Alterar a senha do Instagram: os 3 casos em 2026

A senha do Instagram já não se mexe dentro do aplicativo: desde 2026 vive na Central de Contas da Meta, que está passando a se chamar Conta Meta. Caminho exato: o seu perfil, o menu, Configurações e atividade, Central de Contas, Senha e segurança, Alterar senha, e depois escolha a conta do Instagram. Esqueceu a senha? Tudo parte da tela de login. Conta hackeada? Pule para o terceiro caso, ali a ordem dos passos decide o resultado. E quando a conta voltar a ser sua, os seguidores de Instagram ajudam a recuperar o alcance perdido.

Onde está a configuração desde 2026

Quem continua à procura de uma entrada «Segurança» nas configurações do Instagram não a encontra. No final de abril de 2026 a Meta anunciou que a Central de Contas passa a Conta Meta, uma identidade única para Facebook, Instagram, Messenger, Threads e os óculos Quest. Senha, autenticação de dois fatores e endereço de e-mail passam a ser gerenciados ali, no mesmo lugar.

A mudança estende-se por um ano, e isso explica as capturas de tela contraditórias que você encontra por toda parte. Em setembro de 2026 circulam duas designações: Central de Contas nas contas que ainda não migraram, hoje a maioria, e Conta Meta em quem já recebeu a notificação. O submenu chama-se Senha e segurança nos dois casos. As passkeys também já funcionam no Instagram: impressão digital ou rosto em vez da senha.

Caso 1: você sabe a senha

Menos de um minuto. Vale a pena fazê-lo a cada seis meses, ou agora mesmo se você escreveu a senha num computador compartilhado.

No aplicativo de iPhone ou Android:

1. Abra o seu perfil, o menu no canto superior direito, Configurações e atividade.
2. No topo, toque em Central de Contas ou Conta Meta.
3. Toque em Senha e segurança e depois em Alterar senha.
4. Escolha a conta do Instagram. Se você gerencia várias, confirme o nome de usuário.
5. Escreva a senha antiga, a nova duas vezes, e confirme.

Num navegador: abra accountscenter.facebook.com, seção Senha e segurança. É a mesma interface, apenas mais legível numa tela grande; por instagram.com, menu, Configurações, Central de Contas você chega ao mesmo lugar. O Instagram propõe depois sair nos outros dispositivos: aceite, a razão está mais abaixo.

@ambassadeurtechsenegal

Alterar a senha do Instagram quando já não se lembra da anterior.

♬ son original – AMBASSADEUR TECH SÉNÉGAL 🍏

Caso 2: senha esquecida

Procurar nas configurações não serve de nada, você não consegue entrar: a redefinição começa na tela de login.

1. Toque em Esqueceu a senha? abaixo do campo.
2. Escreva o seu nome de usuário em vez do e-mail. Um endereço mal escrito devolve uma mensagem vaga que te custa minutos.
3. Escolha o código por e-mail ou por SMS. Os seis dígitos chegam em menos de um minuto, e o e-mail traz ainda um link de redefinição.
4. Insira o código e depois a senha nova.

O link do e-mail funciona uma única vez e expira ao fim de algumas horas. A página de erro vem quase sempre daí: peça um novo envio em vez de clicar de novo na mensagem antiga. Num navegador o endereço direto é instagram.com/accounts/password/reset/.

Perdeu o acesso ao e-mail e ao número? Toque em Não consegue entrar? e depois em Tentar outro método. Conforme a conta, o Instagram oferece o login através de uma conta do Facebook vinculada, um código para um segundo endereço registrado, ou uma verificação por selfie em vídeo. Esta última pede que você gire a cabeça durante alguns segundos; o Instagram compara com as fotos da conta e responde em 24 a 48 horas. Contas sem nenhum rosto nas publicações ficam presas exatamente aqui, e então é preciso o formulário do caso seguinte.

Caso 3: conta hackeada, recuperá-la

É a situação mais comum por trás desta pesquisa, e a única em que dois minutos de vantagem viram o resultado. Quem entra começa trocando o e-mail da conta e só depois ativa a autenticação de dois fatores no seu próprio telefone. A partir daí, o caminho normal não leva a nada.

1. Vá a instagram.com/hacked a partir do dispositivo onde estava conectado antes: o Instagram reconhece o equipamento e encurta a verificação.
2. Procure na caixa de entrada a mensagem do Instagram avisando que o seu endereço foi alterado e clique em Reverter esta alteração. Esse link fica ativo alguns dias e recupera a conta num minuto. Quase ninguém tenta.
3. Se não, peça um código de segurança para o endereço ou número antigos, e aceite a selfie em vídeo se for proposta.
4. Nada funciona? Siga o caminho de recuperação do centro de ajuda para contas hackeadas com o endereço original, o modelo de telefone usado na criação da conta e uma senha antiga.

A ferramenta de recuperação assistida por inteligência artificial que a Meta estava testando foi desligada depois de uma falha explorada na primavera de 2026 ter entregado mais de 20 000 contas. Os tutoriais que te dizem para conversar com o assistente são anteriores a isso. Se a conta parecer definitivamente perdida, o nosso guia sobre como entrar em contato com o Instagram indica o formulário certo para cada situação e os prazos realmente observados.

Assim que voltar a entrar, continue sem parar: senha nova, sair nos outros dispositivos, verificar o e-mail e o número em Dados pessoais, autenticação de dois fatores, e depois retirar os aplicativos de terceiros que você não reconhece. Quem mantém uma sessão aberta ou um endereço de recuperação seu volta em poucos dias.

@ymlavocat

Um advogado repassa os reflexos depois de uma invasão: denunciar à plataforma, guardar provas, mudar a senha.

♬ son original – Yann-Mael LARHER Avocat Paris

O que o Instagram aceita como senha

As regras oficiais são mais folgadas do que contam quase todos os artigos. O mínimo técnico são seis caracteres, sem maiúscula nem número obrigatórios. As telas de registro empurram para oito caracteres misturados, mas é uma recomendação e não um bloqueio. Duas recusas aparecem sem parar, e nenhuma tem a ver com o comprimento:

• «Esta senha é muito comum.» O Instagram compara o que você escreve com senhas já surgidas em vazamentos de dados. Juntar um número no fim não a salva.
• «Escolha uma senha diferente.» Uma senha já usada na conta é recusada, o que bloqueia quem quer voltar à antiga depois de uma mudança forçada.

Apontar para catorze caracteres resolve o assunto. Uma frase-senha funciona melhor do que um monte de símbolos: quatro palavras sem ligação entre si guardam-se na memória e resistem muito mais do que um «Instagram2026!». Não coloque lá o seu nome de usuário nem o da rede, são as primeiras combinações testadas. O buraco que faz mais estragos é uma senha reutilizada: um vazamento de dados em outro site torna-se uma porta aqui.

Sair nos outros dispositivos

Mudar a senha invalida os tokens de sessão, por isso as sessões abertas em outros lugares caem. Só é preciso aceitar o pedido que aparece logo depois de confirmar, senão algumas sobrevivem.

Depois vá ver o que sobra: Senha e segurança, depois Onde você fez login, e escolha a sua conta do Instagram. Cada linha mostra um dispositivo, um navegador ou um aplicativo, com uma localização aproximada e uma data de última atividade. Essa localização vem do endereço IP e engana-se muitas vezes de região, por isso uma cidade vizinha não é alarme. Um modelo de telefone que você nunca teve já é.

O ponto que todos esquecem: os aplicativos de terceiros. Uma ferramenta de agendamento ou um gerador de estatísticas a que você deu acesso mantém a autorização depois da mudança de senha, porque roda com um token separado. A lista está em Aplicativos e sites. Veja também Atividade de login: uma série de tentativas recusadas do estrangeiro significa que alguém anda testando as suas credenciais.

Autenticação de dois fatores e códigos de recuperação

Uma senha sólida não protege de nada se a tirarem de você com um e-mail falso. A autenticação de dois fatores aguenta mesmo assim. Configura-se em Senha e segurança, Autenticação de dois fatores, e depois a conta. Três métodos muito desiguais:

• Aplicativo de autenticação (Google Authenticator, Authy, 1Password ou o chaveiro do telefone). A escolha certa: o código gera-se offline.
• Chave de acesso, nova no Instagram. Impressão digital ou rosto, sem código para copiar.
• SMS, o mais fraco. Na troca fraudulenta de SIM o seu número passa para outra operadora e o atacante recebe os seus códigos. Guarde-o apenas como rede se não tiver mais nada.

Sobram os códigos de recuperação, a parte mais descuidada. O Instagram gera um pequeno conjunto de códigos de oito dígitos em Autenticação de dois fatores, Métodos adicionais, Códigos de recuperação. Cada um serve uma vez, e só o último conjunto emitido é válido. Sobretudo, só aparecem numa sessão já iniciada, por isso obtê-los quando já está trancado do lado de fora é impossível. Um telefone perdido com o aplicativo de autenticação dentro, e sem códigos apontados em outro lugar, transforma uma recuperação de três minutos num processo de várias semanas. Copie-os para o seu gerenciador de senhas.

E-mails reais do Instagram e falsos

Perdem-se muito mais contas por entregar a senha do que por esquecê-la. Em janeiro de 2026 uma onda de falsos e-mails de redefinição atingiu muitos países: mensagens quase perfeitas, avisando de um login suspeito, com um botão para uma cópia da página de acesso. As credenciais escritas ali seguem direto para o atacante, que muda o endereço da conta em menos de um minuto.

O Instagram te deu uma ferramenta de verificação que quase ninguém conhece. Em Senha e segurança, abra E-mails do Instagram: a página lista os e-mails de segurança realmente enviados nos últimos catorze dias. Uma mensagem que não apareça nessa lista é falsa.

Dois reflexos limpam o resto. Os e-mails legítimos vêm de domínios em mail.instagram.com ou ligados à Meta, e o nome do remetente que aparece falsifica-se muito mais facilmente do que o endereço completo. E o Instagram nunca pede a sua senha nem um código recebido por SMS.

Fora do e-mail, a mesma prudência: ninguém recupera uma conta por você em troca de dinheiro. Nenhum prestador, nenhum «hacker ético» no Telegram, nenhum número de assistência visto num anúncio. Preenchem o mesmo formulário que você, ou aproveitam o que você lhes dá. Se você já escreveu os seus dados numa página falsa: mude a senha, encerre a sessão nos outros dispositivos, ative a autenticação de dois fatores.