A tua cripto está bem protegida?

Numa plataforma, a tua cripto está protegida pelos teus dados de acesso. São eles a porta do cofre.

• Cada conta de cripto tem uma palavra-passe própria e longa

  Se a palavra-passe de um site for exposta numa fuga de dados, os criminosos experimentam-na automaticamente noutros sites. Com uma palavra-passe diferente para cada conta, o estrago fica-se por esse site.

  Como fazer›

  Usa um gestor de palavras-passe que cria e memoriza uma palavra-passe para cada conta. Se fores tu a inventá-la, escolhe uma frase de cinco palavras soltas.

• O teu e-mail está tão bem protegido como a tua conta de cripto

  Quem entrar na tua caixa de correio consegue pedir uma nova palavra-passe em quase todas as contas. O teu e-mail é, portanto, a chave de reserva de todas as tuas contas.

  Como fazer›

  Dá à tua caixa de correio uma palavra-passe própria e ativa lá também a autenticação de dois fatores. Para as contas de cripto, podes usar um endereço à parte que não dês em mais lado nenhum.

• A autenticação de dois fatores está ativa, com uma app ou chave em vez de SMS

  Um código por SMS pode ser intercetado se alguém conseguir passar o teu número para um cartão SIM dele (SIM swapping). Uma app ou chave de segurança está ligada ao teu dispositivo.

  Como fazer›

  Nas definições de segurança da tua plataforma, escolhe uma app de autenticação, uma passkey ou uma chave de segurança física. Depois desativa o SMS, se for possível, e guarda os códigos de recuperação em papel.

• Só podes levantar para endereços aprovados por ti

  Se alguém conseguir mesmo assim entrar na tua conta, não pode enviar logo a tua cripto para um endereço dele.

  Como fazer›

  Procura nas definições uma lista de endereços (muitas vezes chamada «whitelist») e um período de espera para endereços novos. Nem todas as plataformas têm isto; se a tua tiver, ativa essas opções.

• A tua plataforma consta do registo europeu

  Uma autorização MiCA significa supervisão e regras para a guarda do dinheiro dos clientes. Não é uma garantia, mas estabelece um mínimo.

  Como fazer›

  Procura o nome da tua plataforma na nossa lista do registo da ESMA. Se não a encontrares, consulta também o site do supervisor do teu país: uma plataforma pode estar registada em nome de outra entidade jurídica.

O dispositivo em que inicias sessão ou fazes pagamentos é tão importante como a tua palavra-passe.

• O teu telemóvel, o teu computador e as tuas apps atualizam-se automaticamente

  As atualizações corrigem falhas de segurança já conhecidas. Um dispositivo que não é atualizado há meses fica exposto a quem conhece essas falhas.

  Como fazer›

  Ativa as atualizações automáticas do sistema operativo, do browser e das tuas apps de cripto. Se um dispositivo deixar de receber atualizações, deixa de o usar para cripto.

• O teu telemóvel está bloqueado com PIN, rosto ou impressão digital

  Um telemóvel sem bloqueio dá a um ladrão acesso imediato ao teu e-mail, às tuas SMS e às tuas apps de cripto.

  Como fazer›

  Usa um PIN de pelo menos seis dígitos, ou reconhecimento facial ou de impressão digital. Põe também um PIN próprio nas tuas apps de cripto, se elas o permitirem.

• Só instalas apps de cripto através do site da própria plataforma

  Nas lojas de apps e nos motores de pesquisa aparecem apps falsas com o mesmo nome e o mesmo logótipo. O que lá escreves vai diretamente para burlões.

  Como fazer›

  Vai ao site da plataforma ou do fabricante da wallet e segue aí o link para a loja de apps. Repara no nome do programador.

Com uma wallet própria, és o teu próprio banco. Quem tiver a tua seed phrase (as palavras de recuperação) tem a tua cripto.

• A tua seed phrase está em papel ou metal, nunca no telemóvel nem na nuvem

  Fotografias, notas e e-mails são sincronizados e podem ser expostos. Quem ler a tua seed phrase pode esvaziar a tua wallet em qualquer parte do mundo.

  Como fazer›

  Escreve as palavras à mão, pela ordem certa. Nada de fotografias, capturas de ecrã ou apps de notas. Uma placa de metal resiste ao fogo e à água. Mais em Seed phrase e private key: como proteger a tua cripto.

• Há duas cópias da tua seed phrase, em dois sítios seguros

  Em caso de incêndio, danos causados pela água ou mudança de casa, a tua única cópia pode desaparecer. Sem seed phrase, não recuperas a wallet se o dispositivo se avariar.

  Como fazer›

  Guarda uma segunda cópia noutro sítio que só tu, ou alguém em quem confies totalmente, possa abrir. Não na mesma gaveta que a tua hardware wallet.

• Sabes que nunca ninguém te vai pedir a seed phrase

  Nenhum serviço de apoio, nenhuma plataforma, nenhum fabricante de wallets e nenhum «site de verificação» precisa da tua seed phrase. Quem a pede quer a tua cripto.

  Como fazer›

  Nunca escrevas a tua seed phrase num site, num formulário ou num chat. Só na tua própria wallet, e só quando és tu a recuperar uma wallet.

• Os montantes maiores estão numa hardware wallet

  Numa hardware wallet, as tuas chaves nunca chegam a um computador ligado à internet. Assim, o malware no teu PC não consegue assinar nada sem que tu confirmes no próprio aparelho.

  Como fazer›

  Compra-a ao próprio fabricante ou a um revendedor oficial, nunca em segunda mão. Se já vier uma seed phrase na caixa, não uses essa wallet. Vê Wallets de hardware em 2026: o guia completo para começar.

• Já praticaste uma vez a recuperação da wallet

  Um erro nas palavras que anotaste só se nota quando precisas delas. E aí já é tarde demais.

  Como fazer›

  Usa a função de verificação da tua wallet, ou recupera uma wallet com a tua seed phrase enquanto ainda tem pouco saldo.

Uma transação na blockchain não se desfaz. Uma verificação rápida evita os erros mais caros.

• Verificas o endereço inteiro, não só o início e o fim

  Os burlões enviam pequenos montantes a partir de endereços parecidos com o teu ou com os dos teus contactos, para que apareçam no teu histórico. Se copiares um endereço daí, pagas ao burlão.

  Como fazer›

  Copia sempre um endereço da fonte, não do teu histórico de transações. Depois compara-o carácter a carácter; numa hardware wallet, no ecrã do próprio aparelho.

• Para um endereço novo, envias primeiro um montante pequeno

  Uma transação não se desfaz. Um montante de teste custa mais algumas taxas de rede, mas mostra que está tudo certo antes de o montante grande seguir.

  Como fazer›

  Envia um montante pequeno, espera que chegue e pede ao destinatário que o confirme. Só depois envias o resto.

• Escolhes a mesma rede que o destinatário

  Muitas moedas existem em várias blockchains. Se enviares USDT por uma rede para um endereço que só conhece a outra, muitas vezes perdes esse dinheiro.

  Como fazer›

  Vê qual é a rede indicada pelo destinatário, por exemplo Ethereum, Tron ou Solana, e escolhe exatamente essa rede ao enviar.

• Não aprovas contratos desconhecidos e limpas as aprovações antigas

  Com uma aprovação («approve») dás a um contrato permissão para mover os teus tokens, mesmo mais tarde. Um site falso ou um contrato comprometido pode aproveitar-se disso.

  Como fazer›

  Lê o que a tua wallet te pede para assinar e recusa o que não percebes. Revoga as aprovações antigas na tua wallet ou no verificador de aprovações de um explorador de blockchain.

A maior parte da cripto não se perde por causa de hackers, mas porque alguém é convencido a ser ele próprio a pagar.

• Recusas tudo o que prometa rendimento garantido

  Nenhuma plataforma a sério promete um rendimento fixo com cripto. «2 % garantidos por dia» é sempre um esquema para te tirarem o dinheiro.

  Como fazer›

  Quanto mais alta e segura for a promessa, maior é a probabilidade de ser burla. Lê Como reconhecer uma scam de cripto: checklist e sinais de alerta.

• Não aceitas «ajuda» de quem te aborda

  Falsos funcionários no WhatsApp, no Telegram ou no X, e «serviços de recuperação» que prometem reaver a tua cripto perdida, são truques habituais. O verdadeiro apoio ao cliente não te contacta por iniciativa própria.

  Como fazer›

  Contacta tu a plataforma, através da app ou do site. Se receberes mensagens de um desconhecido sobre investimentos ou romance, lê Golpes pig butchering: reconhecer o esquema no WhatsApp.

• Abres a plataforma através de um marcador ou da app, não de um link

  Os links em e-mails, SMS e anúncios nos motores de pesquisa levam muitas vezes a uma página de início de sessão falsa.

  Como fazer›

  Guarda o endereço da tua plataforma como marcador e usa só esse, ou a app oficial. Não cliques em links do tipo «inicia sessão agora» em mensagens, mesmo que pareçam verdadeiros.

• Não cais em anúncios com figuras públicas nem em «notícias» sobre um robô de trading

  Anúncios falsos com figuras públicas e artigos falsos sobre um robô que dá lucro sozinho levam a call centers que estão de olho no teu dinheiro.

  Como fazer›

  Pesquisa o nome do robô juntamente com a palavra «burla». Um exemplo conhecido: Bitcoin Code não é a Cryptocode: como funciona o truque do robô de trading.

Um plano para o caso de correr mal, ou para quando já cá não estiveres.

• Alguém em quem confias sabe que tens cripto e como chegar até ela

  Sem explicações, os familiares muitas vezes nem conseguem encontrar a cripto, quanto mais recuperá-la.

  Como fazer›

  Anota que plataformas e wallets usas e onde está a tua seed phrase. Guarda essas instruções separadas da própria seed phrase e diz a uma pessoa em quem confias onde as guardaste.

• Sabes o que fazer se, mesmo assim, algo correr mal

  Quanto mais depressa agires, maior é a probabilidade de a plataforma ainda conseguir travar um levantamento.

  Como fazer›

  Contacta logo a tua plataforma pela app ou pelo site oficial, muda as palavras-passe a partir de outro dispositivo e apresenta queixa à polícia. Nunca pagues a um «serviço de recuperação» que prometa reaver a tua cripto.