Como levar um código de verificação por SMS do Android para o seu Mac

Você está entrando no banco pelo Mac, e o código vai para o celular Android que está na sua bolsa. A solução gratuita é o Google Messages para web: deixe-o aberto em uma aba do navegador e a mensagem, com o código, aparece no Mac para você copiar. O The Relay vai um passo além e copia o código para a área de transferência do Mac assim que a mensagem chega, então você só cola. Para as contas que permitem, a melhor solução a longo prazo é parar de usar códigos por SMS e passar a usar uma passkey ou um app autenticador.

Nota do editor: o The Relay publica este guia e é um dos produtos comentados. Os dados dos outros produtos vêm das páginas de cada fabricante, consultadas em 1 de outubro de 2026. Preços e recursos mudam, então confirme antes de comprar.

Como o Mac faz isso com um iPhone?

O guia do Safari da Apple tem uma página chamada Autofill security codes from your iPhone in Safari on Mac. Você ativa o Text Message Forwarding (encaminhamento de mensagens de texto) no iPhone, em Ajustes, em Mensagens, e seleciona o seu Mac. Depois disso, quando um site envia um código de segurança ao iPhone, "Safari provides the information on your Mac" (o Safari fornece a informação no seu Mac) e você clica no código para preenchê-lo.

Isso depende do Text Message Forwarding, que é um recurso do iPhone. Um celular Android não consegue encaminhar suas mensagens para o app Mensagens do Mac, então o Safari nunca vê o código. As três opções abaixo são o jeito de chegar ao mesmo resultado.

Opção 1: Google Messages para web (grátis)

O Google Messages para web mostra as mensagens do app Google Messages do seu celular em um navegador no Mac. A página do Google diz que ele funciona no Chrome, Firefox, Safari ou Edge e exige Android 5.0 ou posterior no celular.

Para usá-lo com códigos:

1. Faça o pareamento uma vez. No celular, abra o Google Messages, toque no menu da sua conta e depois em Device Pairing (parear dispositivos). No Mac, abra messages.google.com/web e entre com a mesma Conta Google. Os passos completos estão em mensagens do Android no Mac.
2. Mantenha a aba aberta e fixe-a, para que ela sobreviva a uma faxina de abas.
3. Quando um site enviar um código por SMS, vá para a aba. O Google diz que o ícone da aba "will show a red notification and the number of unread messages" (vai mostrar uma notificação vermelha e o número de mensagens não lidas).
4. Selecione o código, copie, volte e cole.

O que você precisa saber:

• O celular precisa estar ligado e online. O Google diz que as mensagens passam por "a connection from your computer to your phone" (uma conexão do seu computador ao seu celular).
• Ele só mostra as mensagens tratadas pelo app Google Messages. Se o seu Galaxy usa outro app de mensagens, você precisaria trocar.
• O Google alerta sobre computadores compartilhados exatamente por esse motivo. Diz que desparear impede que outras pessoas vejam "sensitive info, like two factor verification codes" (informações sensíveis, como códigos de verificação em duas etapas). Não deixe pareado em um Mac que outras pessoas usam.
• A página do Google diz que o pareamento é desfeito automaticamente depois de algumas semanas sem uso, então a aba pode estar desconectada justo no dia em que você precisar.

Se você recebe um código por semana, isso basta. Não pague por nada.

Opção 2: um app de espelhamento de notificações

Apps que mostram as notificações do celular no Mac mostrarão também a notificação da mensagem de texto e, com ela, o código, se a prévia da notificação o incluir. O KDE Connect é o gratuito, com uma versão estável para macOS listada na página de download.

Há um porém nos celulares mais novos. As mudanças de comportamento do Android 15 do Google dizem que o Android impede que apps não confiáveis que ouvem notificações leiam "from reading unredacted content from notifications where an OTP has been detected" (conteúdo sem edição de notificações em que um OTP foi detectado). OTP quer dizer senha de uso único (one-time password). A wiki do KDE Connect confirma como isso aparece: no Android 15 ou posterior, ele mostra "Sensitive notification content hidden" (conteúdo sensível da notificação oculto) no lugar do texto real, a menos que o app receba uma permissão extra por meio de um comando de desenvolvedor executado em um computador. Então, em um Pixel ou Galaxy recente, a única notificação que você queria pode ser justamente a que chega em branco. Teste com um código de verdade antes de depender desse caminho. O contexto sobre a permissão envolvida está em notificações do Android no Mac.

Opção 3: The Relay

Com o The Relay, um SMS que chega ao celular aparece no Mac, e um código de login nele é copiado para a área de transferência do Mac para você colar. Você continua no formulário que estava preenchendo e aperta Command-V.

Ele é instalado nos dois aparelhos e pareado escaneando um QR code mostrado no Mac. Suas mensagens viajam diretamente entre o celular e o Mac pela sua rede local e não são enviadas para os servidores do The Relay. A política de privacidade tem os detalhes. Exige Android 8.0 ou posterior e macOS 13 Ventura ou posterior, custa US$ 19,99, pagos uma única vez, e vem da página de download.

Os limites dele, sem rodeios:

• Ele mostra as mensagens recebidas. Não envia mensagens a partir do Mac. Para responder às pessoas, mantenha o Google Messages para web.
• O celular e o Mac precisam estar na mesma rede ou ao alcance do Bluetooth. Se o celular está em casa e você está no escritório, o código não chega ao Mac.
• Não é gratuito. Se os códigos são raros para você, a Opção 1 não custa nada.

Onde ele compensa o preço é na frequência. Se o seu trabalho desconecta você todo dia e o banco, a folha de pagamento e o e-mail enviam cada um um código por SMS, eliminar a ida ao celular a cada vez faz diferença. O mesmo app cuida também da área de transferência, dos arquivos, das notificações, das ligações, dos links e da webcam.

Qual caminho serve para mim?

Ainda devo usar códigos por SMS?

Às vezes você não tem escolha, porque o serviço não oferece outra coisa. Quando você tem escolha, os órgãos de padronização e os fabricantes das plataformas apontam na mesma direção.

• A agência de padrões dos EUA, o NIST, em sua diretriz de identidade digital SP 800-63B, classifica os códigos enviados pela rede de telefonia como um método restrito. Ela diz aos serviços que os usam para ficarem atentos a indicadores de risco como "device swap, SIM change, number porting" (troca de aparelho, troca de chip, portabilidade de número).
• A FIDO Alliance, o grupo do setor por trás das passkeys, diz "Passkeys are phishing resistant and secure by design" (as passkeys resistem a phishing e são seguras por princípio) e chama os códigos de uso único como segundo fator de "both inconvenient and still phishable" (ao mesmo tempo inconvenientes e ainda sujeitos a phishing).
• A página do Google sobre entrar com uma passkey diz que você entra com a impressão digital, o reconhecimento facial ou o bloqueio de tela do celular, e que as passkeys "can't be shared, copied, written down, or accidentally given to someone else" (não podem ser compartilhadas, copiadas, anotadas nem entregues sem querer a outra pessoa).

Dois passos práticos:

Passkeys, onde houver. Uma passkey faz você entrar com a impressão digital, o rosto ou o bloqueio de tela, sem nenhum código por SMS para levar do celular ao Mac.

Um app autenticador, onde não houver passkeys. O Google diz que o Google Authenticator pode "generate one-time verification codes for sites and apps" (gerar códigos de verificação de uso único para sites e apps) e que você "can still generate codes without an internet connection or mobile service" (ainda pode gerar códigos sem conexão com a internet ou serviço móvel). Você ainda digita um código, mas ele já não depende de um SMS chegar. Se você copia o código no celular, uma área de transferência sincronizada o leva ao Mac. Veja sincronização da área de transferência entre Android e Mac.

Mudar de método de login é uma decisão sobre as suas próprias contas. Siga as instruções de cada serviço e mantenha suas opções de recuperação em dia antes de remover um número de telefone.

Como testo minha configuração em cinco minutos?

1. Escolha uma conta de baixo risco que envie um código por SMS, como um site de compras.
2. Deixe o celular fora do alcance, com a tela bloqueada.
3. Entre no Mac e peça o código.
4. Anote se o código chegou ao Mac, se você precisou trocar de janela para pegá-lo e se os dígitos estavam legíveis ou ocultos.
5. Repita depois que o Mac ficar uma hora em repouso, que é quando os pareamentos costumam cair.

Perguntas frequentes

O app Mensagens do Mac pode receber códigos de um celular Android?

Não. O preenchimento automático de códigos da Apple depende do Text Message Forwarding de um iPhone. O app Mensagens do Mac não tem como receber os SMS enviados ao número de um celular Android.

É seguro ter códigos de login aparecendo no meu Mac?

Isso leva o código para uma segunda tela, então o Mac pede o mesmo cuidado do celular: uma senha de login, a tela bloqueada quando você se afasta e nenhuma conta de usuário compartilhada. O Google recomenda desparear o Messages para web em computadores compartilhados por causa dos códigos de duas etapas. No The Relay, a mensagem viaja entre os seus próprios aparelhos pela sua rede local. Nenhuma ferramenta pode prometer um resultado para as suas contas, então use códigos em um Mac que você controla.

Por que meu app de notificações mostra o código como oculto?

No Android 15 ou posterior, o Android edita as notificações em que detecta uma senha de uso único antes de entregá-las a apps ouvintes de notificações não confiáveis. O KDE Connect documenta o resultado como "Sensitive notification content hidden".

O Google Messages para web copia o código para mim?

A página de ajuda do Google descreve a leitura e o envio de mensagens no navegador. Não descreve a cópia automática de códigos para a área de transferência, então conte com selecionar e copiar o código você mesmo.

E os códigos do WhatsApp ou do e-mail?

Esses não são SMS. Abra a versão web ou de desktop do próprio serviço no Mac, onde o código chega diretamente.