Como criar um código QR com senha
Códigos QR protegidos por senha mantêm links privados, wikis internas e conteúdo pago acessíveis apenas para as pessoas que você realmente quer que escaneiem. Este guia explica todo o processo, desde a escolha do método de proteção até o teste do prompt em celulares reais.
Key Takeaways
- O código QR codifica uma URL, não a senha em si — a proteção fica na página de destino, não dentro da imagem.
- Senhas compartilhadas funcionam melhor para eventos únicos; logins de conta são mais adequados para uso interno recorrente, como wikis de equipe ou portais de clientes.
- Códigos QR dinâmicos permitem trocar o destino ou revogar o acesso sem precisar reimprimir nada, o que importa muito se uma senha vazar.
- Sempre teste o fluxo tanto no iOS quanto no Android antes de imprimir — alguns navegadores dentro de aplicativos lidam com prompts de senha de forma diferente do Safari ou do Chrome.
Imagine que você é organizador de casamentos e imprimiu um código QR no verso de cada save-the-date, esperando que só os convidados escaneassem. Em uma semana, o link já virou print de tela, foi enviado num grupo de WhatsApp e compartilhado num post de família no Facebook. O formulário de confirmação de presença encheu de nomes que ninguém reconhecia. Frustrante, né? Esse tipo de vazamento acidental é exatamente o que uma camada de senha evita — o código continua sendo escaneado por qualquer pessoa com um celular, mas o conteúdo por trás dele fica bloqueado até que o visitante digite a frase correta.
O mesmo problema aparece em portais de RH, replays de workshops pagos, apresentações para investidores e qualquer outra coisa que você prefira não deixar exposta na internet aberta. De acordo com a Egress Email Security, códigos QR apareceram em 12,4% dos ataques de phishing em 2023 (uma tática conhecida como quishing), então os usuários estão cada vez mais cautelosos sobre para onde uma leitura de código os leva. Adicionar uma senha faz duas coisas úteis ao mesmo tempo: filtra quem não deveria ver o conteúdo e sinaliza para quem escaneia de forma legítima que o que está por trás do código merece ser protegido.
O detalhe importante é que o próprio código QR não guarda a senha. Códigos QR são apenas imagens que codificam uma URL ou um pequeno texto — qualquer pessoa com um leitor consegue ver o que está dentro deles. A proteção fica na página de destino, que é onde você configura o prompt de login, a senha compartilhada ou a verificação de token.
Configuração passo a passo
Existem três formas comuns de adicionar uma senha a um código QR, e a mais indicada depende de quantas pessoas precisam de acesso e com que frequência. Abaixo está a configuração de cada uma, seguida das etapas que se aplicam independentemente do método escolhido.
Passo 1: Escolha o método de proteção
Para uma lista pequena de convidados ou um evento único, uma página com senha compartilhada é a opção mais simples — uma senha só, e todo mundo que precisa recebe a mesma frase. Para um recurso interno contínuo, use uma ferramenta que sua equipe já utiliza (Notion, Google Drive com compartilhamento restrito, uma página privada no WordPress ou um link do Dropbox com senha ativada). Para conteúdo pago ou downloads restritos, um serviço como Gumroad, Podia ou um plugin de assinatura cuida do pagamento e da senha em um único fluxo.
Passo 2: Crie a página de destino protegida
Crie a página que ficará por trás do código. Se estiver usando o Google Drive, envie o arquivo e escolha o compartilhamento "Restrito", depois copie o link de compartilhamento. No WordPress, abra qualquer página ou post, encontre a configuração de Visibilidade na barra lateral, mude de Público para Protegido por Senha e defina a frase. Usuários do Dropbox podem clicar com o botão direito num arquivo, escolher Compartilhar e ativar a opção "Senha" nas configurações do link. Seja qual for a ferramenta escolhida, abra a URL resultante em uma janela anônima e confirme que o prompt de senha realmente aparece antes de seguir em frente.
Passo 3: Gere o código QR a partir dessa URL
Acesse o gerador de código QR gratuito e cole a URL protegida. Escolha um código dinâmico se você puder precisar trocar a senha depois — códigos dinâmicos permitem trocar a URL de destino sem reimprimir a imagem, o que é útil se uma senha vazar ou se você mudar o arquivo para outro serviço de hospedagem. Códigos estáticos funcionam bem para uso único, quando o link nunca vai mudar.
Passo 4: Entregue a senha separadamente
Nunca imprima a senha ao lado do código QR. Isso anula todo o propósito — quem fotografar o folheto fica com as duas metades. Envie a senha por um canal diferente: um e-mail, uma mensagem de texto, um encarte impresso entregue no check-in ou um slide mostrado só para quem está presente na sala. Essa entrega separada é o que dá sentido à proteção.
Passo 5: Teste em dispositivos reais
Escaneie o código com um iPhone usando a câmera nativa, depois com um Android usando o Google Lens, e mais uma vez com um aplicativo leitor de código QR. Alguns leitores de terceiros abrem os links dentro do próprio navegador embutido, o que às vezes atrapalha os campos de senha no WordPress ou no Dropbox. Se isso acontecer, a maioria dos leitores tem um botão "Abrir no Safari/Chrome" — anote essa etapa nas instruções que você enviar junto com o código.
Dicas para códigos protegidos por senha
Alguns pequenos ajustes fazem toda a diferença entre uma proteção que realmente funciona e uma que só frustra usuários reais até eles desistirem. Essas dicas vêm da observação de centenas dessas configurações em uso.
Use senhas como "raposa-prateada-abril" em vez de "Senha123" — são mais fáceis de digitar no teclado do celular e muito mais difíceis de adivinhar do que senhas curtas.
Adicione uma frase curta abaixo do código impresso dizendo "Você vai precisar de uma senha depois de escanear", para que os visitantes não pensem que o código está com defeito quando o prompt aparecer.
Troque a senha depois de eventos grandes — se 200 pessoas escanearam o código do replay do seu workshop, considere que a frase já é meio pública e mude antes da próxima turma.
Para material sensível (registros médicos, documentos jurídicos, arquivos de RH), evite completamente a abordagem de senha compartilhada e use logins individuais por meio de um provedor de identidade adequado. Leia nossas dicas sobre como verificar se um código QR é seguro antes de publicar qualquer coisa regulamentada.
Se você está protegendo um PDF, considere usar um código QR para PDF que aponte para um arquivo bloqueado por senha, em vez de incorporar a senha em uma página de destino — assim é uma etapa a menos para o visitante.
Perguntas frequentes
Posso colocar a senha diretamente dentro do código QR?
Tecnicamente sim — você pode codificar um texto como "Senha: raposaprateada" em um código QR — mas isso não oferece proteção real, porque qualquer pessoa que escanear o código vê a senha na hora. A senha precisa ficar na página de destino, não dentro do código em si.
Códigos QR protegidos por senha funcionam offline?
A etapa de leitura funciona offline (o celular lê a URL codificada na imagem), mas o prompt de senha exige conexão com a internet, já que ele fica na página de destino. Se o seu local tiver sinal fraco, avise os participantes com antecedência ou disponibilize WiFi.
O que acontece se alguém compartilhar a senha?
Com um código estático, você precisaria reimprimir tudo para mudar o destino. Com um código dinâmico, você pode atualizar a URL ou a senha no seu painel, e todo código já impresso passa a apontar instantaneamente para a nova proteção. Esse é o principal motivo para escolher o dinâmico em qualquer conteúdo sensível — veja nossa comparação entre estático e dinâmico para entender todos os detalhes.
Um código QR protegido por senha é o mesmo que um código QR criptografado?
Não. A criptografia embaralha os dados dentro do código para que um leitor comum não consiga interpretá-los — isso exige aplicativos especiais de decodificação e é raro fora do uso corporativo. Um código protegido por senha usa uma imagem de código QR normal; a segurança fica na página da web que ele abre.
Posso proteger com senha um código QR de WiFi?
Códigos QR de WiFi já contêm a senha da rede dentro do próprio código, então qualquer pessoa que escanear recebe as credenciais. Se você quiser controlar quem entra, use uma rede de convidados com senhas rotativas ou um portal cativo. Nosso guia de código QR para WiFi explica esses detalhes.
Pronto para criar o seu QR Code?
Gere QR Codes personalizados em segundos – grátis e fácil.
Criar QR Code grátis →