SF3TECHNOLOGIES
GuiasGuias · Ajuda no dia a dia

Esqueceu-se da palavra-passe do seu Mac ou ficou sem acesso a um Mac do trabalho: como voltar a aceder

As três formas como um Mac permite redefinir uma palavra-passe esquecida, onde se encontra a chave de recuperação do FileVault quando uma empresa gere o Mac, o que faz o Bloqueio de Ativação e por que razão um Mac gerido fica novamente operacional em poucos minutos, enquanto um não gerido pode ter de ser apagado.

7 minutos de leituraAtualizado

A resposta curta

Clique no ponto de interrogação ao lado do campo da palavra-passe ou introduza uma palavra-passe errada até três vezes, e o ecrã de início de sessão irá indicar-lhe como voltar a aceder à conta.

  1. Escolha uma opção de redefinição: a sua Conta Apple, a sua chave de recuperação do FileVault ou «Reiniciar e apresentar opções de redefinição da palavra-passe».
  2. Computador Mac da empresa? Pergunte primeiro à sua equipa de TI. São eles que têm a chave de recuperação e, normalmente, podem redefinir a palavra-passe remotamente, mantendo os ficheiros intactos.
  3. Sem opção de reinicialização e sem chave de recuperação: o Mac pode ser apagado e configurado de novo, mas os ficheiros que nele se encontram serão perdidos.

Nunca compre uma ferramenta para «desbloquear» palavras-passe nem permita que um estranho aceda remotamente ao seu computador. Não há atalhos para contornar o FileVault, e quem prometer isso está interessado nos seus dados ou no seu cartão.

Em primeiro lugar, qual é a palavra-passe que se esqueceu?

Um Mac tem até três palavras-passe que as pessoas confundem, e a solução é diferente para cada uma delas.

Palavra-passeOnde o escrevesQuem pode reiniciá-lo?
Palavra-passe de início de sessãoO ecrã com o teu nome e fotografia quando o Mac arranca ou sai do modo de suspensãoVocê, utilizando as opções abaixo, ou a sua equipa de TI num Mac gerido
Palavra-passe da conta Apple (anteriormente designada por Apple ID)App Store, iCloud, «Encontrar o meu», a secção «Conta Apple» nas «Definições do sistema»Podes fazê-lo em iforgot.apple.com ou a partir de um iPhone ou iPad de confiança
Palavra-passe de início de sessão no trabalho (Microsoft 365 ou Google)O Outlook, o Teams, o navegador e, em alguns computadores Mac da empresa, o próprio ecrã de início de sessãoA sua equipa de TI, ou o próprio utilizador, na página de redefinição de palavra-passe da empresa

Se o Mac da sua empresa apresentar um logótipo da Microsoft ou da Google no ecrã de início de sessão, ou se a palavra-passe do seu Mac tiver sido sempre a mesma que a do seu e-mail, isso significa que o Mac está associado à sua conta profissional. A solução consiste em redefinir a palavra-passe dessa conta, o que a sua equipa de TI consegue fazer num instante. O resto deste guia refere-se à palavra-passe de início de sessão do próprio Mac.

O ponto de interrogação; em seguida, o Mac apresenta ajuda

No ecrã de início de sessão, procure um pequeno ponto de interrogação ao lado do campo da palavra-passe e clique nele. Se não houver nenhum, introduza uma palavra-passe errada até três vezes e procure novamente. O Mac irá então mostrar a sua dica de palavra-passe, caso tenha definido uma, e uma ou mais destas opções. Se nada aparecer, continue a ler; a secção seguinte explica o motivo.

  1. Redefina-a utilizando a sua Conta Apple. Esta opção é disponibilizada quando a conta foi configurada para o permitir. Introduza o endereço de e-mail e a palavra-passe da Conta Apple, aprove o início de sessão no seu iPhone ou com o código que lhe for enviado e escolha uma nova palavra-passe de início de sessão. Os seus ficheiros permanecem onde estão. Não está disponível na maioria dos Macs empresariais, onde o departamento de TI desativa esta funcionalidade propositadamente.
  2. Redefina-a utilizando a sua chave de recuperação. Disponível quando o FileVault, a funcionalidade de encriptação de disco do Mac, está ativado. A chave é composta por 24 letras e números, organizados em grupos de quatro, e é apresentada uma única vez quando o FileVault é ativado; nunca contém as letras I ou S, nem os algarismos 1 ou 0. Pode tê-la guardado num gestor de palavras-passe ou tê-la impresso e, num Mac com o macOS Tahoe 26 ou posterior, também pode estar na aplicação «Palavras-passe» no seu iPhone, iPad ou noutro Mac com sessão iniciada na mesma Conta Apple: procure lá por «chave de recuperação». Num Mac da empresa, a chave foi enviada para o sistema de gestão, pelo que o departamento de TI pode lê-la para si. Digite-a, defina uma nova palavra-passe e tudo ficará mantido.
  3. Reiniciar e apresentar as opções de redefinição da palavra-passe. O Mac reinicia no modo de recuperação. Se lhe for pedido que selecione um utilizador cuja palavra-passe conheça, escolha um segundo administrador, se houver, ou clique em «Esqueceu-se de todas as palavras-passe?». Em seguida, o sistema irá guiá-lo pelo processo da Conta Apple ou da chave de recuperação, poderá pedir-lhe para desativar temporariamente o Mac (autorize) e para criar um novo porta-chaves (autorize também) e, por fim, permite-lhe definir uma nova palavra-passe.

Há duas pequenas coisas que costumam confundir as pessoas. A tecla Caps Lock num Mac mostra um símbolo de seta dentro do campo da palavra-passe, por isso, procure-o. E se o layout do teclado tiver mudado, por exemplo, de americano para alemão, letras como o Y e o Z trocam de lugar; por isso, tente introduzir a sua palavra-passe com o outro layout antes de desistir.

Por que razão alguns Macs nunca oferecem a opção de redefinição

  • Não foi associada nenhuma Conta Apple para a redefinição. A opção só aparece se tiver sido ativada em «Utilizadores e Grupos» ou se a conta tiver sido criada com uma Conta Apple durante a configuração. Ninguém pode adicioná-la posteriormente sem a palavra-passe.
  • O FileVault está desativado e o Mac não está sob gestão. Não existe nenhuma chave de recuperação porque nada está encriptado. A boa notícia: a palavra-passe ainda pode ser redefinida a partir da Recuperação do macOS com a ferramenta resetpassword, e os ficheiros permanecem intactos, uma vez que nunca foram bloqueados.
  • O FileVault está ativado, ninguém tem a chave e não há nenhuma Conta Apple associada. Este é o único beco sem saída. O disco está encriptado com uma chave derivada da palavra-passe, e nem mesmo a Apple consegue abri-lo. A única solução é apagar o Mac. Essa é exatamente a situação em que uma empresa nunca deveria encontrar-se, e é por isso que os Macs geridos enviam automaticamente a sua chave para o sistema de gestão.
  • A conta está bloqueada, não foi esquecida. Após várias tentativas erradas consecutivas, o Mac pode bloquear a conta durante algum tempo e apresentar uma mensagem com a duração do bloqueio. Aguarde até que esse tempo tenha decorrido, reinicie o Mac e, em seguida, tente novamente com a palavra-passe de que tem bastante certeza. Tentar adivinhar mais rapidamente apenas prolonga o bloqueio.

Redefinição a partir da Recuperação do macOS

Utilize esta opção quando o ecrã de início de sessão não apresentar nada, mas tiver a chave de recuperação, ou se o FileVault estiver desativado, ou se for o segundo administrador a resolver um problema na conta de um colega.

  1. Iniciar a recuperação. Num Mac com Apple Silicon (todos os Macs vendidos desde 2021), desligue o computador, mantenha premido o botão de alimentação até ver «A carregar opções de arranque» e selecione «Opções». Num Mac Intel mais antigo, mantenha premidas as teclas Command e R enquanto o computador arranca.
  2. Desbloqueie o disco, se lhe for solicitado. A recuperação pede-lhe que selecione um utilizador cuja palavra-passe conheça. Escolha um administrador cuja palavra-passe tenha ou clique em «Esqueceu-se de todas as palavras-passe?» e siga as instruções: a Conta Apple anteriormente utilizada com o Mac ou a chave de recuperação, o seu disco de arranque (normalmente Macintosh HD) e uma desativação temporária do Mac, caso lhe seja solicitado. Se isto já lhe permitir definir uma nova palavra-passe, reinicie e inicie sessão; caso contrário, clique em «Sair para a Recuperação» e continue.
  3. Abra a ferramenta de redefinição. Na barra de menus, selecione «Utilitários» e, em seguida, «Terminal»; digite «resetpassword» (tudo junto) e prima a tecla Return. O assistente «Redefinir palavra-passe» abre-se. Selecione o utilizador, defina uma nova palavra-passe e reinicie o computador.
  4. Conte com mais um pedido. Após a redefinição, o Mac poderá indicar que não consegue desbloquear o seu porta-chaves de início de sessão, onde estão guardadas as palavras-passe de redes Wi-Fi e de sites. Selecione «Criar novo porta-chaves». As palavras-passe guardadas anteriormente serão perdidas, mas os ficheiros continuam todos lá. Ao iniciar sessão no iCloud ou na sua conta profissional, a maioria delas será recuperada.

O que há de diferente num Mac da empresa

Um Mac integrado num sistema de gestão como o Mosyle, o Jamf ou o Microsoft Intune, e registado no Apple Business Manager, foi concebido para poder ser recuperado. Eis o que o departamento de TI pode fazer e que o utilizador não consegue.

SituaçãoNum Mac geridoNum Mac não gerido
Palavra-passe de início de sessão esquecidaO departamento de TI lê a chave de recuperação do FileVault a partir da consola e o utilizador redefine a palavra-passe em dois minutos, ou o departamento de TI redefine a palavra-passe remotamenteSó a Conta Apple ou uma chave de recuperação guardada é que ajudam
Chave de recuperação perdidaFoi enviada para a consola quando o FileVault foi ativado e é renovada após cada utilizaçãoPerdida para sempre
Mac de um colaborador que saiu, palavra-passe desconhecidaO departamento de TI desbloqueia-o ou apaga-o remotamente e entrega-o à pessoa seguinteApagá-lo, na esperança de que o Bloqueio de Ativação não esteja ativado
Bloqueio de Ativação após um apagamentoRemovido pelo departamento de TI com o código de desbloqueio guardado na consolaÉ necessária a palavra-passe da Conta Apple do utilizador anterior
Mac roubadoBloqueado ou apagado remotamenteApenas se a funcionalidade «Encontrar» tiver sido configurada e o ladrão ligar o dispositivo à Internet

O Bloqueio de Ativação merece uma menção. Trata-se da funcionalidade «Encontrar», que impede que alguém configure um Mac apagado sem a Conta Apple que o bloqueou. Num Mac pessoal, trata-se de uma excelente proteção. Num Mac da empresa, torna-se um problema no dia em que um colaborador sai com a sua Conta Apple pessoal ainda com sessão iniciada; é por isso que nos certificamos de que os Macs da empresa estão registados no Apple Business Manager e deixamos que o sistema de gestão guarde o código de desbloqueio.

Antes de apagar alguma coisa

  1. Verifique o que já está na nuvem. A Secretária e os Documentos no iCloud Drive, ficheiros no OneDrive, no Google Drive ou no Dropbox, e-mails no Microsoft 365 ou no Google Workspace, fotografias nas Fotografias em iCloud. Para muitas pessoas, isso é tudo o que importa.
  2. Procure uma cópia de segurança do Time Machine. Uma unidade externa ou uma unidade de rede na qual o Mac fez uma cópia de segurança. Se houver uma, apagar o Mac não lhe custa nada, a não ser uma tarde.
  3. Pergunte mais uma vez pela chave de recuperação. Quem quer que tenha configurado o Mac, um antigo prestador de serviços de TI, um familiar ou um revendedor, pode tê-la. Muitas vezes, encontra-se num gestor de palavras-passe, sob o nome «FileVault» ou o nome do Mac, e, nos Macs com o macOS Tahoe 26 ou versões posteriores, pode estar na aplicação Palavras-passe de outro dispositivo associado à mesma Conta Apple.
  4. Depois, apague a partir do modo de recuperação. No macOS Recovery, selecione «Apagar Mac» no menu do Assistente de Recuperação (Utilitário de Disco em Macs mais antigos), reinstale o macOS e configure-o de novo. Se uma janela «Ativar Mac» solicitar a Conta Apple de um proprietário anterior, trata-se do Bloqueio de Ativação, e apenas essa pessoa ou, no caso de um Mac empresarial, o Apple Business Manager pode removê-lo.

Para quem é responsável pelas TI

Cinco configurações transformam qualquer bloqueio do Mac num pedido de dois minutos.

O quêOndePorque é importante
Impor o FileVault com depósito de chavesO perfil do FileVault ou de encriptação de disco do seu MDM, configurado para guardar a chave de recuperação pessoalA chave está na consola antes mesmo de o utilizador precisar dela e é renovada após cada utilização
Adicione todos os Macs ao Apple Business ManagerOs Macs adquiridos na Apple ou num revendedor autorizado da Apple são adicionados pelo vendedor. Qualquer outro Mac com Apple Silicon ou um chip T2 pode ser adicionado através do Apple Configurator para iPhone durante a configuração, e o utilizador tem 30 dias para o remover; por isso, conclua a gestão dentro desse prazo.Com o Registo Automático de Dispositivos atribuído ao seu MDM, o Mac regista-se automaticamente no primeiro arranque, mesmo após um apagamento, e a propriedade da empresa permite-lhe remover o Bloqueio de Ativação
Mantenha uma conta de administrador local geridaAs definições de registo do seu MDM, uma conta de administrador oculta com uma palavra-passe que o MDM altera periodicamenteProporciona à equipa de TI uma forma de aceder ao sistema e de redefinir a palavra-passe do utilizador sem a ajuda deste
Desative a opção «Repor com a Conta Apple» nos Macs da empresaDefinições de «Utilizadores e Grupos» ou um perfil de restriçõesImpede que uma conta pessoal da Apple se torne a chave de acesso a um Mac da empresa
Associar o início de sessão à conta profissionalAutenticação única na plataforma através do Microsoft Entra ou do Google, ou da integração de identidades do seu MDMUma palavra-passe para o utilizador, uma redefinição para o departamento de TI e a palavra-passe do Mac segue a conta de trabalho

E um hábito: no último dia de um colaborador que sai da empresa, remova a sua conta pessoal da Apple do Mac antes de este ser entregue a outra pessoa.

Perguntas frequentes

O que nos perguntam

Respostas curtas ao que os fundadores e os responsáveis financeiros mais nos perguntam.

Faça-nos outra pergunta

Clique no ponto de interrogação ao lado do campo da palavra-passe ou introduza uma palavra-passe errada até três vezes; só então é que as opções aparecem. Se continuar sem aparecer nada, reinicie o Mac e tente novamente. Se continuar sem aparecer nada, significa que não foi associada nenhuma Conta Apple para a reposição e que o FileVault está desativado ou ativado sem uma chave na sua posse. FileVault desativado: faça a reposição a partir da Recuperação do macOS com o comando «resetpassword»; os ficheiros serão mantidos. FileVault ativado, sem chave: pergunte a quem gere o Mac e, se ninguém o fizer, o Mac terá de ser apagado.

A sua opinião

Este guia foi útil?

Como a SF3 Technologies ajuda

Bloqueios, chaves de recuperação perdidas e Macs de funcionários que saíram da empresa fazem parte do nosso dia-a-dia, e a nossa equipa conta com um técnico certificado pela Apple para Mac e iOS. Registamos os seus Macs num sistema de gestão, associamos a sua conta do Apple Business Manager ao seu revendedor para que os novos Macs cheguem prontos a serem geridos, mantemos todas as chaves do FileVault num local acessível ao departamento de TI e associamos o início de sessão no Mac à sua conta do Microsoft 365 ou do Google Workspace, para que uma única reposição resolva tudo. Tudo isto funciona nas suas próprias contas, com acesso de administrador dedicado, para que mantenha o controlo.

Fale connosco sobre os seus MacsGestão de dispositivos Mac e Apple

Os nomes dos menus e o texto exato apresentado no ecrã de início de sessão variam consoante as versões do macOS. Os passos aplicam-se ao macOS Golden Gate (27), ao macOS Tahoe (26) e ao macOS Sequoia (15); o texto foi verificado em outubro de 2026 com base na documentação da Apple.