Códigos de login do ChatGPT: riscos de uma caixa de entrada de e-mail descartável

O que esta página pode e não pode responder

Para uma conta da OpenAI baseada em e-mail, o uso de uma caixa de entrada de e-mail descartável faz com que o acesso futuro dependa dela. A OpenAI informa que uma verificação adicional de login pode enviar um código de seis dígitos ao endereço de e-mail registrado, especialmente em um dispositivo novo ou a partir de um local incomum. Este guia não testou se a OpenAI aceita algum domínio do Mailxus durante o cadastro.

Tudo abaixo diz respeito a uma conta da OpenAI que tenha um endereço de e-mail registrado. A OpenAI documenta o cadastro apenas com telefone em um conjunto específico de países, e esses usuários podem adicionar um e-mail posteriormente. Portanto, nem toda conta necessariamente tem um endereço de e-mail.

As páginas de ajuda sobre contas da OpenAI foram verificadas em 7 de agosto de 2026. Foi feita uma tentativa de cadastro com o Mailxus, mas ela não foi concluída: a página de cadastro da OpenAI permaneceu bloqueada por um desafio de navegador da Cloudflare. Por isso, não foi possível determinar se o domínio de e-mail descartável era aceito, e o desafio não foi contornado. Portanto, esta página aborda o comportamento documentado das contas conforme verificado naquela data. As Verificações de domínio e políticas por trás de uma rejeição são abordadas separadamente.

Quando a OpenAI pode solicitar outra verificação de login

A central de ajuda da OpenAI cita dispositivos novos ou não reconhecidos e locais incomuns entre as situações que podem acionar uma etapa adicional de verificação durante o login. A OpenAI não afirma que isso acontece em todos os logins.

O método nem sempre é o e-mail. Se a configuração da conta e do dispositivo oferecer esse recurso e você estiver conectado ao aplicativo móvel do ChatGPT, a OpenAI poderá enviar uma notificação push solicitando que você aprove o login. O envio de um código de uso único por e-mail é o método documentado quando a aprovação por push não está disponível ou não pode ser entregue. Essa ordem é importante no caso de uma caixa de entrada de e-mail descartável, pois ela só se torna indispensável nessa situação alternativa.

A autenticação multifator é um controle separado que você mesmo ativa, e suas opções podem incluir um aplicativo autenticador. Portanto, não a confunda com essas verificações adaptativas de login.

A OpenAI divulga os fatores que acionam a verificação, não um cronograma. Não há um intervalo documentado após o qual ela ocorre. Se um login que se enquadre nesses critérios acontecer meses depois da criação da conta, a OpenAI poderá exigir a verificação nesse momento, e qualquer código enviado por e-mail será direcionado ao endereço registrado na conta.

Qual endereço de e-mail recebe o código de seis dígitos

O código é enviado ao endereço de e-mail registrado na conta naquele momento. Esse endereço não é necessariamente o mesmo informado no formulário de cadastro, pois a OpenAI permite que usuários elegíveis alterem posteriormente o e-mail da conta.

Se você nunca alterou o e-mail da conta, o endereço registrado talvez ainda seja o e-mail descartável usado no cadastro, e essa dependência é real. Se você já transferiu a conta para uma caixa de correio permanente, a antiga caixa de entrada de e-mail descartável não será mais o destino mencionado acima.

No ChatGPT para web, você pode ver qual endereço está registrado no mesmo local em que faria a alteração: acesse Configurações e depois Conta. Consulte esse endereço para saber se o risco relacionado à caixa de entrada de e-mail descartável discutido aqui se aplica a você.

A recuperação de senha também depende do e-mail da conta. A OpenAI envia as instruções para redefinir a senha por e-mail. Portanto, tanto um código de login por e-mail quanto uma mensagem de redefinição de senha podem exigir acesso à caixa de entrada registrada.

Por que o acesso à caixa de entrada registrada pode ser importante mais tarde

Um código enviado por e-mail só é útil se você conseguir abrir a caixa de entrada que o recebeu. No Mailxus, o endereço em si não tem limite de tempo, mas o acesso à caixa de entrada depende do access token armazenado no navegador. Limpar os dados do navegador ou mudar para outro dispositivo elimina esse acesso, a menos que o token tenha sido salvo, e ninguém, nem mesmo a equipe do Mailxus, pode recuperar um access token perdido. O código também precisa continuar disponível quando você procurar por ele, pois O clock de retenção de mensagens funciona separadamente do endereço.

Portanto, se um endereço do Mailxus ainda estiver registrado como e-mail de uma conta da OpenAI importante para você, faça uma destas duas coisas enquanto ainda tiver acesso aos controles da conta: salve o token para poder Reabra essa caixa de entrada com seu token de acesso, ou altere o e-mail da conta para uma caixa de correio permanente.

Perder o token não exclui nem desativa a conta da OpenAI. Isso apenas impede que você leia essa caixa de entrada, tornando inutilizáveis um código enviado por e-mail ou uma mensagem de redefinição de senha enviada para ela. Não presuma que uma senha salva, um login por rede social ou uma sessão aberta permitirá que você passe por uma verificação, pois os métodos oferecidos pela OpenAI dependem da configuração da conta e do dispositivo.

Como alterar o e-mail de uma conta da OpenAI

Faça a alteração enquanto ainda consegue entrar na conta. No ChatGPT para web, abra Configurações, selecione Conta, selecione o endereço de e-mail, informe o novo endereço e conclua as etapas de verificação exibidas. A alteração não pode ser feita pelos aplicativos para iOS ou Android.

Diversas condições determinam se o autoatendimento está disponível. O novo endereço não pode já estar vinculado a uma conta da OpenAI. Se você se cadastrou com Google, Microsoft ou Apple, primeiro adicione uma senha. A OpenAI informa que o autoatendimento geralmente não está disponível para quem entrou com SSO, pertence a um workspace ou uma organização Enterprise ou usa um domínio de e-mail atual verificado para um cliente Enterprise, Education ou Business. Em geral, integrantes de workspaces compartilhados precisam que um administrador faça a alteração.

Após a alteração do endereço, a OpenAI encerra sua sessão, e você deve entrar novamente usando o novo endereço. Use um endereço permanente em uma conta da OpenAI que pretenda manter, assinar ou recuperar no futuro.

Se você não controla mais a caixa de entrada registrada

A OpenAI informa que as opções de solução de problemas por autoatendimento não ajudarão se você não puder receber e-mails de login, verificação ou redefinição de senha, e que SMS não é uma alternativa à verificação por e-mail. Entre em contato com o Suporte da OpenAI e informe o e-mail da conta, o método de login e quaisquer dados relevantes de cobrança ou assinatura, para que a equipe possa verificar a titularidade e orientar você sobre as próximas etapas. As orientações publicadas pela OpenAI não garantem que o Suporte consiga restaurar o acesso à conta ou alterar o e-mail registrado.

O Mailxus também não pode ajudar nesse caso. Não há uma conta associada a uma caixa de entrada do Mailxus nem uma senha que possa ser redefinida. Portanto, um token perdido não pode ser recuperado. Esse é o motivo para tomar uma decisão antecipadamente, e não apenas quando chegar à tela de login. O X documenta um impasse semelhante quando o usuário perde o acesso tanto à caixa de entrada vinculada quanto ao telefone verificado, conforme explicado em os caminhos de recuperação da conta X.

Abra Configurações e consulte o endereço registrado. Se for uma caixa de correio permanente que você controla, o risco relacionado à caixa de entrada de e-mail descartável discutido aqui não se aplica. Se for um endereço de e-mail descartável e a conta for importante para você, salve o access token ou transfira a conta para um endereço permanente enquanto ainda consegue entrar. Se a conta não for importante para você, optar por não fazer nada também é uma decisão justificável.

Para o próximo cadastro que você não pretende manter, um endereço descartável da página inicial é uma opção padrão razoável. Para uma conta da OpenAI que você pretende assinar ou recuperar mais tarde, cadastre um endereço de e-mail permanente.

Perguntas frequentes

Preciso de um número de telefone para criar uma conta no ChatGPT?

Não. A OpenAI afirma que a verificação por telefone não é mais necessária para criar uma conta nem para usar o ChatGPT. No entanto, ela ainda é necessária para gerar sua primeira chave de API na plataforma para desenvolvedores, mas não para as chaves seguintes. Separadamente, a OpenAI oferece cadastro apenas com o número de telefone em um grupo específico de países. Verificado em 7 de agosto de 2026.

O e-mail de verificação da OpenAI que recebi é autêntico?

Ele pode ser autêntico se tiver sido enviado por um dos endereços de remetente documentados pela OpenAI: noreply@tm.openai.com ou otp@tm1.openai.com. Considere suspeito qualquer código enviado por outro remetente ou que você não tenha solicitado.

O código expirou antes que eu pudesse usá-lo. E agora?

Solicite um novo código e use o mais recente. A OpenAI informa que os códigos podem chegar com atraso ou expirar, e suas orientações sobre OTP indicam que códigos expirados ou anteriores podem não funcionar. Se houver vários códigos solicitados na caixa de entrada, use o mais recente.