Android agora transfere senhas e passkeys sem usar arquivo CSV

O Android agora permite transferir senhas e chaves de acesso (passkeys) diretamente entre gerenciadores compatíveis, sem precisar exportar as credenciais para um arquivo CSV. O processo começa no aplicativo que vai receber os dados: o Android identifica os gerenciadores disponíveis no aparelho, abre o serviço de origem e pede autorização antes de concluir a migração.

A novidade foi anunciada pelo Google em 10 de setembro de 2026. Google Password Manager, 1Password, Bitwarden Password Manager e Dashlane aparecem entre os primeiros serviços com suporte, embora os requisitos de versão e algumas combinações de transferência ainda variem conforme o aplicativo.

Como transferir senhas e passkeys no Android

A transferência começa pelo gerenciador de destino, ou seja, aquele para o qual você quer levar as senhas. Não é necessário baixar previamente um arquivo com todas as credenciais.

1. Instale ou atualize no celular o gerenciador que vai receber as senhas;
2. mantenha também instalado o gerenciador que atualmente armazena suas credenciais;
3. abra o novo gerenciador e procure a opção de importar dados de outro aplicativo ou gerenciador;
4. selecione o serviço de origem exibido pelo Android;
5. faça a autenticação solicitada, como PIN, biometria ou senha do gerenciador;
6. revise os dados disponíveis para transferência;
7. autorize a exportação no aplicativo antigo;
8. aguarde a confirmação da importação no novo gerenciador.

O Android funciona como intermediário do processo. A documentação do Credential Manager descreve uma transferência entre os provedores no próprio dispositivo, sem entregar as credenciais brutas ao sistema operacional ou a aplicativos não autenticados.

Como importar para o Google Password Manager

No Google Password Manager, o caminho já está documentado no suporte oficial do Google:

1. Abra o Google Password Manager no Android;
2. entre em Configurações;
3. toque em Importar senhas e chaves de acesso;
4. confirme sua identidade usando o bloqueio de tela;
5. toque em Avançar e escolha o gerenciador de origem;
6. faça login no outro gerenciador quando solicitado;
7. aprove a exportação;
8. toque em Concluído.

O Google informa que senhas duplicadas que já existam no Google Password Manager não são adicionadas novamente. Para importar passkeys, o usuário também pode precisar fornecer uma chave de recuperação, dependendo do gerenciador de origem.

Como importar para o Bitwarden

O Bitwarden oferece a transferência direta em aparelhos com Android 10 ou superior. No aplicativo, acesse Configurações > Cofre > Importar itens > Importar de outro aplicativo. Depois, escolha o gerenciador de origem e siga as confirmações exibidas na tela.

Como importar para o 1Password

No 1Password, a transferência direta está disponível a partir do Android 14. Abra o aplicativo, escolha New Item, entre em Migrate data into 1Password, selecione um gerenciador compatível e toque em Start import.

Como importar para o Dashlane

O Dashlane exige Android 10 ou superior e uma versão atualizada do Google Play Services.

1. Abra o Dashlane e entre em Vault;
2. selecione Logins e depois Add new;
3. toque em Import multiple items;
4. escolha From another password manager;
5. toque em Start import;
6. selecione o gerenciador de origem;
7. marque os itens que deseja transferir e confirme em Import.

Quais gerenciadores funcionam com a transferência do Android?

O Google cita quatro serviços com suporte à nova experiência no lançamento: Google Password Manager, 1Password, Bitwarden e Dashlane. Outros gerenciadores podem aderir posteriormente às APIs de transferência do Credential Manager.

Gerenciador	Transferência direta	Requisito documentado
Google Password Manager	Sim	Experiência do Android anunciada para Android 8+
Bitwarden	Sim	Android 10+
Dashlane	Sim	Android 10+ e Google Play Services atualizado
1Password	Sim	Android 14+

Isso explica por que um celular com Android 8 pode ser compatível com a infraestrutura anunciada pelo Google e, mesmo assim, não mostrar determinada opção dentro de um gerenciador específico. O suporte depende também da versão e da implementação de cada aplicativo.

Por que o novo método é mais seguro que exportar um CSV?

A principal diferença é que as credenciais não precisam mais ficar armazenadas temporariamente em um arquivo de texto legível no celular. No método antigo, muitos gerenciadores exportavam senhas para CSV, formato que pode ser aberto por qualquer pessoa ou aplicativo que obtenha acesso ao arquivo.

O Google afirma que o novo fluxo transfere senhas e passkeys sem baixar esse arquivo. A implementação do Android usa o Credential Manager e o formato de troca de credenciais da FIDO para permitir que os provedores façam a migração de forma controlada.

A mudança também é especialmente relevante para passkeys. Antes, trocar de gerenciador podia exigir a criação de uma nova chave de acesso em cada site ou aplicativo. Com a transferência compatível, elas podem acompanhar a mudança de provedor.

O cuidado com credenciais expostas não é apenas teórico. O Overdrive já mostrou como a Microsoft precisou alterar o Edge após críticas envolvendo senhas mantidas em texto simples na memória. Arquivos CSV com senhas também devem ser apagados imediatamente quando ainda forem necessários em uma migração tradicional.

O que fazer se a opção de importar não aparecer?

Primeiro, atualize os dois gerenciadores de senhas e o Google Play Services. Depois, confira se a versão do Android atende aos requisitos do aplicativo de destino. O fato de o Android oferecer a tecnologia a partir da versão 8 não significa que todos os gerenciadores funcionem nessa versão.

• Google Password Manager: ative um bloqueio de tela, como PIN, padrão ou biometria, porque ele é exigido para autorizar a transferência;
• Bitwarden: a importação direta via Credential Exchange exige Android 10 ou superior;
• Dashlane: exige Android 10 ou superior e Google Play Services atualizado;
• 1Password: a documentação atual indica Android 14 ou mais recente;
• gerenciador não compatível: pode continuar sendo necessário exportar e importar um arquivo manualmente.

Também não é seguro presumir que qualquer gerenciador instalado aparecerá na lista. Os dois lados da transferência precisam oferecer suporte ao padrão usado pelo Android.

Quem estiver fazendo uma revisão mais ampla da segurança do aparelho pode aproveitar para verificar contas conectadas, permissões e acessos desconhecidos. O Overdrive tem um guia sobre como descobrir se o celular está sendo rastreado ou compartilhando a localização. Outras mudanças de aplicativos e sistemas ficam reunidas na área de Apps e Software.