Este guia é para responsáveis que recebem códigos no e-mail da família ao cadastrar crianças em apps de jogos, estudo ou atividades.
Também ajuda famílias a combinar como a criança participa do cadastro e como um segundo responsável pode prestar apoio sem assumir, por engano, o controle permanente da conta.
O papel de cada pessoa depende da conta e da etapa
Receber uma mensagem não define, por si só, quem deve operar a conta. Na prática, nós separamos três responsabilidades: cuidar do endereço de contato, conferir o que está sendo solicitado e inserir o código na tela apropriada. Uma pessoa pode assumir mais de uma delas, desde que a família saiba quem está fazendo o quê e o processo corresponda às instruções oficiais do serviço.
Se o e-mail pertence ao responsável e o cadastro é para uma conta da criança, o adulto deve primeiro conferir a ação descrita na mensagem. A criança pode participar e aprender a reconhecer a etapa, mas isso não exige que o responsável envie o código por uma conversa ou o deixe guardado em um local compartilhado. Quando a página oficial pedir que o código seja digitado pela pessoa que está criando a conta, o adulto pode acompanhar o processo e orientar sem perder de vista qual conta está na tela.
É igualmente importante distinguir endereço de contato de autorização parental. Um e-mail enviado a um endereço de adulto não significa necessariamente que o responsável concordou com os termos, confirmou a idade ou completou o procedimento de consentimento. Quando o app tem um fluxo específico para aprovação familiar, use esse caminho e confira o que está sendo autorizado. A orientação da Apple sobre consentimento familiar, por exemplo, descreve um processo próprio no contexto dos serviços da Apple; ela não estabelece uma regra universal para todos os apps.
Para organizar a divisão entre e-mail de contato da família e endereço usado pela criança, consulte também nosso guia sobre segurança do e-mail usado em cadastros. O objetivo não é deixar a criança de fora, mas tornar explícito quem controla o recebimento e quem pode ajudar a recuperar a conta.
Cadastro, login e consentimento não são a mesma coisa
O código de verificação recebido durante o cadastro de um app não é uma categoria única de segurança; no Brasil, o termo mais útil para reconhecer a situação é código de verificação do cadastro, mas o significado depende do serviço. Uma mensagem pode confirmar um endereço durante a criação da conta, participar de uma tentativa de login ou solicitar uma ação ligada à segurança. Já um pedido de consentimento parental pode exigir uma confirmação própria, com informações e telas que não se resumem a digitar um código.
O Google informa como e quando pode enviar códigos para contas Google. Essa orientação vale para as contas e os fluxos do Google, não para qualquer aplicativo instalado no celular. Da mesma forma, suas instruções de verificação em duas etapas se aplicam ao mecanismo correspondente da conta Google. Nós não recomendamos transportar automaticamente essas regras para um app de jogos, escola ou atividades: consulte a ajuda oficial do serviço usado pela família.
Antes de inserir qualquer código, compare três elementos: o nome e a conta indicados na mensagem, a ação que a criança ou o adulto acabou de iniciar e a tela oficial que está pedindo a confirmação. Não conclua que uma solicitação é legítima só porque o nome exibido parece familiar ou porque a criança diz que “o app pediu”. Uma discrepância é motivo para parar e investigar, não para testar o código em outra tela.
A FTC alerta consumidores para não fornecer códigos a pessoas que os pedem. Em uma família, isso inclui pedidos feitos por ligação, mensagem ou e-mail que pressionem a criança ou o responsável a revelar o código. Se a plataforma exigir uma ação legítima, a confirmação deve ocorrer no fluxo oficial iniciado pela família, e não pela entrega do código a um interlocutor.
Decisão rápida: quem confere e quem digita
Use estas condições antes de prosseguir. A regra não é “o adulto sempre digita” nem “a criança sempre deve ter o código”: é verificar quem controla a conta e onde a plataforma exige a confirmação.
- Se o código chegou ao e-mail do responsável e a mensagem corresponde ao cadastro que a família acabou de iniciar, então o adulto confere a conta e segue o procedimento indicado pela plataforma.
- Se a tela oficial da conta da criança pede que ela digite o código e o responsável já confirmou a operação, então a criança pode inseri-lo com orientação ao lado; não é necessário enviá-lo por chat.
- Se a mensagem é um pedido de consentimento parental, então o responsável deve seguir o fluxo de consentimento indicado pelo app, sem presumir que a verificação do endereço basta.
- Se a criança não iniciou aquela ação, a mensagem não corresponde à tela ou alguém pediu o código por fora do app, então pause e confirme a situação pelo canal oficial.
- Se a conta será usada por longo prazo, dependerá de contato escolar ou precisará de recuperação futura, então mantenha o acesso a um endereço controlado pela família e registre quem é responsável por ele.
Esta lista também esclarece quem deve inserir um código enviado ao e-mail dos pais: o endereço de recebimento não determina automaticamente o usuário da conta. A tela oficial e as instruções do serviço é que indicam onde o código deve ser usado.
A criança pode participar sem receber o código por mensagem
Uma conversa curta antes do cadastro costuma evitar confusões. Peça à criança que explique qual app está usando, em qual conta está e o que acabou de fazer. Em seguida, confira juntos se a tela corresponde à tarefa. Se for apropriado para a idade e para as regras da plataforma, deixe que ela digite o código diretamente na tela oficial, com o responsável acompanhando. Assim, ela aprende a reconhecer contexto sem transformar a conversa em uma rotina de encaminhar códigos.
A decisão também deve acompanhar a maturidade da criança e o tipo de conta. Uma conta que permite compras, mensagens com outras pessoas ou armazenamento de dados escolares exige mais supervisão do que uma atividade pontual sem continuidade; isso não significa que todos os apps ofereçam os mesmos recursos ou riscos. Leia as configurações e informações oficiais, incluindo opções de privacidade, controles familiares e recuperação. Não contorne restrições de idade nem substitua uma etapa de supervisão por um endereço de e-mail.
Quando a criança começa a participar, combine uma regra fácil de lembrar: ela pode pedir ajuda para entender a tela, mas não deve encaminhar códigos a colegas, desconhecidos ou supostos funcionários. O responsável, por sua vez, não deve pedir que a criança memorize senhas ou códigos para conveniência se a conta continua sob gestão adulta. Para reduzir mal-entendidos, diferencie o que a criança pode fazer sozinha, o que exige acompanhamento e o que é uma decisão exclusiva do responsável.
Responsáveis em conjunto precisam registrar a divisão de tarefas
Em famílias com mais de um responsável, definam quem recebe mensagens, quem verifica a tela e quem mantém o endereço para recuperação. Se outro adulto ajudar no cadastro, o responsável principal deve confirmar o escopo da ajuda. Não encaminhe cada código automaticamente entre familiares sem contexto: a pessoa que recebe uma sequência de mensagens pode não saber a qual conta ou ação elas se referem.
Quando a plataforma oferecer associação familiar ou convite formal para outro responsável, prefira esse procedimento às trocas informais de códigos. A explicação do Google sobre códigos de verificação descreve situações relacionadas a contas Google; ela não concede a terceiros autorização para operar contas de outros serviços. Para cada app, confirme a função de cada membro pelas instruções oficiais.
Também separe ajuda temporária de administração contínua. Um parente pode acompanhar uma etapa sem se tornar responsável por senhas, recuperação ou notificações futuras. Registre quem tem acesso ao endereço usado para recuperar a conta e como a família vai agir se esse acesso mudar. Para refletir sobre a divisão entre endereços importantes e endereços usados em cadastros ocasionais, veja nosso material sobre cuidados com dados e privacidade.
Comparação de opções para receber mensagens de cadastro
As opções abaixo descrevem adequação por cenário, não garantias de segurança ou disponibilidade. A avaliação é editorial: considera continuidade, responsabilidade familiar e facilidade de recuperação. “Mais indicado” não significa que uma opção substitua as regras de idade ou consentimento do app.
| Opção | Continuidade e recuperação | Controle familiar | Avaliação para conta infantil |
|---|---|---|---|
| E-mail de contato da família, com acesso mantido pelo responsável | Adequado quando a conta exige avisos ou pode precisar de recuperação | O responsável acompanha as mensagens e organiza o acesso | Mais indicado para uso contínuo, contato escolar ou recuperação |
| Endereço dedicado da criança, acompanhado conforme a maturidade e as regras do serviço | Pode ser mantido no tempo se a família preservar o acesso e as informações de recuperação | Requer acordo claro sobre supervisão e administração | Adequado com supervisão quando a criança precisa participar e a plataforma permite |
| Caixa temporária para cadastro pontual | Não deve ser presumida como forma de contato duradouro ou recuperação | Depende das funções reais do serviço e do controle disponível | Só considerar quando não houver necessidade futura de notificações, consentimento ou recuperação |
Uma caixa temporária não deve ser escolhida apenas para evitar que o e-mail familiar receba mensagens. Antes de usá-la, confira se o app aceita esse tipo de endereço e se a conta realmente não exigirá contato posterior. Nós não tratamos um código recebido como prova de que o endereço poderá ser usado para recuperar a conta mais tarde. A opção adequada depende das funções que o serviço efetivamente oferece e das necessidades da família.
| Situação observada | O que fazer agora | O que evitar |
|---|---|---|
| Código esperado após o cadastro iniciado pela família | Conferir conta, ação e tela oficial; seguir o fluxo indicado | Colar o código em outra página ou enviá-lo em conversa |
| Código de login ou segurança para uma conta existente | Confirmar quem iniciou o acesso e consultar a orientação oficial daquele serviço | Presumir que é apenas uma etapa de cadastro |
| Mensagem de consentimento parental | Abrir o fluxo oficial do responsável e ler o que está sendo aprovado | Tratar o código ou o e-mail como consentimento automático |
| Código inesperado, sem ação iniciada pela família | Não usar nem compartilhar; acessar o serviço pelo canal oficial e verificar a conta | Clicar em links suspeitos ou concluir uma operação desconhecida |
Código inesperado ou já compartilhado exige pausa
Uma mensagem inesperada não prova, sozinha, que a conta foi invadida. Pode haver erro de digitação, tentativa de cadastro com um endereço informado por engano ou uma tentativa de acesso que a família não iniciou. Ainda assim, não use o código para “ver o que acontece” e não abra um link suspeito apenas porque o e-mail parece urgente. Entre no app ou site oficial por um caminho conhecido e confira o estado da conta.
Se a criança já enviou o código a alguém, interrompa o contato e não forneça outro, mesmo que a pessoa diga que precisa dele para cancelar a operação. Acesse a conta pelo canal oficial e siga as instruções específicas de segurança do serviço. Conforme o caso, confira atividade recente, encerre sessões desconhecidas, atualize credenciais e procure o suporte oficial; nem todas as plataformas oferecem as mesmas opções. A FTC também orienta sobre autenticação em duas etapas, mas a forma de ativá-la e administrá-la depende de cada serviço.
Se o código compartilhado era para uma conta de adulto que também recebe avisos da família, avalie essa conta separadamente. Não reutilize a senha em outros serviços e não misture o código temporário com dados de recuperação. Anote o que ocorreu, qual conta foi afetada e quais medidas foram tomadas; esse registro ajuda outro responsável a continuar a proteção sem depender de lembranças incompletas.
Perguntas frequentes
A criança deve receber o código de verificação?
Não há uma resposta única para todos os apps. Se o código chegou ao endereço do responsável, o adulto deve primeiro confirmar a operação e a conta. Depois, pode seguir o fluxo oficial ou acompanhar a criança enquanto ela insere o código na tela indicada. O que não deve acontecer é enviar o código a uma pessoa que o pediu por mensagem, ligação ou outro canal externo.
Quem deve digitar o código enviado ao e-mail dos pais?
A pessoa que controla o endereço deve conferir a mensagem, mas isso não significa que sempre precise digitar o código em todas as telas. Siga o fluxo oficial: se ele exigir uma ação na conta da criança, acompanhe a inserção nessa tela; se for consentimento parental, o responsável deve concluir o procedimento destinado a ele. Não use o e-mail como substituto de uma autorização explícita.
Como diferenciar um código de cadastro de um código de login?
Confira a ação que a família acabou de iniciar e o texto da mensagem. Um código pode confirmar uma etapa de cadastro; outro pode estar ligado ao acesso ou à segurança de uma conta já existente. A finalidade varia entre serviços. Use o código apenas na tela oficial correspondente e consulte a ajuda do app quando a mensagem não deixar claro qual conta ou operação está sendo confirmada.
O que fazer se a criança já contou o código a alguém?
Peça que ela pare de responder e não envie mais códigos. Acesse a conta pelo app ou site oficial, confira as opções de segurança e siga as instruções da plataforma para proteger aquele tipo de acesso. Se houver indícios de que outra pessoa entrou na conta, revise as sessões e credenciais disponíveis e procure o suporte oficial. Não clique em links enviados pela pessoa que recebeu o código.
Escolha o endereço pelo que a conta vai exigir depois
Para contas que precisam de avisos contínuos, consentimento familiar, contato escolar ou recuperação, prefira um endereço que o responsável possa acessar no longo prazo. Uma caixa temporária só merece consideração para uma inscrição de baixa continuidade, depois de verificar que o app não exigirá aquele endereço novamente e que o uso respeita as regras da plataforma. O fluxo de verificação não é um mecanismo de recuperação por si só.
Se a família quiser avaliar uma opção temporária para um cadastro pontual, consulte as informações de acesso do FwdQuick e confirme as funções disponíveis antes de depender dela. Para o cadastro principal da criança, mantenha um canal que a família possa acompanhar e recuperar; para qualquer código, a regra permanece a mesma: confirmar a ação e usá-lo somente no fluxo oficial correspondente.
Perguntas frequentes
Quando a criança está cadastrando um app, o responsável deve contar o código de verificação?
Depende de quem controla o endereço que recebeu a mensagem e do fluxo oficial do app. Se o código chegou ao e-mail do responsável, ele deve conferir a conta e a ação antes de decidir se insere o código ou orienta a criança a digitá-lo na tela oficial. Não o envie por conversa, ligação ou mensagem a alguém que pediu o código.
Quem deve inserir o código que chegou ao e-mail do responsável durante o cadastro da criança?
O responsável deve confirmar primeiro a qual conta e etapa o e-mail se refere. Se o app exige que o código seja inserido na conta da criança, o adulto pode acompanhar a tela e ajudar, sem repassá-lo por um canal informal. Se a mensagem indicar consentimento parental, siga o procedimento oficial do responsável; não trate o endereço de e-mail como prova automática de consentimento.
Qual é a diferença entre código de cadastro e código de login?
Um código de cadastro costuma confirmar um endereço ou uma etapa inicial de criação da conta. Um código de login ou de segurança pode fazer parte da confirmação de acesso a uma conta existente. A finalidade e o local de uso variam conforme o app: confira o texto da mensagem e a tela em que a solicitação foi iniciada, em vez de presumir que todos os códigos servem para a mesma coisa.
O que fazer primeiro se a criança enviou o código para outra pessoa?
Interrompa a conversa e não envie outros códigos. Acesse o app pelo canal oficial, confira a atividade da conta e siga as instruções de segurança da plataforma. Se houver sinais de acesso não autorizado, use os procedimentos oficiais para proteger a conta, como revisar sessões e credenciais quando disponíveis, e contate o suporte. O próximo passo depende do serviço e do tipo de código compartilhado.
Escolha a rota conforme a duração do e-mail
Crie um endereço temporário para receber uma única mensagem; para pedidos, recuperação ou notificações contínuas, entre na conta e crie um alias de encaminhamento.