Todos os gestores de palavras-passe conhecidos comparados: país, opções, avaliações e pontuações

Neste manual trabalha com o Proton Pass e o 1Password. Mas existem muitos mais, e talvez já utilize um. Aqui encontra 23 gestores de palavras-passe conhecidos lado a lado: de onde vem a empresa, onde fica o seu cofre, o que conseguem fazer, quanto custam e o que os outros pensam deles. Atribuímos três pontuações a cada gestor, para que veja rapidamente qual é o mais adequado para si.

Bom saber: A WebOké não vende nenhum destes gestores de palavras-passe e não recebe dinheiro dos fabricantes. As pontuações são a nossa própria avaliação, segundo as regras abaixo. Todos os dados foram verificados a 10 november 2026. Os preços mudam com frequência e no primeiro ano há muitas vezes desconto: consulte o preço atual no site do fabricante.

O nosso conselho em resumo

• Para quase todos: Proton Pass. Uma empresa europeia (Suíça) com o seu cofre em servidores próprios na Suíça, na Alemanha ou na Noruega. Funciona no seu Mac, no seu PC Windows, no seu iPhone, no seu telemóvel Android e em todos os principais browsers. As aplicações são de código aberto e a versão gratuita já é bastante completa. Para códigos de verificação em dois passos e acesso de emergência, escolha o Pass Plus. Como começar, pode ler em Criar uma conta Proton para o Proton Pass.
• O mais fácil de todos, se não se importar de pagar: 1Password. Uma empresa canadiana. Crie a sua conta em 1password.eu e o seu cofre fica na UE. Para a UE, o Canadá é um país seguro para dados pessoais. Como começar, pode ler em Criar uma conta 1Password em 1password.eu.
• E o Bitwarden? É bom, de código aberto e o mais auditado, mas é uma empresa norte-americana: mesmo com o seu cofre na região europeia, aplica-se a lei norte-americana. Por isso, o Bitwarden recebe 2 em UE/RGPD e recomendamos o Proton Pass ou o 1Password.
• Para a sua família: Proton Pass Family (6 pessoas) ou 1Password Families (5 pessoas). Cada pessoa tem o seu próprio cofre e podem partilhar palavras-passe entre si.
• Para a sua empresa: Proton Pass Essentials, 1Password Business com a região UE, ou Passbolt (Luxemburgo) se pretender o cofre no seu próprio servidor.
• Utiliza atualmente apenas as palavras-passe do seu browser? É uma boa forma de começar, mas assim que tiver dispositivos de marcas diferentes, é melhor mudar. Demora um quarto de hora (consulte Importar palavras-passe do Chrome, Edge, Firefox e Safari).

Como atribuímos as pontuações

Cada gestor recebe três notas de 1 (mau) a 5 (excelente).

Porque é que o país da empresa conta, mesmo que o seu cofre fique na UE? Ao abrigo do CLOUD Act norte-americano, uma empresa norte-americana tem de entregar dados quando o governo dos Estados Unidos os solicita, incluindo dados guardados na Europa. Num bom gestor de palavras-passe, o seu cofre está encriptado com a sua palavra-passe mestra. Nesse caso, a empresa só pode entregar um ficheiro encriptado. Mas o seu endereço de e-mail, os seus dados de pagamento e quando inicia sessão, esses pode entregar. Por isso, uma empresa europeia obtém uma pontuação mais alta.

A visão geral

Ordenado pela pontuação total. Num ecrã estreito, deslize a tabela para o lado para ver todas as colunas. Em "Funciona em todo o lado", Sim significa: o mesmo fabricante tem uma aplicação ou extensão para Mac, Windows, iPhone, Android e os principais browsers. Parcial: não funciona numa parte dos seus dispositivos, ou apenas com aplicações de terceiros. Não: apenas numa marca. Os preços em dólares são os preços norte-americanos sem IVA: em euros, o valor é aproximadamente igual ou ligeiramente superior.

Qual escolher?

• Fácil, em todo o lado e o mais europeu possível: Proton Pass (suíço, versão gratuita generosa) ou 1Password com uma conta em 1password.eu (canadiano, pago, cofre na UE). O NordPass (lituano) e o heylogin (alemão, sem palavra-passe mestra) também são boas escolhas europeias.
• Gratuito e ainda assim fácil: Proton Pass (consulte Criar uma conta Proton para o Proton Pass).
• Tudo sob o seu controlo: KeePassXC com o ficheiro do cofre no seu Nextcloud, ou Vaultwarden no seu próprio VPS. Terá, no entanto, mais trabalho: no telemóvel precisa de outra aplicação com o KeePassXC, e com o Vaultwarden as atualizações e cópias de segurança ficam a seu cargo. Este manual não explica estas duas opções.
• Para a sua família: as subscrições familiares do Proton Pass (6 pessoas) ou do 1Password (5 pessoas), consulte Partilhar palavras-passe com a sua equipa ou família.
• Para a sua empresa: consulte a tabela para empresas mais abaixo.

Atenção: O gestor de palavras-passe do seu browser ou telemóvel (Apple, Google, Microsoft, Firefox, Samsung) é gratuito e já vem incluído, mas só funciona bem se todos os seus dispositivos forem da mesma marca ou se utilizar o mesmo browser em todo o lado. Se tiver um iPhone e um PC Windows, ou um telemóvel Android e um Mac, vai deparar-se com falhas. Nesse caso, é preferível escolher um gestor de palavras-passe independente.

O que desaconselhamos

• Kaspersky Password Manager: uma empresa russa. O BSI alemão alerta desde 2022 para o software da Kaspersky. Nos EUA, a venda é proibida e a aplicação já não está disponível no Google Play.
• SecureSafe: suíço, mas segundo um estudo do BSI (dezembro de 2025) o próprio fabricante tem acesso às suas palavras-passe. Ser europeu não significa, portanto, ser automaticamente seguro.
• LastPass: na intrusão de 2022 foram roubados cofres encriptados de clientes. Depois disso, foram decifrados cofres com palavras-passe mestras fracas e foram roubadas criptomoedas. Se ainda utiliza o LastPass, mude (consulte Mudar do LastPass, do Bitwarden ou de outro gestor) e, em seguida, altere as suas palavras-passe mais importantes.

Por gestor de palavras-passe

Avaliações: o Trustpilot reflete a opinião dos clientes sobre a empresa (muitas vezes sobre faturas e apoio ao cliente, menos sobre a aplicação). A App Store e o Google Play dizem respeito à própria aplicação (loja norte-americana, salvo indicação em contrário). Consultado a 10 november 2026.

1Password (Canadá)

Fabricante AgileBits, de Toronto. Escolha 1password.eu ao registar-se e o seu cofre fica na UE. Além da sua palavra-passe mestra, tem uma chave secreta (Secret Key), o que torna um cofre roubado praticamente impossível de decifrar. Aplicações para tudo, chaves de acesso (passkeys), códigos 2FA, partilha em família e em equipa. Sem versão gratuita (14 dias de experiência). Sem verdadeiro acesso de emergência, mas com um Emergency Kit e recuperação através do administrador da família. Muitas auditorias independentes (Cure53, Recurity Labs). Código fechado.

Avaliações: Trustpilot 4,1 (12 525 avaliações), App Store 4,7, Google Play 4,7. Stiftung Warentest 2022: vencedor do teste. Consumentenbond (Países Baixos) 2020: Beste uit de Test (8,1).

Proton Pass (Suíça)

Da Proton, também fabricante do Proton Mail. O seu cofre fica em servidores da própria Proton na Suíça, na Alemanha ou na Noruega. Não pode escolher o país. A versão gratuita é generosa: palavras-passe e dispositivos ilimitados, chaves de acesso e 10 aliases de e-mail. Os códigos 2FA e o acesso de emergência estão incluídos no Pass Plus. As aplicações são de código aberto e foram auditadas pela Cure53 (2023). Por predefinição, inicia sessão com a sua palavra-passe Proton; pode definir uma palavra-passe adicional ou um PIN para o Pass.

Avaliações: Trustpilot 3,4 (apenas 18 avaliações), App Store 4,8, Google Play 4,8. PCMag: Editors' Choice para gestores de palavras-passe gratuitos.

Bitwarden (Estados Unidos)

De código aberto e o mais auditado de todos: todos os anos pela Cure53 e por outros. Escolha bitwarden.eu ao registar-se e o seu cofre fica na UE. Ainda assim, o Bitwarden continua a ser uma empresa norte-americana. A versão gratuita tem palavras-passe e dispositivos ilimitados. Os códigos 2FA no seu cofre, o acesso de emergência e os anexos estão incluídos no Premium. Também pode alojar o Bitwarden por conta própria, ou utilizar o Vaultwarden (ver abaixo). Em abril de 2026, esteve disponível online durante 90 minutos uma versão infetada da ferramenta de linha de comandos; segundo o Bitwarden, não foram afetados dados de cofres.

Avaliações: Trustpilot 3,0 (366), App Store 4,8, Google Play 4,7. Test-Aankoop (Bélgica) março de 2026: melhor gestor de palavras-passe gratuito. Stiftung Warentest 2022: "gut".

NordPass (Lituânia)

Da Nord Security, em Vílnius, fabricante do NordVPN. Nas lojas, a aplicação é publicada por uma empresa panamiana do mesmo grupo. Segundo o NordPass, o seu cofre fica na UE e nos EUA; apenas os clientes empresariais escolhem a localização. A versão gratuita funciona num dispositivo de cada vez. Chaves de acesso, códigos 2FA e acesso de emergência no Premium. Auditado pela Cure53 (2020 e 2021). Código fechado. O preço depende muito das promoções e da duração.

Avaliações: Trustpilot 3,9 (2080), App Store 4,7, Google Play 4,5. Test-Aankoop março de 2026: 80 em 100, melhor do teste ex aequo. PCMag 2025: Editors' Choice.

heylogin (Alemanha)

De Hanôver, cofre em centros de dados alemães. Não há palavra-passe mestra: confirma com o seu telemóvel, uma chave de segurança, Touch ID ou Windows Hello. É prático, mas sem o seu telemóvel ou a sua chave não consegue entrar. Gratuito para particulares, com códigos 2FA e chaves de acesso. Sem subscrição familiar. No computador funciona através da extensão do browser. Código-fonte auditado pela secuvera (2025). Código fechado.

Avaliações: Google Play 4,1 (497). Avaliações insuficientes no Trustpilot. Sem teste de consumidores.

Keeper (Estados Unidos)

De Chicago. Escolha o centro de dados europeu (Irlanda e Frankfurt) ao registar-se. Aplicações para tudo, chaves de acesso, códigos 2FA, partilha e acesso de emergência. Muitas certificações, mas os relatórios de auditoria só são disponibilizados mediante acordo de confidencialidade. Nenhuma intrusão conhecida com dados de clientes. Já não existe uma verdadeira versão gratuita (30 dias de experiência).

Avaliações: Trustpilot 3,1 (3174), App Store 4,9, Google Play 4,7. Stiftung Warentest 2020: vencedor do teste.

Enpass (Índia)

A Enpass não guarda o seu cofre: este fica no seu dispositivo ou numa nuvem escolhida por si, como iCloud, OneDrive, Google Drive ou o seu próprio Nextcloud. Com o seu Nextcloud na WebOké, o seu cofre fica, portanto, nos Países Baixos. Aplicações para tudo, chaves de acesso e códigos 2FA. Gratuito até 25 itens; existe também uma licença única vitalícia. Auditado pela Cure53 (2022 e 2023). Código fechado. Em UE/RGPD, o Enpass recebe 4 e não 5: as opções predefinidas são iCloud, OneDrive e Google Drive, e a sua licença é gerida por uma empresa indiana.

Avaliações: Trustpilot 4,4 (70), App Store 4,2, Google Play 3,8.

KeePassXC (código aberto, nenhuma empresa)

O seu cofre é um único ficheiro encriptado no seu próprio computador. A sincronização fica a seu cargo, por exemplo com o seu Nextcloud. Gratuito, de código aberto e, no teste do BSI de dezembro de 2025, um dos mais seguros. O KeePassXC propriamente dito só existe para Windows, Mac e Linux. No telemóvel, utiliza outra aplicação que abre o mesmo ficheiro: KeePassDX ou Keepass2Android (Android), KeePassium ou Strongbox (iPhone). Por isso recebe 2 em facilidade. Sem acesso de emergência e com partilha limitada.

Avaliações: BSI e Verbraucherzentrale NRW (dezembro de 2025): juntamente com o Keepass2Android e o Firefox, sem objeções. Stiftung Warentest 2022: "ausreichend", sobretudo porque permite escolher uma palavra-passe mestra fraca. No Google Play: Keepass2Android 4,3, KeePassDX 4,2. O Strongbox pertence desde 2025 a uma empresa norte-americana; o KeePassium é do Luxemburgo.

Vaultwarden (código aberto, nenhuma empresa)

Um servidor que gere por conta própria, por exemplo num VPS. Utiliza as aplicações normais do Bitwarden, pelo que funciona em todo o lado, incluindo códigos 2FA, partilha e acesso de emergência, sem subscrição. O Vaultwarden não pertence ao próprio Bitwarden. Foi auditado por encomenda do BSI (2024) e pela ERNW (2024); as vulnerabilidades encontradas foram corrigidas. Se continua seguro depende de si: as atualizações, o https e as cópias de segurança ficam a seu cargo. A instalação está descrita no manual de VPS.

Dashlane (Estados Unidos)

Começou em Paris e é agora uma empresa norte-americana em Nova Iorque. O seu cofre fica sempre na Irlanda. Já não existem aplicações para computador: no computador trabalha com a extensão do browser. Chaves de acesso e códigos 2FA. A versão gratuita terminou em setembro de 2025. Em junho de 2026, atacantes contornaram a autenticação em dois passos de cerca de 20 contas e descarregaram cofres encriptados; segundo a Dashlane, os seus próprios sistemas não foram comprometidos. Relatórios de auditoria apenas para clientes empresariais.

Avaliações: Trustpilot 2,6 (6139), App Store 4,8, Google Play 4,5. Stiftung Warentest 2022: vencedor do teste.

Sticky Password (Chéquia)

De Brno. Pode sincronizar através da nuvem ou apenas através da sua própria rede Wi-Fi, sem nuvem. Gratuito num dispositivo. Sem auditoria independente publicada. Sem subscrição familiar, mas com uma licença vitalícia.

Avaliações: Trustpilot 3,1 (66), App Store 4,7, Google Play 4,8.

pCloud Pass (Suíça)

Do serviço de armazenamento pCloud. Cofre no Luxemburgo ou nos EUA. Segundo as avaliações, ainda sem chaves de acesso, sem códigos 2FA e sem acesso de emergência. Sem auditoria independente publicada.

Avaliações: Trustpilot 3,1 (sobre toda a pCloud), App Store 4,2, Google Play 4,7.

RoboForm (Estados Unidos)

Um dos gestores mais antigos. O seu cofre fica nos EUA, sem opção para a UE. Chaves de acesso, códigos 2FA e acesso de emergência. Auditado pela Secfault (2023 e 2025). Versões muito antigas (até cerca de 2015) geravam palavras-passe previsíveis: se ainda tiver palavras-passe tão antigas, substitua-as.

Avaliações: Trustpilot 4,6 (552), App Store 4,7, Google Play 4,7. Test-Aankoop março de 2026: 78 em 100.

Zoho Vault (Índia)

Destinado sobretudo a empresas. Registe-se através de zoho.eu e o seu cofre fica em Amesterdão ou em Dublin. Gratuito para uma pessoa, com códigos 2FA e chaves de acesso. Partilha apenas nos planos empresariais.

Avaliações: App Store 4,7, Google Play 3,9. O Trustpilot 3,8 aplica-se a toda a Zoho.

Apple Palavras-passe (Estados Unidos)

Vem incluído no seu iPhone, iPad e Mac. Gratuito, encriptado de forma que a Apple não tem acesso, com chaves de acesso e códigos 2FA. É possível partilhar através de grupos partilhados. No Windows, funciona através do iCloud para Windows e de uma extensão. No Android não funciona. Não existe uma palavra-passe mestra separada: desbloqueia com o seu código de acesso ou com o Face ID.

Avaliações: App Store 4,7 (aplicação Palavras-passe). Macworld 4 em 5.

LastPass (Estados Unidos)

De Boston. O seu cofre fica nos EUA; apenas os clientes empresariais podem passar para a UE. Na intrusão de 2022 foram roubados cofres encriptados. Em 2025, o LastPass pagou um acordo judicial nos EUA e, em novembro de 2025, foi multado pela autoridade britânica de proteção de dados. A versão gratuita funciona num único tipo de dispositivo (computador ou telemóvel).

Avaliações: Trustpilot 1,4 (946), App Store 4,4, Google Play 3,8. Test-Aankoop março de 2026: 80 em 100, melhor do teste ex aequo. Esse teste avaliou sobretudo as funcionalidades, não a intrusão.

Gestor de Palavras-passe da Google (Estados Unidos)

Vem incluído no Chrome e no Android. Gratuito, com chaves de acesso, mas sem códigos 2FA. Partilha apenas com o seu grupo familiar Google. Segundo o BSI, a própria Google tem acesso às suas palavras-passe se não definir uma frase de acesso própria. Se o utilizar, ative a encriptação no dispositivo nas definições. Não funciona no Safari nem no Firefox.

SecureSafe (Suíça)

Cofre de palavras-passe e cofre de ficheiros com centros de dados na Suíça. Segundo o estudo do BSI de dezembro de 2025, o fabricante tem acesso às suas palavras-passe. Por isso recebe 1 em segurança.

Palavras-passe do Firefox (Estados Unidos)

Da organização sem fins lucrativos Mozilla. Funciona no Firefox em todos os seus dispositivos, encriptado de forma que a Mozilla não tem acesso. Não guarda chaves de acesso nem códigos 2FA. A palavra-passe principal (Primary Password) está desativada por predefinição: ative-a. Em dezembro de 2025, o BSI não tinha objeções relevantes. Funciona apenas no Firefox.

Norton Password Manager (Estados Unidos)

Da Gen Digital, também proprietária da Avast e da AVG. Gratuito, apenas como extensão do browser e aplicação para telemóvel. Sem chaves de acesso, sem partilha e sem acesso de emergência. Sem auditoria independente conhecida. No final de 2022, atacantes entraram em cerca de 6450 contas com palavras-passe roubadas noutros locais.

Avaliações: App Store 4,5, Google Play 4,4. O Trustpilot 4,7 aplica-se a toda a Norton.

Samsung Pass (Coreia do Sul)

Vem incluído nos telemóveis Samsung Galaxy. Gratuito, com chaves de acesso. Não funciona num iPhone nem num telemóvel Android de outra marca, e no computador funciona apenas de forma limitada. Por isso recebe 1 em facilidade.

Palavras-passe do Edge (Microsoft, Estados Unidos)

Vem incluído no browser Edge. Desde agosto de 2025, o Microsoft Authenticator deixou de preencher palavras-passe; as suas palavras-passe ficam agora no Edge. Sem códigos 2FA, chaves de acesso inicialmente apenas no Windows. Em abril de 2026, verificou-se que o Edge carrega todas as suas palavras-passe sem encriptação na memória ao iniciar. A Microsoft afirma que isso é intencional. Funciona apenas no Edge.

Kaspersky Password Manager (Rússia)

Consulte "O que desaconselhamos". Em 2021, verificou-se que o gerador de palavras-passe criava palavras-passe previsíveis (entretanto corrigido).

Para empresas

Para uma equipa, precisa de gestão de utilizadores: quem pode ver que palavras-passe, e o que acontece quando alguém sai. Estas opções são europeias ou têm uma região UE:

O Passbolt e o Psono são auditados regularmente pela Cure53 e por outros. No caso do Uniqkey, não encontrámos nenhuma auditoria independente pública. Se pretender um cofre de equipa no seu próprio servidor, pode fazê-lo num VPS da WebOké com Vaultwarden, Passbolt ou Psono. A gestão fica, nesse caso, a seu cargo.

Fontes

Sites e páginas de ajuda dos fabricantes, os relatórios de auditoria publicados pelos fabricantes, o estudo do BSI e da Verbraucherzentrale NRW sobre gestores de palavras-passe (dezembro de 2025), Test-Aankoop (março de 2026), Stiftung Warentest (2022), Trustpilot, a App Store e o Google Play (10 november 2026).

Dica: Pode sempre mudar mais tarde. Quase todos os gestores conseguem exportar e importar o seu cofre (consulte Criar uma cópia de segurança ou exportação do seu cofre e Mudar do LastPass, do Bitwarden ou de outro gestor).