Última atualização: 5 de setembro de 2026.
A recuperação começa em acesso.gov.br: informe o CPF, clique em Continuar e depois no link Esqueci minha senha. O próprio sistema avalia a forma mais segura de devolver o acesso e apresenta primeiro os melhores métodos — reconhecimento facial pelo aplicativo gov.br, validação por banco credenciado, código por e-mail ou código por SMS —, com a possibilidade de trocar de método na mesma tela. Se nenhum deles funcionar, resta registrar a solicitação no formulário de atendimento do próprio gov.br. Nenhum aplicativo de terceiros redefine essa senha.
Passo 1 — Entre pelo endereço oficial e peça a recuperação
O domínio importa mais do que parece. A documentação da Conta gov.br descreve o início do processo assim: digite o CPF na tela inicial em acesso.gov.br, clique em Continuar e, na tela seguinte, no link Esqueci minha senha. Esse é o ponto de partida; qualquer outro endereço que peça CPF e senha para “desbloquear” a sua conta está fora do fluxo oficial. O alerta do Centro Integrado de Segurança Cibernética do Governo Digital é explícito sobre o critério de checagem: sites oficiais do governo brasileiro sempre utilizam o domínio .gov.br.
Digite o endereço à mão na barra do navegador, em vez de chegar até ele por um link recebido em mensagem. É uma precaução barata e elimina a maior parte do risco desta etapa.
Passo 2 — Escolha entre as opções que o sistema apresentar
Depois de pedir a recuperação, quem decide por onde aquele CPF pode ser reconhecido é o Login Único. A página de orientação do Governo Digital resume a lógica: os melhores métodos são apresentados primeiro. Você não escolhe livremente de um cardápio; o sistema ordena, e você tem botões para recusar a opção da vez e pedir outra. Em 5 de setembro de 2026, a documentação oficial descrevia quatro caminhos.
Reconhecimento facial pelo aplicativo gov.br
Na tela, o botão GERAR QR-CODE exibe um código; você abre o aplicativo gov.br, usa a leitura de QR Code, aponta o celular para a tela do computador e faz o reconhecimento facial pelo próprio app. O Governo Digital explica o que acontece por trás: a sua foto é comparada com as bases biométricas faciais em que você tem cadastro. Se não houver biometria facial nessas bases, o método simplesmente não fica disponível — e o botão Recuperar de outra forma segue existindo.
Há um detalhe que muda o planejamento de quem perdeu tudo: mesmo com o rosto reconhecido, a documentação da Conta gov.br manda voltar ao computador e clicar em Enviar código para receber um código de segurança no e-mail cadastrado — ou no celular, se você não tiver acesso a esse e-mail.
Validação por banco credenciado
Você clica na imagem do banco em que tem conta e segue os procedimentos daquele banco; ao final, define a senha nova. A orientação oficial faz questão de delimitar responsabilidades: o procedimento de autenticação acontece no ambiente do banco, e o gov.br não tem acesso aos dados bancários usados ali. Se travar nessa etapa, quem esclarece é o banco. A relação de instituições varia; a documentação sobre alteração de e-mail citava, em 5 de setembro de 2026, Banco do Brasil, Banrisul, Banese, Bradesco, Caixa Econômica Federal, Itaú, Santander e Sicoob.
Código por e-mail e código por SMS
São os dois caminhos mais familiares e também os mais frágeis, porque dependem de você ainda controlar o e-mail e o número cadastrados. O sistema mostra o dado do cadastro para conferência e envia o código; se o e-mail não chegar, a documentação manda conferir a caixa de spam. Quando o dado exibido não é mais seu, existem botões específicos: Não tenho acesso a este e-mail e Não tenho acesso a este celular.
Ao chegar na tela de cadastrar a senha nova, você já venceu a parte difícil — o obstáculo era provar identidade, não inventar uma sequência de caracteres. Ainda assim, aproveite: uma senha aleatória e longa, criada por um gerador de senha e guardada num gerenciador, dispensa a memorização e não se repete em outros serviços.
Sem acesso ao e-mail nem ao celular cadastrados: o que sobra
A maioria das pessoas trava exatamente neste ponto. A saída existe e está documentada. Esgotadas as opções automáticas, o gov.br permite registrar uma solicitação de alteração do e-mail cadastrado pelo Formulário de Atendimento — na tela, a opção aparece como Ir para o formulário. A documentação da Conta gov.br detalha o conteúdo esperado: assunto “Alteração do e-mail por solicitação do cidadão”, o serviço que você quer acessar, o novo e-mail, um texto de autorização com seu nome e CPF, e um anexo com documento de identificação e uma autofotografia segurando o documento original.
Atenção ao que o formulário pede, porque a confusão é frequente: não é um documento digitalizado em PDF, que é o resultado típico de quando você escaneia um papel pelo celular pelo Drive ou pelo app Notas; é uma foto sua segurando o documento original, tirada com a câmera. E há um limite intransponível: esse anexo vai para o formulário oficial e para lugar nenhum além dele. Ninguém do governo pede selfie com documento por WhatsApp, SMS ou telefone.
Se preferir falar com uma pessoa antes de enviar qualquer coisa, o Governo Digital mantém um canal de atendimento dedicado a dúvidas da conta gov.br, com opção de falar com atendente e uma trilha de dúvidas frequentes separadas por tema — conta, assinatura, aplicativo, dados cadastrais.
Os níveis bronze, prata e ouro entram nessa conta
A conta gov.br tem três níveis. O que separa um do outro é a origem da validação: quais dados foram conferidos e em quais bases. O nível bronze vem do cadastro validado na Receita Federal ou no INSS. O prata vem de reconhecimento facial conferido nas bases da CNH, de validação por internet banking de banco credenciado ou de usuário e senha do SIGEPE, no caso de servidor público federal. O ouro vem de reconhecimento facial nas bases da Justiça Eleitoral, da leitura do QR Code da Carteira de Identidade Nacional ou de certificado digital ICP-Brasil.
O que quase ninguém sabe: recuperar a senha pode mexer no seu nível. A orientação oficial avisa que o nível da conta poderá ser aumentado ou reduzido, a depender do nível atual e do método usado na recuperação. Recuperar por reconhecimento facial e recuperar por SMS não têm o mesmo peso de verificação — e o sistema registra isso.
Isso tem consequência prática do outro lado da porta. Quem já tem a conta funcionando e quer apenas usá-la — ver, por exemplo, as infrações que pesam na carteira, já que a consulta de pontos da CNH pelo Portal de Serviços do Senatran é gratuita e roda com login gov.br — está num problema diferente do seu, mas esbarra na mesma régua: há serviços que só abrem a partir de determinado nível de confiabilidade.
Qual é o aplicativo oficial e onde baixá-lo
O app é peça central do processo, porque é ele que faz o reconhecimento facial e a leitura do QR Code. A página oficial de aplicativos do Portal Gov.br o apresenta como gov.br, disponível para Android e iPhone (iOS), e informa que com ele o cidadão acessa serviços do governo, apresenta documentos em formato digital, assina documentos eletronicamente, gerencia o uso dos seus dados pessoais e realiza a prova de vida digital. Parte da documentação mais antiga ainda o chama de Meu gov.br; é o mesmo aplicativo.
Baixe-o apenas pela App Store ou pelo Google Play, de preferência pelos botões da própria página do gov.br, que apontam para as fichas nas duas lojas. Instalar fora delas é a porta de entrada clássica para uma versão adulterada.
Como reconhecer o golpe que ronda o gov.br
Existe um padrão, e ele é razoavelmente estável. O alerta publicado pelo Centro Integrado de Segurança Cibernética do Governo Digital descreve campanhas no WhatsApp com perfis falsos que usam imagens do Governo Federal ou de órgãos públicos, se apresentam como “Conta comercial” e empregam a identidade visual do gov.br para aparentar legitimidade. Em muitos casos, as mensagens trazem informações verdadeiras da vítima — nome completo, CPF, data de nascimento, endereço e até nomes de familiares —, o que reforça a credibilidade da abordagem.
O alerta é direto sobre o critério: nenhum órgão do governo entra em contato via WhatsApp para cobrar dívidas, oferecer benefícios ou ameaçar bloqueios; cobranças legítimas seguem processos formais, com prazos legais, e são comunicadas por canais oficiais. A recomendação prática, na dúvida, é consultar os portais oficiais digitando o endereço no navegador.
Some a isso a regra da verificação em duas etapas. O segundo fator do gov.br é um código gerado no aplicativo instalado no seu celular, justamente para servir de segunda linha de defesa se alguém tiver o seu CPF e a sua senha. Um código repassado por telefone a um “atendente” anula essa proteção inteira.
Acesso suspeito na conta: aja nesta ordem
Quando há sinal de invasão — dados alterados que você não mexeu, acesso que não reconhece —, a orientação do Governo Digital estabelece uma sequência. Registre boletim de ocorrência na Polícia Civil do seu estado ou do Distrito Federal, detalhando a situação e anexando cópias dos e-mails ou telas que comprovem a atividade indevida; toda investigação é iniciada e realizada apenas pela polícia. Em seguida, altere a senha da conta — e, se você já não tiver mais a senha, é aqui que o fluxo de recuperação descrito acima entra.
Depois, reforce o cerco: mantenha o aplicativo gov.br instalado, aumente o nível da conta, habilite a verificação em duas etapas, cadastre o e-mail de recuperação, confira os dispositivos autorizados e personalize os métodos de acesso. A mesma página prevê ainda solicitar o bloqueio da conta, com um efeito a considerar antes: bloqueada, ela deixa de acessar serviços até o desbloqueio, e procurações digitais existentes são canceladas.
Um cenário diferente merece atenção separada: o código chega, mas alguém entra antes de você. Entre os apps nocivos que circulam no Android há programas feitos justamente para interceptar códigos de verificação por SMS — se houver essa suspeita, limpar o aparelho vem antes de qualquer nova tentativa de recuperação, sob pena de você entregar o código novo pelo mesmo caminho.
Entregar o código de verificação a alguém que ligou é o erro que faz você perder a conta de verdade — e ele costuma acontecer no pior momento, quando a pessoa já está nervosa por estar sem acesso. O fluxo oficial do gov.br nunca exige esse gesto: ele pede que você leia um QR Code, entre no seu banco, digite um código que só você recebeu ou preencha um formulário.
Não vale importar o pessimismo aprendido em contas privadas, aliás: a recuperação de senha do Gmail é um formulário automático, sem atendimento por telefone e sem prova de identidade com documento, e o gov.br opera de outro jeito, com um canal humano documentado no fim da fila. Quanto mais rápido você agir dentro desses caminhos, menor a janela de quem está do outro lado.
Perguntas frequentes
Como recuperar a senha do gov.br sem e-mail e sem celular?
A opção que não depende de nenhum dos dois é a validação no internet banking de um banco credenciado: você se autentica no ambiente do banco e define a senha nova ali mesmo. O reconhecimento facial não fecha o processo sozinho, porque a documentação da Conta gov.br manda enviar, depois dele, um código de segurança para o e-mail ou para o celular. Esgotadas essas vias, registre a solicitação de troca de e-mail no Formulário de Atendimento, anexando documento de identificação e autofotografia conforme a documentação exige.
Dá para recuperar a conta gov.br só com o CPF?
O CPF abre a tela, mas não conclui nada sozinho. Ele identifica quem está pedindo; a liberação depende sempre de uma segunda comprovação — rosto, banco, código recebido ou análise documental. Um número de CPF, isoladamente, não é prova de identidade em nenhuma etapa do Login Único.
Algum aplicativo consegue redefinir a senha do gov.br?
Não. A redefinição ocorre exclusivamente dentro do sistema do Login Único, no endereço oficial ou no app publicado pelo governo. Programas de terceiros que anunciam esse serviço não têm como executá-lo, e pedir CPF, senha ou selfie a eles significa entregar exatamente o que um fraudador precisa.
O código de validação não chegou no e-mail. E agora?
Confira a caixa de spam antes de qualquer outra coisa — é a primeira verificação que a documentação da Conta gov.br sugere. Confirme também se o endereço exibido na tela ainda é seu; se não for, o botão que informa a perda desse e-mail redireciona o processo para o número de celular cadastrado.
Recuperar a senha altera o nível da minha conta?
Pode alterar, para cima ou para baixo. A orientação oficial registra que o nível varia conforme o nível anterior e o método empregado na recuperação. Métodos com verificação biométrica sustentam níveis mais altos; caminhos mais simples podem rebaixar a classificação e limitar serviços que exigem confiabilidade maior.
Fontes
- Conta gov.br — Como recuperar a senha da conta? (consultado em 5 de setembro de 2026)
- Governo Digital — Recuperar senha da conta gov.br (consultado em 5 de setembro de 2026)
- Conta gov.br — Não tenho mais acesso ao e-mail cadastrado (consultado em 5 de setembro de 2026)
- Governo Digital — Saiba mais sobre os níveis da conta gov.br (consultado em 5 de setembro de 2026)
- Portal Gov.br — Aplicativo gov.br (consultado em 5 de setembro de 2026)
- Governo Digital — Atendimento gov.br (consultado em 5 de setembro de 2026)
- Governo Digital — Identifiquei uma alteração ou um acesso suspeito (consultado em 5 de setembro de 2026)
- CISC / Governo Digital — Golpistas enviam mensagens no WhatsApp se passando por entidades do governo (consultado em 5 de setembro de 2026)
- Conta gov.br — O que é a verificação em duas etapas? (consultado em 5 de setembro de 2026)
