Passkeys da Amazon: O Que Acontece a uma Conta de Vendedor Partilhada
|
12 min de leitura
Última atualização: 23/10/2026
A Amazon está a mudar a Seller Central de palavras-passe para passkeys, e a sua página de ajuda diz que irá torná-las obrigatórias durante 2026 para algumas funcionalidades sensíveis em termos de segurança. A parte que quase ninguém previu não é o próprio processo de início de sessão: uma passkey pertence a uma pessoa, não a uma conta, por isso, no dia em que se tornar obrigatória num login partilhado por três pessoas, duas delas deixam de conseguir entrar.
Uma passkey permite iniciar sessão na Amazon Seller Central com a impressão digital, reconhecimento facial ou PIN em vez de uma palavra-passe. A Amazon diz que as passkeys ainda não são obrigatórias para todos, mas passarão a ser obrigatórias para algumas contas durante 2026, e, como uma passkey pertence a uma pessoa e não à conta, quem partilhar um único login ficará bloqueado a menos que seja adicionado como utilizador secundário com a sua própria passkey.
O que é uma passkey na Seller Central?
Uma passkey é uma credencial de início de sessão guardada no seu dispositivo em vez de na sua memória. A página de ajuda sobre passkeys da Amazon descreve-a como uma forma de iniciar sessão "usando a sua impressão digital, reconhecimento facial ou PIN, da mesma forma que desbloqueia o seu telemóvel ou tablet", sem "palavras-passe para memorizar, sem desafios por email para completar". Funciona no site de retalho, na Seller Central e na Vendor Central.
A Amazon apresenta isto como uma preferência e não como um complemento. A página refere que recomenda as passkeys "em vez da verificação em dois passos e dos logins com palavra-passe de utilização única, porque são resistentes a phishing, rápidas e fáceis de usar". Esse é o argumento honesto para a mudança: um código de utilização única pode ser lido a alguém ao telefone que finge ser do Suporte a Vendedores, e uma passkey não dá nada que possa ser pedido.
Onde a passkey realmente reside
Não está apenas num computador. A Amazon diz que as passkeys "estão associadas à sua conta e sincronizam entre os seus dispositivos através de um fornecedor de passkeys como o iCloud Keychain, o Google Password Manager ou o 1Password". É isso que as torna portáteis entre o seu telemóvel e o seu computador, e é exatamente também por isso que não passam para um colega.
A passkey já é obrigatória?
Ainda não para todas as contas, e a Amazon tem o cuidado de o expressar assim. A página de ajuda diz que as passkeys "estão disponíveis para todos os parceiros vendedores e compradores" e que, "embora ainda não seja obrigatória para todos os utilizadores, recomendamos que configure já a sua passkey". A introdução tem sido gradual: a Amazon anunciou as passkeys como opção a partir de 2 de dezembro de 2025, e depois estendeu-as com a seguinte indicação: "A partir de julho de 2026, vamos estender as passkeys a todas as contas da Seller Central".
No entanto, a direção que isto segue não é ambígua, e está indicada na secção sobre como desativar as passkeys. A Amazon escreve que, mesmo depois de desativar uma, "pode continuar a ser-lhe pedido que use uma passkey no início de sessão, e, à medida que tornarmos o uso de passkeys obrigatório para algumas funcionalidades sensíveis em termos de segurança em 2026, isso pode tornar-se obrigatório para a sua conta". Depois acrescenta o que acontece quando esse dia chegar: "Se as passkeys se tornarem obrigatórias e não tiver nenhuma configurada, será guiado pelo processo de configuração antes de poder iniciar sessão."
Note-se o âmbito a que a Amazon realmente se compromete. A obrigatoriedade de 2026 que descreve é "para algumas funcionalidades sensíveis em termos de segurança", e o requisito "pode tornar-se obrigatório para a sua conta", não que o será com certeza. A Amazon ainda não publicou uma data a partir da qual todos os inícios de sessão na Seller Central precisem de uma passkey, por isso trate isto como uma mudança para a qual se deve preparar, e não como algo já marcado no calendário.
Leia esta última frase como um facto operacional e não como uma garantia tranquilizadora. A configuração acontece no ecrã de início de sessão, antes de qualquer outra ação poder avançar, e, num login partilhado, é o fornecedor de passkeys do titular da conta que determina o acesso. A Amazon diz que quem não tiver acesso a esse fornecedor não pode iniciar sessão nem criar uma passkey na conta, por isso um colega que se depare com esse pedido às sete da manhã não fica subscrito discretamente. Fica simplesmente impedido de entrar.
O que acontece a uma conta partilhada por várias pessoas?
Todos, exceto quem detém a passkey, ficam bloqueados, e a Amazon diz isto diretamente. A página de ajuda explica que "as passkeys são pessoais" e que "quem não tiver acesso ao seu fornecedor de passkeys não poderá iniciar sessão nem criar uma passkey na sua conta". Depois surge a frase mais importante de todo o documento: "Para contas partilhadas, isto significa que os utilizadores adicionais ficarão bloqueados a menos que tenham a sua própria conta secundária."
A diferença entre uma palavra-passe e uma passkey é a propriedade, e isso é uma funcionalidade, não uma falha. Uma palavra-passe é uma cadeia de carateres, por isso pode ser guardada num cofre partilhado e usada por cinco pessoas em cinco países. Uma passkey está associada a um fornecedor de passkeys, por isso partilhá-la significa partilhar uma conta Apple ID ou Google. Partilhar uma passkey significaria, assim, partilhar diretamente uma conta Apple ID ou Google, o que não é uma posição em que nenhum titular de conta queira estar.
- Um assistente virtual que inicia sessão com as credenciais do titular deixa simplesmente de conseguir entrar.
- Uma agência que gere anúncios ou anúncios de produtos (listings) através do login principal perde o acesso no momento em que a exigência de passkey chega a essa conta.
- Um parceiro de negócio noutro país não pode usar uma passkey sincronizada através do iCloud Keychain de outra pessoa.
- Um segundo dispositivo seu não é problema, porque partilha o mesmo fornecedor de passkeys. É este o caso que faz com que o problema passe facilmente despercebido em testes.
Teste isto com um colega, não com um segundo portátil
Iniciar sessão no seu próprio telemóvel e no seu próprio computador não prova nada, porque ambos vão buscar a mesma passkey ao mesmo fornecedor. A falha só aparece quando a segunda pessoa é um ser humano diferente, com uma conta Apple ID ou Google diferente. Se o seu plano de acesso nunca foi testado dessa forma, então não foi testado.
Como é que se dá a cada pessoa a sua própria passkey?
Tornando cada uma delas um utilizador secundário, que é a resposta recomendada pela Amazon e o tema do seu próprio anúncio no fórum sobre passkeys para utilizadores secundários. A página de ajuda apresenta isto como a solução ideal: "Cada utilizador tem o seu próprio login e pode registar a sua própria passkey exclusiva, para que todos possam aceder à conta partilhada de forma independente, sem partilhar credenciais nem comprometer a segurança."
Há um pré-requisito que trava as pessoas no próprio dia, e vale a pena verificá-lo antes de começar. A Amazon indica que "o utilizador secundário vai precisar de um endereço de email novo, que nunca tenha sido usado em nenhuma conta Amazon." Um assistente que já tenha comprado alguma coisa na Amazon com o seu endereço profissional não pode usar esse endereço aqui, e também não pode um freelancer que já tenha a sua própria conta de vendedor associada a um endereço pessoal.
Como preparar uma conta partilhada antes de as passkeys passarem a ser obrigatórias
- Liste todas as pessoas que iniciam sessão com as credenciais principais - Inclua as pessoas que normalmente não considerariam utilizadores: um contabilista que extrai relatórios no fim do mês, uma agência que toca nos anúncios de produtos trimestralmente, um programador que configurou uma integração uma única vez. Quem tiver hoje a palavra-passe partilhada é alguém que vai perder o acesso mais tarde.
- Encontre, para cada pessoa, um endereço de email genuinamente ainda não utilizado - A Amazon exige um endereço que nunca tenha sido utilizado em nenhuma conta Amazon, incluindo contas de retalho. Verifique cada endereço antes de enviar o convite e não depois, porque é aqui que o processo costuma travar. Um endereço de função no seu próprio domínio, como um criado especificamente para este fim, é geralmente a opção mais limpa.
- Convide-os através das Permissões de Utilizador - Vá a Definições, clique em Permissões de Utilizador, selecione a conta onde quer adicionar o utilizador, introduza os dados de contacto e clique em Enviar convite. Repita para cada pessoa e depois peça-lhes que sigam as instruções no email que recebem.
- Dê a cada utilizador apenas as permissões que a sua função exige - A própria orientação da Amazon é conceder a cada utilizador apenas o que a sua função exige e rever essas permissões regularmente. Este é o momento certo para o fazer, já que está a tocar em todos os registos de utilizador de qualquer forma, e um login partilhado quase certamente tem dado acesso total a todos por defeito.
- Peça a cada pessoa que registe a sua própria passkey - Depois de registado, cada utilizador inicia sessão e configura uma passkey a partir da página Definições de Login e Segurança, ou selecionando Ativar Passkey na próxima solicitação de login. A passkey sincroniza através do respetivo fornecedor de passkeys, que é precisamente o objetivo.
- Dê ao login principal um segundo dispositivo antes de precisar de um - A Amazon recomenda ter vários dispositivos associados ao gestor de palavras-passe da sua conta quando ativa a verificação por passkey, para que perder um dispositivo não signifique perder o acesso à conta. Configure o segundo dispositivo enquanto ainda tem o primeiro a funcionar.
O que acontece se perder o dispositivo com a passkey?
Se tiver um segundo dispositivo associado ao mesmo fornecedor de passkeys, nada de especial: a passkey já foi sincronizada aí. A posição da Amazon é que esta é a rede de segurança prevista, afirmando que uma passkey "pode ser ativada em vários dispositivos associados à sua conta, oferecendo opções quando está em viagem e no caso de o seu dispositivo ser perdido, roubado ou substituído".
Sem um dispositivo de reserva, o caminho é mais lento e vale a pena conhecê-lo antes de precisar dele. A Amazon recomenda contactar primeiro o seu operador e bloquear ou suspender a linha, e depois: "se não tiver um dispositivo de reserva e não conseguir alterar as suas definições, recomendamos que contacte o Suporte ao Cliente ou o Suporte ao Vendedor e forneça documentação que comprove a sua identidade. Depois de analisada e aprovada, a verificação por Passkey será desativada para que possa iniciar sessão num novo dispositivo." Em seguida, configura novamente uma passkey no login seguinte.
A frase à volta da qual deve planear tudo
A Amazon acrescenta uma nota taxativa a esse caminho de recuperação: "O Suporte ao Parceiro Vendedor não pode substituir este processo de verificação." Não há nenhuma escalada que salte a verificação documental, o que significa que a recuperação segue o calendário da Amazon e não o seu. Para uma conta onde um dia de acesso perdido custa dinheiro real no quarto trimestre, um segundo dispositivo não é um luxo. É a diferença entre um pequeno incómodo e uma semana a vender nas mãos de outra pessoa.
Existe uma rota separada entre dispositivos, mas esta não o salva se o dispositivo tiver desaparecido, porque exige um dispositivo que já tenha a sua passkey guardada. As instruções da Amazon para iniciar sessão a partir de uma máquina sem passkey guardada são seguir as indicações no ecrã para usar uma passkey de outro dispositivo, garantir que o Bluetooth está ativado, e "Digitalizar o código QR com a câmara do telemóvel ou tablet que tem a sua passkey guardada". É esse o mecanismo para pedir emprestado o portátil de um colega durante uma hora sem entregar nada.
Isto afeta também a sua conta de compras?
A sua conta de compras é afetada se partilhar o mesmo login, o que, para muitos vendedores, é o caso. A Amazon diz que a sua passkey "está associada ao login que utiliza para aceder à Amazon", e que, se usar um login para ambos, "a sua passkey cobre os dois, vai usá-la para iniciar sessão no site de retalho da Amazon, na Seller Central e na Vendor Central".
Se preferir não ter uma passkey do lado do retalho, a opção indicada pela Amazon é "criar uma conta Amazon separada para compras", recomendando ainda assim uma passkey em cada conta. Separar as duas é uma boa prática por outras razões: mantém as compras pessoais fora de um login empresarial que várias pessoas podem vir a ter permissões sobre, e torna muito mais simples compreender a segurança da conta de vendedor junto com o resto dos seus indicadores de saúde da conta.
| Situação | O que deixa de funcionar quando as passkeys passam a ser obrigatórias | O que fazer agora |
|---|---|---|
| Uma pessoa, um dispositivo | Nada, mas um dispositivo perdido implica uma verificação de identidade | Adicionar um segundo dispositivo ao mesmo fornecedor de passkeys |
| Uma pessoa, vários dispositivos próprios | Nada, a passkey sincroniza | Confirmar que o fornecedor está realmente a sincronizar, e não a guardar localmente |
| Várias pessoas, um login partilhado | Todos exceto o titular da passkey perdem o acesso | Criar um utilizador secundário por pessoa, cada um com um email novo |
| Agência ou assistente virtual no login do proprietário | Perdem o acesso no ecrã de login, e pode ser deles que vai ouvir falar disso primeiro | Transferi-los para um utilizador secundário com permissões limitadas |
| Mesmo login para compras e vendas | A passkey cobre os dois sites | Separe a conta de retalho se quiser mantê-las distintas |
A versão de cinco minutos
Abra Definições, depois Permissões de Utilizador, e compare as pessoas que deveriam estar lá com as pessoas que de facto têm a sua palavra-passe. Se esses dois números forem diferentes, essa diferença é a sua exposição, e para a eliminar precisa de um endereço de email nunca usado por pessoa. A Amazon diz que a própria inscrição demora menos de dois minutos. Encontrar cinco endereços de email limpos é o que leva a tarde toda, por isso comece por aí e não pela passkey.
A higiene de acessos tende a só receber atenção depois de algo correr mal, o que é uma pena, porque é um dos poucos problemas da Amazon que pode resolver inteiramente ao seu próprio ritmo. Se está a organizar quem pode acender a quê, é também um bom momento para rever quais as ferramentas que guardam credenciais associadas à sua conta e o que realmente precisam, desde análises a reprecificação. Um painel de análise para vendedores que lê através da sua própria ligação autorizada é uma resposta muito melhor do que um login partilhado e uma palavra-passe numa folha de cálculo.
As passkeys são obrigatórias na Amazon Seller Central?
Não em todas as contas. A página de ajuda da Amazon indica que as passkeys não são atualmente obrigatórias para todos os utilizadores, e que a Amazon irá torná-las obrigatórias durante 2026 para algumas funcionalidades sensíveis em termos de segurança, por isso pode "tornar-se obrigatória" numa determinada conta. Quando isso acontecer, as contas sem uma passkey serão guiadas pela configuração no ecrã de início de sessão antes de poderem entrar.
Podem duas pessoas partilhar uma passkey da Amazon?
Não. Uma passkey sincroniza através do fornecedor de passkeys de uma pessoa, como o iCloud Keychain ou o Google Password Manager. A Amazon declara que, numa conta partilhada, os utilizadores adicionais ficarão bloqueados a menos que tenham a sua própria conta secundária.
Que endereço de email precisa um utilizador secundário?
Um que nunca tenha sido usado em nenhuma conta da Amazon, incluindo uma conta pessoal de compras. Este é o passo que mais frequentemente bloqueia o processo, por isso verifique cada endereço antes de enviar os convites.
E se eu perder o telemóvel onde tenho a minha passkey?
Se outro dos seus dispositivos partilhar o mesmo fornecedor de passkeys, continua a ter acesso. Caso contrário, contacta o Suporte e verifica a sua identidade com documentos, após o que a verificação por passkey é desativada para poder iniciar sessão num novo dispositivo e configurar outra novamente.
O Suporte a Vendedores pode desativar a minha passkey por mim?
Apenas através da verificação de identidade documentada. A Amazon afirma claramente que o Suporte a Parceiros Vendedores não pode substituir o processo de verificação, por isso não existe uma via de escalonamento mais rápida a solicitar.
As passkeys substituem a verificação em dois passos?
A Amazon recomenda passkeys em vez da verificação em dois passos e dos logins com palavra-passe única, porque uma passkey é resistente a phishing: não existe nenhum código que possa ser lido por telefone. As passkeys são a direção para onde as definições de segurança da conta estão a evoluir.
Stop Juggling Tools. SellerMagnet Combines Everything You Need.
Join a smarter way to manage your Amazon store.
Recommended Articles
IPI Score da Amazon 2026: o que é, porque desceu e como corrigir
O que a pontuação IPI da Amazon mede realmente, porque é que os limites de capacidade FBA já não usam um limiar fixo em 2026, e a correção exata para cada uma das quatro categorias que a influenciam.
Read more
Automação de PPC na Amazon e Licitação com IA em 2026
A licitação dinâmica, fixa e baseada em regras dos Sponsored Products da Amazon explicada com os próprios números da Amazon, um exemplo prático de licitação, e onde um Otimizador de IA como o PPC Manager da SellerMagnet (beta) acrescenta automação ao nível da conta.
Read more
Como Reduzir as Taxas Amazon FBA: Níveis de Tamanho, Peso, Armazenamento
A Amazon cobra as taxas FBA com base no nível de tamanho, peso dimensional, divisão de entrada e dias de armazenamento, não no seu produto. Os limites de 2026 e um exemplo prático de embalagem.
Read more
Amazon Quick para vendedores: o que ele ve
O anuncio da Amazon sobre o Amazon Quick e o plugin Selling Partner: o que ele pode dizer a um vendedor conectado, e o que ainda precisa do Seller Central.
Read more
Amazon Brand Registry 2026: Requisitos e Custo
Requisitos do Amazon Brand Registry, custo real da marca registada em USD e EUR, as etapas de inscrição, o que muda depois de aderir, e um exemplo prático do retorno do investimento.
Read more
Alibaba: fábrica ou trading company? Checklist antes do depósito
Como saber se um fornecedor do Alibaba é uma fábrica ou uma trading company antes de pagar o depósito: 6 sinais, um checklist em 5 passos com videochamada e quanto custa de verdade errar.
Read more
