Vale ativar o Advanced Account Security do ChatGPT?

Ele vale para contas pessoais elegíveis do ChatGPT em regiões com suporte. Segundo a central de ajuda da OpenAI, o recurso não está disponível para usuários do ChatGPT Enterprise, contas gerenciadas por empresas ou contas associadas a domínios corporativos gerenciados.

Quando ativado, o reforço também se aplica ao Codex vinculado ao mesmo login. A OpenAI afirma que contas do ChatGPT e do Codex podem conter informações sensíveis, por isso apresenta o recurso como parte da defesa contra acesso indevido.

O que muda depois de ativar

A principal mudança é que a conta deixa de depender de senha como forma normal de entrada. O login passa a ser feito com passkeys — chaves de acesso usadas em dispositivos como celular ou computador — ou com uma chave física de segurança compatível com FIDO. Reportagens de segurança também descreveram o recurso como uma substituição do login baseado em senha por passkeys ou chaves físicas.

Na prática, isso significa:

• Senha deixa de funcionar para login: a entrada passa a depender de passkey ou chave física de segurança.
• Códigos por e-mail ou SMS não são mais usados para entrar: o método tradicional de receber um código perde espaço nesse modo.
• Recuperação por e-mail é desativada: não dá para contar com o fluxo comum de recuperação por e-mail.
• Alertas de login ficam ativos: a conta passa a usar notificações para ajudar a detectar acessos suspeitos.
• As sessões ficam mais curtas: você pode precisar fazer login novamente com mais frequência.
• Conversas não são usadas para treinar modelos enquanto o recurso estiver ativo: a central de ajuda da OpenAI informa que, com o Advanced Account Security habilitado, as conversas não são usadas para treinamento de modelos.

A lógica é simples: se alguém roubar sua senha ou conseguir interceptar um código por SMS, ainda assim terá dificuldade para entrar. Em compensação, se você perder seus próprios “cadeados” de acesso, a volta também fica mais difícil.

O que você precisa ter antes de ligar

A OpenAI exige pelo menos dois métodos seguros de login, e pelo menos um deles precisa funcionar em vários dispositivos.

Exemplos de combinações aceitas incluem:

• uma passkey + uma chave física de segurança;
• duas passkeys;
• duas chaves físicas de segurança.

Além disso, no processo de configuração, você recebe uma chave de recuperação que precisa ser guardada em local seguro. Para um usuário comum no Brasil, isso exige pensar em cenários bem reais: celular roubado, notebook quebrado, troca de aparelho, falha de sincronização da passkey ou perda de uma chave USB.

O ideal é não deixar a chave de recuperação apenas no mesmo aparelho que você usa todos os dias. Se o dispositivo some, a chave some junto.

O maior risco: você também pode ficar sem acesso

O ponto central do Advanced Account Security é dificultar que um invasor use senha, e-mail, SMS ou atendimento de suporte para tomar sua conta. Mas isso aumenta o peso da sua própria responsabilidade.

A OpenAI informa que, se você perder todos os métodos de login e a chave de recuperação, pode perder a conta. A central de ajuda também diz que o suporte da OpenAI pode explicar e orientar, mas não consegue restaurar o acesso normal por recuperação de e-mail, redefinição de senha, remoção do Advanced Account Security ou adição/remoção de métodos de login.

Mesmo quando a chave de recuperação está disponível, há um período de espera de 48 horas até que a conta seja desenrolada desse modo reforçado. Para quem depende do ChatGPT em uma entrega de trabalho, em viagem ou durante um projeto de desenvolvimento, isso pode ser um problema sério.

Quem deve considerar ativar

A decisão não deve ser “sou do Brasil, então ativo ou não ativo”. O critério mais importante é: o que existe dentro da sua conta do ChatGPT e quão bem você consegue proteger seus métodos de acesso?

O recurso faz mais sentido para quem:

• usa o ChatGPT com documentos de trabalho, informações internas, código, relatórios ou rascunhos sensíveis;
• mantém conversas com dados pessoais ou assuntos delicados;
• usa ChatGPT e Codex no mesmo login e quer proteger também informações ligadas a desenvolvimento;
• atua como jornalista, pesquisador, pessoa pública, autoridade ou em área mais exposta a ataques direcionados.

A própria OpenAI descreve o recurso como voltado a pessoas com maior risco de ataques digitais e a quem quer a proteção de conta mais forte disponível.

Quem talvez deva esperar

Por outro lado, não há obrigação de sair ativando. Talvez seja melhor esperar se você:

• ainda não entende bem como funcionam passkeys;
• troca de celular ou computador com frequência;
• costuma perder pendrives, cartões ou dispositivos pequenos;
• não tem um lugar seguro para guardar a chave de recuperação;
• usa o ChatGPT só para pesquisas rápidas, ideias de texto ou tarefas sem dados sensíveis.

O Advanced Account Security é forte, mas tem uma contrapartida: se você perder o controle dos métodos de acesso, não há um caminho simples de volta.

E se a opção não aparecer no Brasil?

A OpenAI diz que o recurso está disponível para contas pessoais elegíveis do ChatGPT em regiões com suporte, mas não para contas Enterprise ou gerenciadas por empresas. Em contas ligadas a workspaces, a disponibilidade pode depender da configuração da conta.

Se a opção Advanced Account Security não aparecer na área de Security das configurações, a própria orientação da OpenAI é que ela não está disponível para aquela conta naquele momento.

Outro detalhe: a central de ajuda menciona que instruções de compra de YubiKey podem aparecer para usuários dos Estados Unidos, Reino Unido e União Europeia. Portanto, no Brasil, não conte automaticamente com o mesmo atalho de compra dentro do produto; se quiser usar uma chave física, verifique compatibilidade, disponibilidade e procedência do acessório por conta própria.

Checklist antes de ativar

Antes de ligar o recurso, vale fazer uma checagem prática:

1. Tenha pelo menos dois métodos seguros de login
   A OpenAI exige dois métodos, e um deles precisa funcionar em múltiplos dispositivos.

2. Guarde a chave de recuperação fora do aparelho principal
   Se você perder tudo — métodos de login e chave de recuperação — pode perder a conta.

3. Teste o plano B
   Imagine perder o celular hoje. Você ainda conseguiria entrar usando outro dispositivo ou uma chave física?

4. Aceite a possibilidade de espera
   Mesmo com a chave de recuperação, há um período de 48 horas para remover a conta do modo reforçado.

5. Confira se a conta é pessoal ou corporativa
   Contas ChatGPT Enterprise, contas gerenciadas por empresas e contas associadas a domínios corporativos gerenciados não são elegíveis.

Veredito

O Advanced Account Security é uma boa escolha para quem trata a conta do ChatGPT como algo importante — quase como uma caixa de e-mail profissional, um cofre de anotações ou um ambiente de trabalho. Se há dados sensíveis, código, documentos internos ou conversas privadas relevantes, a proteção extra pode valer muito.

Mas ele não deve ser ativado no improviso. Ao trocar senha e recuperação por e-mail por passkeys, chaves físicas e chave de recuperação, você ganha segurança contra invasores, mas perde atalhos de recuperação.

Para a maioria dos usuários no Brasil, a orientação mais equilibrada é: ative se você guarda ou processa informações importantes no ChatGPT; espere se ainda não tem dois métodos de login bem configurados e uma forma segura de guardar a chave de recuperação.