Como mudar o e-mail de recuperação — do jeito seguro

Antes de trocar: prepare o terreno

Você precisa de três coisas funcionando **antes** de mexer: acesso normal à conta (logado, com a senha atual), acesso ao e-mail de recuperação **atual** (é para ele que pode ir uma confirmação da mudança) e o novo endereço já criado, testado e com senha própria forte — de preferência um endereço que não dependa da conta que você está alterando. Trocar a recuperação para um endereço que você também não controla é trocar seis por meia dúzia.

Se o acesso atual já está comprometido — senha não entra, recuperação antiga inacessível — a ordem inverte: primeiro o processo de recuperação de conta, depois a troca dos dados. Tentar "consertar pelos dados de contato" sem acesso é o caminho que os formulários oficiais não aceitam, por segurança.

A troca, passo a passo (Google e Microsoft seguem a mesma lógica)

Entre nas configurações de segurança da conta (no Google, pela página da conta, em Segurança; na Microsoft, nas opções de segurança da conta) e localize o campo de e-mail de recuperação/contato. Substitua pelo novo endereço: o provedor envia um código ou link de confirmação para o **novo** endereço — confirme a partir dele. Em seguida, verifique se o endereço antigo saiu de fato da conta e revise o restante do painel de segurança na mesma sessão: telefone de recuperação, dispositivos confiáveis e, se ainda não fez, a troca da senha e o cadastro do seu 2FA.

Anote o que foi alterado e quando. Em disputas futuras de propriedade, um histórico consistente (senha trocada no dia X, recuperação atualizada, 2FA seu) é exatamente o que os formulários de recuperação avaliam a seu favor.

• Confirme a mudança a partir do NOVO endereço — sem isso, a troca não vale
• Não feche nem apague o endereço antigo na mesma semana: ele pode ser pedido numa verificação
• Aproveite a mesma sessão para revisar telefone, dispositivos e sessões abertas

Erros comuns (e o que fazer quando a recuperação antiga já era)

O erro número um é trocar a recuperação **antes** de testar o login da conta recém-comprada: se os dados de entrega tiverem problema, a garantia de troca cobre o defeito de acesso — mas alterações prematuras embaralham o diagnóstico. Teste, confirme que entra, e só então personalize: senha, recuperação e 2FA, nessa ordem. O segundo erro é usar como recuperação o e-mail de um familiar "só por enquanto": recuperação é chave da conta, e chave não se empresta nem provisoriamente.

Se a recuperação cadastrada é um endereço que não existe mais, o provedor só aceita a troca após provar propriedade pelo formulário oficial — prepare senhas antigas e dados de criação e siga o guia de recuperação. É lento de propósito: essa fricção é o que impede um invasor de trocar a recuperação da **sua** conta em dois cliques.