. De acordo com a Android Authority, utilizadores relataram ter recebido, sem pedirem, e-mails de confirmação do endereço «[email protected]» a indicar que o número tinha sido verificado. A mesma publicação diz que a página de suporte foi atualizada algures entre agosto e outubro de 2025 para descrever a ativação por omissão e a ligação do número a todas as contas. Ainda assim, a alteração da documentação não indica uma data exata para o início desta prática.

Nem todos os utilizadores têm a mesma experiência. Há relatos contraditórios: um utilizador afirmou que as suas contas secundárias continuavam sem número associado, e foi notado que a documentação da Google confirma a associação, mas as notícias não demonstram que o número aparece nas definições visíveis de cada conta. Há também queixas de que a definição volta a ligar-se sozinha. A Android Central refere que alguns utilizadores dizem que a definição se reativa por si. A TechRadar acrescenta que o mesmo poderá acontecer no GrapheneOS, focado na privacidade, possivelmente só quando os Google Play Services estão instalados.

Porque é que isto conta para a privacidade

O número de telemóvel é um dos identificadores mais estáveis que existem. Está ligado a contratos com operadores, muitas vezes ao nome do titular e a inúmeros serviços. Quem cria uma conta separada para testes, para participar em discussões públicas, para gerir um projeto paralelo ou por razões de segurança pessoal, e não lhe associa um número de propósito, pode ver essa escolha anulada sem ter feito nada.

A Malwarebytes resume o risco assim: o número não se torna público automaticamente, mas a Google ganha mais uma forma de ligar contas que o utilizador queria manter separadas. Nenhum dado é exposto diretamente a terceiros. O problema é a correlação de identidades: um único elemento comum passa a ligar perfis que deviam ser independentes.

Para as organizações, isto conta sobretudo em ambientes BYOD (dispositivos pessoais usados para trabalho). Se uma conta Google Workspace da empresa estiver no mesmo telemóvel que a conta pessoal do colaborador, o número pessoal pode acabar associado à conta profissional, e vice-versa.

Como desativar a verificação automática

O primeiro passo faz-se no próprio telemóvel Android. Os nomes dos menus podem variar ligeiramente consoante o fabricante e a versão do sistema:

1. Abra a aplicação Definições.
2. Toque em Google (nalguns aparelhos aparece como «Serviços e preferências Google»).
3. Abra o separador Todos os serviços.
4. Na secção Privacidade e segurança, escolha Verificação do número de telefone (Phone number verification).
5. Desligue a opção de verificar números automaticamente (Verify phone numbers automatically).

Como há relatos de que a definição se reativa sozinha, convém voltar a este menu de vez em quando, sobretudo depois de atualizações do sistema ou dos Google Play Services.

Como remover o número das contas onde não o quer

Desligar a função impede novas associações, mas não desfaz as que já existem. Como resume a Android Authority, os números já ligados têm de ser removidos manualmente na página de Informações pessoais de cada Conta Google. Em cada conta afetada:

• Entre na conta em myaccount.google.com e abra Informações pessoais > Informações de contacto > Telefone.
• Antes de apagar, veja para que serviços o número está a ser usado. A Malwarebytes recomenda verificar a secção de utilização do número na página Telefone.
• Atenção à verificação em dois passos: outros serviços, como a Verificação em dois passos, podem usar o número separadamente e nem todos aparecem na página Telefone.
• Repita o processo em todas as contas do dispositivo: pessoais, profissionais e secundárias.

Há um cuidado essencial: retirar um número de recuperação sem ter alternativas pode deixá-lo sem acesso à conta. Antes de o fazer, confirme que cada conta tem um e-mail de recuperação atualizado e, de preferência, métodos de autenticação mais fortes, como chaves de acesso (passkeys) ou uma aplicação de autenticação. A Google avisa ainda que pode demorar uma semana até que um número novo possa ser usado para confirmar a identidade em ações sensíveis, como mudar a palavra-passe.

Contexto: o que isto significa em Portugal

Não se trata de uma falha de segurança nem de malware. É uma opção de conceção que a Google documenta publicamente. Mesmo assim, toca em princípios centrais do RGPD, como a minimização de dados e a proteção de dados por defeito, segundo os quais as definições iniciais devem ser as mais protetoras da privacidade. Quem tenha dúvidas sobre o tratamento dos seus dados pessoais pode exercer os direitos de acesso e apagamento junto da Google e, se necessário, contactar a Comissão Nacional de Proteção de Dados (CNPD).

Para as empresas, o caso lembra a importância das políticas de gestão de dispositivos móveis e de separação entre identidades pessoais e profissionais. As entidades abrangidas pelo Regime Jurídico da Cibersegurança (Decreto-Lei n.º 125/2025, que transpõe a diretiva NIS2) têm obrigações de gestão de risco que incluem o controlo de acessos e a segurança dos ativos, o que abrange os telemóveis com contas corporativas. Rever a configuração dos dispositivos BYOD, usar perfis de trabalho separados e preferir métodos de autenticação que não dependam do número de telefone são medidas alinhadas com as boas práticas que o CNCS/CERT.PT divulga.

Para o cidadão comum, a mensagem é simples: vale a pena gastar alguns minutos a rever as definições do telemóvel e as informações de contacto de cada conta Google, sobretudo se mantém contas separadas de propósito.

Perguntas frequentes

A Google torna o meu número público ao associá-lo a outras contas?

Não. A associação não torna o número visível para outras pessoas. O que acontece é que a Google passa a ter um identificador comum a várias contas, o que lhe permite ligar perfis que o utilizador queria manter separados.

Desligar a verificação automática remove o número das contas?

Não. Desligar a opção nas definições do Android só impede associações futuras. Para retirar o número das contas onde já está, tem de o remover manualmente em Informações pessoais > Informações de contacto > Telefone, em cada conta.

Posso perder o acesso à conta se remover o número?

Pode, se o número for o seu único método de recuperação ou de verificação em dois passos. Antes de o remover, confirme que tem um e-mail de recuperação atualizado e, idealmente, chaves de acesso ou uma aplicação de autenticação configuradas.

Isto afeta os iPhones?

A função descrita pela Google faz parte das definições do Android e dos serviços Google no dispositivo. A Google indica que só pode ser gerida nas definições do próprio aparelho Android. Os utilizadores de iPhone devem, ainda assim, rever os números associados às suas contas Google.

Esta informação tem caráter noticioso e baseia-se em dados divulgados publicamente pela Google (Ajuda do Android), pela Google (Ajuda da Conta Google), pela Malwarebytes e pela Android Authority.