Gustavo Bonato Abrão 
Errar o PIN treze vezes seguidas em um Galaxy com a One UI 9 deixa de ser um contratempo passageiro e passa a exigir formatação completa do aparelho. A política de tela de bloqueio que a Samsung construiu sobre o Android 17 apaga fotos, aplicativos, contas e configurações na décima terceira tentativa incorreta, sem contagem regressiva nem caminho alternativo de recuperação.
A regra apareceu em uma página de suporte publicada pela fabricante em 26 de julho. O limite vale para PIN, padrão e senha, sem distinção entre os três métodos.
O que separa a mudança de um ajuste corriqueiro é a comparação com o próprio Google. O Android 17 já tinha apertado bastante a política de desbloqueio, com teto de 20 tentativas. A Samsung desceu para 13.
Bloqueios que crescem de um minuto a 24 horas
A escada de punições começa cedo. Ao quinto erro consecutivo, o Galaxy trava por um minuto. Cada falha adicional estica o tempo de espera, até chegar a um dia inteiro de bloqueio na décima segunda tentativa.
A tabela publicada pela fabricante mostra a progressão completa:
| Tentativas erradas | Tempo de bloqueio |
|---|---|
| 5 | 1 minuto |
| 6 | 5 minutos |
| 7 | 15 minutos |
| 8 | 30 minutos |
| 9 | 90 minutos |
| 10 | 4 horas |
| 11 | 12 horas |
| 12 | 24 horas |
| 13 | Bloqueio permanente |
Somados, os intervalos passam de 42 horas de espera entre a quinta e a décima segunda tentativa. Em outras palavras, um invasor com o aparelho em mãos precisaria de quase dois dias para queimar todas as chances disponíveis.
O sistema também avisa o usuário quando a situação fica crítica. Depois de um determinado número de erros, a tela de bloqueio passa a exibir quantas tentativas ainda restam antes do apagamento.
O 13º erro apaga o aparelho
Não há aviso final, telefonema para o suporte ou janela de arrependimento. Chegou ao décimo terceiro erro, o Galaxy fica permanentemente bloqueado e só volta a funcionar depois de uma restauração de fábrica, que zera todo o conteúdo armazenado localmente.
Na documentação oficial, a empresa descreve a mudança nos seguintes termos:
“Na One UI 9.0, o total de tentativas permitidas antes de um bloqueio foi reduzido, e a restrição temporária de entrada é rigorosamente aplicada. Conforme o número de falhas consecutivas aumenta, a duração do tempo de espera antes de uma nova tentativa escala progressivamente a cada estágio.”
A justificativa é o ataque de força bruta, em que alguém tenta combinações em sequência até acertar.
Com PINs de quatro dígitos, boa parte das pessoas usa datas de nascimento, aniversários ou sequências previsíveis, o que reduz drasticamente o número de tentativas necessárias para quem conhece minimamente a vítima.
Samsung aperta mais que o Android 17 original
A diferença para as versões anteriores do sistema é brutal. O Android 16 permitia dez tentativas no primeiro minuto e chegava a 1.800 erros ao longo de cinco anos, um teto tão alto que na prática não limitava ninguém.
A partir do Android 16 QPR2, política que seguiu para o Android 17, o Google cortou os números para seis tentativas no primeiro minuto, sete em seis minutos, oito em 25 minutos, doze em 24 horas e 19 ao longo de cinco anos, com trava definitiva no vigésimo erro.
| Versão | Tentativas no 1º minuto | Teto absoluto |
|---|---|---|
| Android 16 | 10 | 1.800 em cinco anos |
| Android 17 | 6 | 20 |
| One UI 9 | 5 | 13 |
O comportamento lembra o que a Apple oferece no iPhone, com uma diferença relevante: lá, a função Apagar Dados também zera o aparelho após dez erros, mas vem desligada de fábrica e depende de ativação manual nos ajustes. Nos Galaxy com One UI 9, a política já está ativa.
Repetir o mesmo erro não conta duas vezes
A fabricante incluiu um mecanismo de contagem inteligente para reduzir o risco de bloqueios acidentais. Digitar o mesmo PIN incorreto duas vezes seguidas registra apenas uma falha, e não duas.
O mecanismo protege situações domésticas comuns, como uma criança batendo na tela ou um adulto insistindo na senha antiga depois de trocar o código. Apenas entradas distintas fazem o contador avançar, um detalhe de segurança que o Google também adotou no Android 17.
Ainda assim, o desenho pune o esquecimento genuíno. Quem tenta lembrar a senha testando variações diferentes queima o limite rapidamente, justamente porque cada tentativa nova é registrada.
Biometria não dispensa o PIN
Vale avisar que depender só da digital ou do reconhecimento facial não resolve. A política Strong Authentication do Android exige que o usuário digite o código de reserva pelo menos uma vez a cada 72 horas, independentemente do método biométrico configurado.
Isso significa que mesmo quem passa semanas sem digitar a senha vai precisar dela em algum momento. E é exatamente nesse cenário, com o código enferrujado na memória, que o limite de treze tentativas se torna arriscado.
Quais Galaxy já seguem a regra
Por enquanto, a política vale apenas para aparelhos que saem de fábrica com a One UI 9 instalada. A lista inicial reúne Galaxy Z Fold8, Galaxy Z Fold8 Ultra e Galaxy Z Flip8, os dobráveis apresentados no Unpacked de julho em Londres.
Modelos que receberem a One UI 9 via atualização, como as linhas Galaxy S26 e Galaxy S25, devem seguir uma configuração de segurança diferente por ora. A Samsung não confirmou se a regra dos treze erros será estendida ao parque instalado nas próximas ondas de distribuição.
O tema tem teor particular no Brasil, mercado que serviu de laboratório para as proteções antifurto do Google e onde o roubo de celulares para acesso a aplicativos bancários virou modalidade organizada. Uma trava que inutiliza o aparelho depois de treze chutes reduz o valor de um Galaxy roubado para quem tenta abrir o conteúdo.
Leia também:
- Galaxy Z Fold8 estreia formato mais largo e muda os dobráveis
- Beta 4 do Android 17 é liberada; veja novidades
- Android 17: todas as novidades da versão 2026 do SO do Google
Samsung não recupera senha esquecida
A documentação oficial encerra qualquer esperança de atalho. A empresa afirma que não consegue visualizar, obter ou redefinir remotamente o PIN, o padrão ou a senha da tela de bloqueio, por razões de arquitetura de segurança. O código fica armazenado localmente e nem o suporte técnico tem acesso a ele.
Depois da formatação, ainda existe uma segunda barreira. O Factory Reset Protection exige autenticação com a conta Samsung e a conta Google registradas no aparelho antes de liberar o uso, o que impede que um ladrão simplesmente formate o Galaxy e revenda o dispositivo funcionando.
A recomendação prática que sobra é chata, mas resolve: manter backup em nuvem ou no Smart Switch em dia. Com treze chances e nenhuma rede de proteção do outro lado, o custo de esquecer a senha passou a ser a perda de tudo que estiver no aparelho.
Fonte(s): 9to5Google, Samsung, SamMobile e Android Authority
- Categorias
Participe do grupo de ofertas do Mundo Conectado
Confira as principais ofertas de Smartphones, TVs e outros eletrônicos que encontramos pela internet. Ao participar do nosso grupo, você recebe promoções diariamente e tem acesso antecipado a cupons de desconto.
Entre no grupo e aproveite as promoções
