Como proteger uma pasta com palavra-passe no iPhone (2026)

O iOS não tem proteção nativa de pastas com palavra-passe.

O iOS não tem nenhuma funcionalidade nativa para proteger pastas com palavra-passe. Não há nenhuma definição, nenhum interruptor e nenhuma aplicação integrada que lhe permita pôr uma palavra-passe numa pasta de ficheiros, como faz a Pasta Segura da Samsung no Android ou uma palavra-passe de zip num computador.

Não é um descuido. O modelo de segurança da Apple assenta na encriptação ao nível do dispositivo (todo o disco fica encriptado quando o telemóvel está bloqueado) e na autenticação por aplicação (Face ID, Touch ID ou código para aplicações específicas). A proteção ao nível da pasta fica entre estas duas camadas, e a Apple não preencheu essa lacuna.

Este guia apresenta cinco métodos para aproximar a proteção de pastas com palavra-passe no iPhone, ordenados do mais rápido ao mais seguro. Cada método tem contrapartidas diferentes, e a escolha certa depende do que está a proteger e de quem.

Resposta rápida

O equivalente nativo mais próximo de uma pasta protegida por palavra-passe no iPhone é uma nota bloqueada na aplicação Notas. Crie uma nota, adicione-lhe ficheiros e bloqueie-a com uma palavra-passe própria ou com Face ID. Demora menos de um minuto e não exige outras aplicações.

Para pastas verdadeiramente protegidas por palavra-passe e com encriptação, precisa de uma aplicação de terceiros. Aplicações de cofre encriptado como o Vaultaire criam contentores encriptados que funcionam como pastas. O Vaultaire encripta os dados dos ficheiros com AES-256-GCM, através de uma chave mestra aleatória, e uma chave de cofre derivada do padrão autentica o índice encriptado e desembrulha essa chave mestra.

Método 1: bloquear ficheiros na aplicação Notas

A aplicação Notas é a forma mais rápida de proteger ficheiros com palavra-passe no iPhone sem instalar nada.

Passo a passo

1. Abra a aplicação Notas.
2. Crie uma nota nova (ou abra uma existente).
3. Para adicionar ficheiros: toque no ícone da câmara para adicionar fotografias/vídeos ou use o digitalizador de documentos para digitalizar páginas. Também pode colar texto, ligações e anexos pequenos.
4. Toque no menu de três pontos (canto superior direito) ou no botão de partilha.
5. Toque em Bloquear.
6. Escolha bloquear com Face ID ou defina uma palavra-passe personalizada.
7. Toque no ícone do cadeado na barra de ferramentas (ou saia da nota: bloqueia-se automaticamente após algum tempo de inatividade).

O que protege

• O conteúdo da nota fica atrás do Face ID ou de uma palavra-passe personalizada.
• Cada nota bloqueada pode ter uma palavra-passe diferente (embora o iOS incentive o uso do código do dispositivo por predefinição).
• As notas bloqueadas não aparecem em pré-visualizações, widgets nem resultados do Spotlight.

Limitações

• Tipos de ficheiro limitados. As Notas suportam fotografias, vídeos (com limites de tamanho), PDF e documentos digitalizados. Ficheiros grandes e muitos formatos (arquivos zip, imagens RAW, ficheiros de aplicações) não podem ser incorporados.
• Não é uma pasta verdadeira. Cada nota bloqueada é um único contentor. Não há hierarquia de pastas, subpastas nem gestão de ficheiros em lote.
• Sincronização com o iCloud. Se as Notas sincronizarem com o iCloud, o conteúdo das notas bloqueadas é sincronizado com os servidores da Apple. No iCloud padrão, é a Apple que detém as chaves de encriptação. O bloqueio da nota é controlo de acesso por cima de encriptação gerida pela Apple, não encriptação independente controlada pelo utilizador.
• A folha de partilha não envia para notas bloqueadas. Não pode usar a folha de partilha do iOS para enviar um ficheiro diretamente para uma nota bloqueada. Tem de abrir a nota e adicionar os ficheiros à mão.

Nível de proteção

Uma nota bloqueada dá ao conteúdo selecionado uma barreira de acesso adicional, mas não é um formato geral de pasta encriptada. A proteção exata e o caminho de recuperação dependem de usar o código do dispositivo ou uma palavra-passe própria das Notas, e das definições da sua conta Apple. Anexos, exportações, capturas de ecrã e cópias fora da nota bloqueada mantêm o seu próprio modelo de proteção.

Método 2: usar a aplicação Ficheiros com o iCloud Drive

A aplicação Ficheiros permite uma organização básica em pastas, mas o iOS não suporta proteger pastas com palavra-passe nos Ficheiros. Ainda assim, pode obter uma proteção parcial combinando a aplicação Ficheiros com o iCloud Drive.

Passo a passo

1. Abra a aplicação Ficheiros.
2. Vá a iCloud Drive ou No meu iPhone.
3. Mantenha o dedo num espaço vazio e toque em Nova pasta.
4. Dê um nome à pasta e adicione-lhe ficheiros.

O problema

Isto cria uma pasta normal, sem palavra-passe, sem bloqueio e sem restrição de acesso. Quem abrir a aplicação Ficheiros no seu telemóvel desbloqueado vê a pasta e o seu conteúdo.

Solução parcial: restrições do Tempo de ecrã

Pode restringir o acesso à aplicação Ficheiros com o Tempo de ecrã:

1. Vá a Definições > Tempo de ecrã > Limites de apps.
2. Adicione um limite para a aplicação Ficheiros.
3. Defina o limite para 1 minuto.
4. Exija o código do Tempo de ecrã para prolongar o limite.

Depois de um minuto de utilização, a aplicação Ficheiros fica bloqueada atrás do código do Tempo de ecrã. É uma ferramenta pouco precisa, porque bloqueia a aplicação inteira e não uma pasta específica, mas acrescenta uma barreira.

Porque é fraca: os códigos do Tempo de ecrã têm 4 dígitos. Qualquer pessoa que saiba a palavra-passe da sua conta Apple pode repô-los. O Tempo de ecrã foi concebido para controlo parental, não para segurança. Uma pessoa determinada consegue contorná-lo.

Método 3: criar um zip ou PDF protegido por palavra-passe

Pode criar arquivos protegidos por palavra-passe num Mac ou PC e transferi-los para o iPhone.

Porque é que a aplicação Ficheiros diz que um zip protegido por palavra-passe não é suportado

Há dois limites diferentes que aparecem como o mesmo erro, e só um deles tem solução dentro da aplicação Ficheiros.

Criar um. A aplicação Ficheiros não consegue. Selecione ficheiros, toque em Comprimir e obtém um .zip simples. Não há campo de palavra-passe, nem opção na folha de partilha, nem nenhuma definição no iOS que a acrescente. Qualquer guia que diga o contrário está a descrever uma aplicação de terceiros.

Abrir um. Depende da cifra usada para criar o arquivo. Um zip encriptado com o antigo ZipCrypto, que é o que o zip -er produz no macOS, abre na aplicação Ficheiros: toca nele e o iOS pede a palavra-passe. Um zip encriptado com AES, que é o que o 7-Zip, o WinRAR e o Keka produzem quando ativa a opção de encriptação, não abre. A aplicação Ficheiros não suporta zips AES, por isso recusa o arquivo ou extrai algo ilegível. A palavra-passe não está errada. O formato é que não é suportado.

Três saídas, pela ordem do que realmente protegem:

1. Volte a criar o arquivo com ZipCrypto no computador onde foi feito. A aplicação Ficheiros passa a abri-lo. O ZipCrypto está quebrado como encriptação, por isso isto resolve o acesso, não a segurança.
2. Instale um arquivador de terceiros que implemente zip AES. Existem vários na App Store. Passa a confiar a essa aplicação o texto simples no momento da extração.
3. Deixe de passar arquivos encriptados para o telemóvel. Um zip é um contentor estático: não é possível acrescentar um ficheiro a um zip protegido por palavra-passe no iPhone, nem nativamente nem de outra forma, pelo que cada alteração obriga a passar outra vez pelo computador. Se o objetivo é ter ficheiros privados que continua a usar, um cofre encriptado guarda-os com AES-256-GCM e continua editável no dispositivo.

Passo a passo (com um Mac)

1. Coloque os ficheiros que quer proteger numa pasta no Mac.
2. Abra o Terminal.
3. Execute: zip -er protegido.zip /caminho/para/pasta/
4. Introduza uma palavra-passe quando lhe for pedida.
5. Envie o ficheiro .zip para o iPhone por AirDrop ou outro método.
6. O ficheiro fica na aplicação Ficheiros. Quando toca para o abrir, o iOS pede a palavra-passe.

Passo a passo (com um PDF)

1. No Mac, abra o ficheiro na Pré-visualização.
2. Vá a Ficheiro > Exportar como PDF.
3. Assinale a opção Encriptar e defina uma palavra-passe.
4. Transfira o PDF protegido por palavra-passe para o iPhone.

Limitações

• Funciona para ficheiros individuais ou arquivos pequenos, não para uma "pasta" à qual vai acrescentando ficheiros.
• A encriptação zip (ZipCrypto) é fraca pelos padrões atuais. A opção de zip AES-256 é mais forte, mas exige ferramentas específicas.
• No iPhone, não é possível acrescentar nativamente ficheiros a um zip protegido por palavra-passe.
• É uma proteção estática, não uma pasta de trabalho.

Método 4: usar a aplicação Atalhos para criar um acesso protegido a uma pasta

A aplicação Atalhos permite criar uma automatização que imita a proteção de uma pasta.

Conceito

Crie um atalho que:

1. Peça uma palavra-passe (com "Pedir entrada").
2. Se a palavra-passe coincidir, abra uma pasta específica na aplicação Ficheiros.
3. Se a palavra-passe não coincidir, mostre um erro.

Passo a passo

1. Abra a aplicação Atalhos.
2. Toque em + para criar um atalho novo.
3. Adicione uma ação Pedir entrada, defina-a como Texto e use a mensagem "Introduza a palavra-passe."
4. Adicione uma ação Se. Condição: "Se [Entrada fornecida] é [a sua palavra-passe]."
5. No bloco Se, adicione uma ação Abrir app que aponte para a aplicação Ficheiros.
6. No bloco Caso contrário, adicione uma ação Mostrar alerta com "Palavra-passe incorreta."
7. Guarde o atalho e adicione-o ao ecrã principal.

Limitações

• Não é segurança real. A palavra-passe fica guardada em texto simples dentro do atalho. Quem abrir a aplicação Atalhos consegue lê-la.
• A pasta em si não fica protegida. O atalho controla o acesso à aplicação Ficheiros, mas qualquer pessoa pode abrir os Ficheiros diretamente e ir até à pasta sem usar o atalho.
• Sem encriptação. Os ficheiros continuam sem encriptação no disco.

Este método cria um obstáculo, não uma camada de segurança. Impede que alguém chegue aos ficheiros por acaso através do atalho no ecrã principal. Não trava quem saiba que a aplicação Ficheiros existe.

Método 5: usar uma aplicação de cofre encriptado

Uma aplicação de cofre encriptado cria o que o iOS não oferece de origem: um contentor onde os ficheiros são encriptados com uma chave que só o utilizador controla. É o equivalente mais próximo de uma pasta verdadeiramente protegida por palavra-passe.

Como funciona

Aplicações de cofre encriptado como o Vaultaire funcionam como pastas encriptadas:

1. Cria um cofre (o equivalente a uma pasta) ao desenhar um padrão numa grelha 5x5. Dentro de um cofre também pode criar pastas e pastas aninhadas.
2. O PBKDF2-HMAC-SHA512 processa o padrão durante 600 000 iterações para derivar uma chave de cofre de 256 bits.
3. Essa chave do cofre autentica o índice encriptado e desembrulha uma chave mestra aleatória e separada de 256 bits. O AES-256-GCM, com a chave mestra, protege cada ficheiro importado.
4. Os metadados, incluindo nomes de ficheiros e datas, são protegidos com AES-256-GCM através da chave mestra aleatória.
5. Quando fecha a aplicação, o estado ativo das chaves é descartado e é preciso desbloquear de novo. Os bytes das chaves existem necessariamente na memória da aplicação enquanto o cofre está aberto.

Passo a passo (com o Vaultaire)

1. Transfira o Vaultaire da App Store.
2. Desenhe um padrão na grelha 5x5 para criar o seu primeiro cofre.
3. Toque no botão de importação para adicionar ficheiros: fotografias, vídeos, documentos, PDF ou qualquer tipo de ficheiro.
4. Os ficheiros são encriptados no momento da importação.
5. Depois da importação, o Vaultaire oferece-se para eliminar os originais não encriptados. Aceite e depois esvazie o álbum Apagado nas Fotografias.
6. Para aceder aos ficheiros, abra a aplicação e desenhe o mesmo padrão.

Porque é diferente dos outros métodos

O Vaultaire não entrega à Apple nem ao programador nenhuma chave de desencriptação do cofre em texto simples. A aplicação, o iOS, o Keychain, o estado do dispositivo, as credenciais de recuperação e qualquer pessoa capaz de comprometer um cofre aberto continuam a fazer parte do modelo de confiança.

Funcionalidades adicionais do cofre

O Vaultaire acrescenta capacidades que vão além da simples proteção de pastas:

• Vários cofres. Cada padrão configurado dá acesso ao cofre que lhe está atribuído, e a interface bloqueada não mostra uma lista de cofres. Quem examinar o contentor da aplicação pode ainda estimar o número de cofres locais, porque o número de arenas de armazenamento o limita.
• Acesso separado por padrão. Os nomes dos cofres, o conteúdo e as atribuições de padrões continuam encriptados, e as páginas de todos os cofres ficam numa pasta partilhada com nomes aleatórios, por isso os nomes dos ficheiros não mostram a que cofre pertence cada ficheiro. Quem inspecionar o sistema de ficheiros pode ainda estimar quantos cofres tem.
• Modo de coação (Pro). Um padrão designado abre o cofre que lhe está atribuído, elimina os índices, as páginas e as arenas de armazenamento dos outros cofres neste dispositivo e apaga os dados de recuperação. Não apaga cópias de segurança do iCloud, cópias noutros dispositivos nem todos os vestígios forenses.
• Partilha segura. Partilhe um cofre encriptado com outra pessoa através de uma frase de partilha. Controle a validade, o número de acessos e as permissões de exportação.
• Câmara integrada. As fotografias tiradas com a câmara da aplicação são encriptadas a partir da memória. Os vídeos passam por um ficheiro temporário que a aplicação encripta e elimina depois da gravação. Nenhum deles vai para a fototeca das Fotografias.

O iPhone tem uma Pasta Segura como a da Samsung?

Não, e nada no iOS funciona da mesma forma. A Pasta Segura da Samsung é um contentor Knox separado, com as suas próprias chaves de encriptação, isolado do resto do telemóvel. As aplicações lá dentro não veem as de fora, os seus ficheiros não aparecem na galeria nem no gestor de ficheiros normais, e o próprio ícone da pasta pode ser ocultado do ecrã principal. Num Galaxy, está em Definições > Segurança e privacidade > Mais definições de segurança > Pasta Segura. A Apple não inclui nenhuma partição equivalente.

Em vez disso, o iOS dá-lhe três respostas parciais, e só uma delas encripta alguma coisa.

A lacuna com que a maioria das pessoas se depara é a da terceira linha. O álbum Ocultos do iPhone não é uma pasta segura: é um álbum com nome, visível para quem percorrer a sua lista de Álbuns, e o Face ID protege a vista, não o ficheiro. As fotografias continuam sem encriptação na fototeca e entram nas cópias de segurança do dispositivo em formato legível.

Se o que procura na Pasta Segura é o desbloqueio separado e o contentor encriptado, uma aplicação de cofre encriptado é o mais próximo que o iOS permite. Não guarda aplicações, só ficheiros, e nenhuma aplicação iOS se consegue ocultar da Biblioteca de apps da forma como a Pasta Segura se oculta da gaveta de aplicações do Galaxy.

Que método deve usar?

A resposta depende do seu modelo de ameaça:

Manter ficheiros organizados e longe de olhares casuais: bloqueio das Notas (método 1) ou restrição do Tempo de ecrã (método 2). Rápido, gratuito e sem instalar aplicações.

Proteger alguns documentos específicos: zip ou PDF protegido por palavra-passe (método 3). Funciona para ficheiros estáticos que não atualiza com frequência.

Proteger ficheiros de alguém que partilha o seu dispositivo ou sabe o seu código: cofre encriptado (método 5). É a única opção em que o acesso é controlado por uma chave separada, e não pelo código do dispositivo.

Proteger o contentor de uma aplicação bloqueada ou uma cópia na nuvem contra a divulgação do conteúdo: use encriptação autenticada sem chave de conteúdo guardada pelo fornecedor (método 5). A presença de ficheiros, os tamanhos, o número de arenas, os registos CloudKit e os metadados do serviço podem continuar observáveis.

Acrescentar um obstáculo rápido no ecrã principal: automatização com Atalhos (método 4). Tenha presente que isto dá conveniência, não segurança.

Perguntas frequentes

Porque é que a aplicação Ficheiros do iPhone não suporta o meu zip protegido por palavra-passe?

Por causa da cifra, não da palavra-passe. A aplicação Ficheiros abre zips encriptados com o antigo ZipCrypto e pede-lhe a palavra-passe. Não suporta zips encriptados com AES, que é o que o 7-Zip, o WinRAR e o Keka criam por predefinição quando ativa a encriptação, e por isso esses zips aparecem como não suportados. A aplicação Ficheiros também não consegue criar um zip protegido por palavra-passe em nenhum dos formatos: Comprimir produz um arquivo simples, sem opção de palavra-passe.

É possível proteger nativamente uma pasta com palavra-passe no iPhone?

Não. O iOS não suporta proteção de pastas com palavra-passe. Não existe um equivalente nativo à Pasta Segura da Samsung nem à encriptação de pastas do Windows. A opção nativa mais próxima é bloquear uma nota na aplicação Notas, que aceita fotografias, vídeos e documentos, mas não é uma pasta verdadeira com gestão de ficheiros.

Existe uma "Pasta Segura" para iPhone como na Samsung?

Não. A Pasta Segura da Samsung é um contentor Knox com as suas próprias chaves de encriptação, separado do armazenamento normal do telemóvel. Guarda aplicações e ficheiros, e o seu ícone pode ser ocultado do ecrã principal. O iOS não inclui nada com essa forma. As alternativas mais próximas no iPhone são: (1) uma aplicação de cofre encriptado, que dá um desbloqueio separado e encriptação real mas só guarda ficheiros, (2) o bloqueio da aplicação Notas para pequenas coleções de ficheiros e (3) o álbum Ocultos nas Fotografias, só para fotografias e vídeos e sem encriptação. Veja a comparação linha a linha.

Posso bloquear a aplicação Ficheiros no iPhone?

Não diretamente. A aplicação Ficheiros não suporta Face ID nem proteção por palavra-passe. Pode usar os limites de apps do Tempo de ecrã para acrescentar um obstáculo (a aplicação fica bloqueada atrás do código do Tempo de ecrã depois de um limite de tempo definido), mas o Tempo de ecrã foi concebido para controlo parental, não para segurança. O código tem 4 dígitos e pode ser reposto através da conta Apple.

Qual é a diferença entre proteção por palavra-passe e encriptação?

A proteção por palavra-passe (controlo de acesso) põe uma barreira à frente dos dados. Os dados atrás da barreira continuam no seu formato original e legível. Se alguém encontrar outro caminho até aos dados (através de uma cópia de segurança, de acesso ao sistema de ficheiros ou contornando a barreira), consegue lê-los.

A encriptação transforma os próprios dados. O ficheiro original é substituído por dados matematicamente indistinguíveis de ruído aleatório. Sem a chave de desencriptação, não há caminho até ao conteúdo original. A "barreira" não está à frente dos dados: são os próprios dados.

A encriptação por padrão usa algo que desenha como entrada do PBKDF2. O Vaultaire guarda os campos de recuperação numa base de dados do Keychain encriptada com AES-GCM, e a segurança do padrão continua a depender da entropia do gesto e do custo de cada tentativa.

A Apple vai adicionar uma Pasta Segura ao iPhone?

A Apple não anunciou encriptação ao nível da pasta para o iOS. A abordagem da Apple tem sido reforçar a encriptação ao nível do dispositivo (encriptação do disco completo com o Secure Enclave) e oferecer a Proteção avançada de dados para o iCloud. Não se sabe se a Apple vai acrescentar um equivalente à Pasta Segura. Por agora, são as aplicações de cofre encriptado de terceiros que preenchem esta lacuna.

Conclusão

O iOS não tem pastas protegidas por palavra-passe. A Apple escolheu outra arquitetura de segurança: encriptação do disco completo quando o dispositivo está bloqueado, autenticação por aplicação e encriptação ponto a ponto opcional no iCloud.

Para a maior parte da organização de ficheiros do dia a dia, o bloqueio das Notas chega. Para ficheiros que precisam de proteção mais forte no contentor de uma aplicação bloqueada ou numa cópia na nuvem, a encriptação autenticada é a resposta. O Vaultaire protege o conteúdo dos ficheiros com uma chave mestra aleatória e não entrega ao fornecedor nenhuma cópia dessa chave em texto simples, e o estado de recuperação continua protegido no dispositivo.

A pergunta não é "como ponho uma palavra-passe numa pasta?" A pergunta é "de quem estou a proteger esta pasta?" A resposta determina o método.