---
url: 'https://www.corbado.com/pt/blog/aumentar-adocao-login-passkeys'
title: 'Como Aumentar a Adoção de Logins com Passkeys'
description: 'Aprenda a otimizar a adoção de logins com passkeys para impulsionar a taxa de login com passkeys para mais de 50%. Entenda as vantagens da Inteligência de Passkeys e dos Botões de Um Toque.'
lang: 'pt'
author: 'Vincent Delitz'
date: '2025-07-11T11:46:40.918Z'
lastModified: '2026-03-25T10:03:43.317Z'
keywords: 'login com passkey, alto uso de passkeys, otimizar UX de passkey, login automático com passkey, botão de passkey, login com identificador primeiro, passkey como MFA'
category: 'Passkeys Strategy'
---

# Como Aumentar a Adoção de Logins com Passkeys

## 1. Introdução

Nós
[já discutimos a otimização dos fluxos de **criação** de passkeys](https://www.corbado.com/blog/passkey-creation-best-practices),
o primeiro passo crítico para uma
[adoção de passkeys](https://www.corbado.com/pt/blog/passkeys-adocao-business-case) bem-sucedida. No entanto,
após a criação, é essencial garantir que os usuários escolham consistentemente as passkeys
como seu método de login preferido. Neste artigo, mudamos nosso foco para a melhoria das
**taxas de login com passkeys** — a chave para alcançar uma
[adoção de passkeys](https://www.corbado.com/pt/blog/passkeys-adocao-business-case) significativa na prática.
Especificamente, responderemos às seguintes perguntas:

- **Quais são as melhores práticas para otimizar as taxas de login com passkeys?**
- **Como as empresas podem incentivar efetivamente o uso consistente de passkeys em
  escala?**

Você aprenderá estratégias comprovadas e abordagens práticas adaptadas a ambientes
corporativos, permitindo que sua organização faça a transição dos usuários de senhas para
passkeys com sucesso. Enquanto nosso artigo anterior abordou a criação de passkeys e o
registro inicial, este artigo foca especificamente em estratégias projetadas para otimizar
o uso contínuo de passkeys, garantindo que as passkeys se tornem o principal método de
[autenticação](https://www.corbado.com/pt/blog/passkeys-revolut) para seus usuários ao longo do tempo.

## 2. Por que a Adoção de Passkeys Importa Mais do que a Implementação: Taxa de Login com Passkeys

Alcançar um alto registro de passkeys é apenas uma peça do quebra-cabeça; a **taxa de
login com passkeys** — a proporção do total de logins que ocorrem via passkeys em vez de
métodos alternativos — oferece o reflexo mais preciso do verdadeiro **uso de passkeys**.
Um sistema que gera registros de passkeys, mas não vê essas passkeys sendo usadas na
[autenticação](https://www.corbado.com/pt/blog/passkeys-revolut) diária, não consegue entregar os benefícios de
segurança e conveniência prometidos. Abaixo estão considerações importantes para entender
por que o **uso** é tão crítico quanto a **criação**:

### 2.1 A Taxa de Login com Passkeys é a Métrica Definitiva de Adoção

Embora novos registros de passkeys sejam importantes, as organizações devem medir o
sucesso da adoção pelo número de logins que realmente acontecem via passkeys. Uma alta
porcentagem de **uso de passkeys** / **taxa de login com passkeys** se correlaciona
diretamente com menos redefinições de senha, menores custos com OTP e maior satisfação do
usuário.

### 2.2 Além dos Totais Brutos e Contagens de Criação de Passkeys

Mesmo que uma plataforma relate centenas de milhares ou milhões de credenciais de passkey,
esses números brutos não se traduzem necessariamente em uma forte atividade diária com
passkeys. A métrica principal é a **taxa de login com passkeys, que é a parcela do total
de logins feitos com passkeys**.

### 2.3 Diferentes Níveis de Complexidade de Implementação

Cada fluxo de login com passkey, seja o lançamento automático do prompt de passkey (com
identificador primeiro) ou a oferta de um botão de passkey separado, pode impactar
significativamente a adesão do usuário. Alguns fluxos exigem mais esforço para aumentar a
**taxa de login com passkeys**.

![Níveis de complexidade de implementação](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/levels_of_implementation_complexities_9d424eedbf.png)

### 2.4 Distinguindo Criação vs. Uso Contínuo

Embora a jornada inicial do usuário (prompts, mensagens, design da cerimônia) seja
importante para o _registro_ de passkeys, manter o ímpeto requer fluxos **pós-registro**
cuidadosamente otimizados. Não basta ter passkeys "em arquivo" — lembretes contínuos,
avisos de cobertura de dispositivos e uma experiência de login sem atritos são necessários
para manter os níveis de uso altos, mas o fator mais importante é incentivar o login com
passkeys de forma conveniente.

### 2.5 Comparando Soluções DIY vs. de Fornecedores: Qual é a Taxa de Login com Passkeys?

Muitos provedores de soluções citam números impressionantes de criação ou "números de
adoção indefinidos", mas a questão principal é a eficiência com que seus sistemas
convertem novos registros de passkeys em logins diários com passkeys. Em alguns casos, o
volume absoluto de uso pode ser alto devido a uma grande base de usuários, mas a
_porcentagem_ do total de logins atribuídos a passkeys permanece baixa. Neste artigo,
destacaremos as estratégias críticas para garantir que seus fluxos de login com passkeys
se traduzam em uma utilização genuína e contínua de passkeys, como preparação para se
tornar completamente sem senhas.

Em resumo, impulsionar a **taxa de login com passkeys** é o que, em última análise, define
o sucesso de qualquer projeto de passkey. Ao aplicar fluxos de login bem planejados,
lembretes consistentes para os usuários e um gerenciamento cuidadoso de alternativas, as
empresas podem elevar o uso de passkeys para 50% ou mais, abrindo caminho para realmente
**substituir as senhas** e experimentar os benefícios de um ecossistema **sem senhas**.

## 3. Abordagens Técnicas: Como as Passkeys Podem Ser Usadas para Login?

Antes de mergulhar nas melhores práticas para otimizar a adoção de login com passkeys, é
importante delinear brevemente as diferentes abordagens técnicas disponíveis para integrar
a [autenticação](https://www.corbado.com/pt/blog/passkeys-revolut) baseada em passkeys em seus fluxos de login.
Cada método tem pontos fortes e considerações distintas que influenciam as taxas de adoção
gerais, a experiência do usuário e a eficácia da segurança. Entender essas opções prepara
o terreno para aplicar efetivamente as melhores práticas adaptadas ao seu caso de uso
específico.

### 3.1 UI Condicional

A UI Condicional permite que uma passkey existente seja sugerida automaticamente durante o
prompt de login, reduzindo significativamente o atrito, especialmente em plataformas
móveis. Essa abordagem aproveita as capacidades nativas da plataforma, melhorando a
experiência do usuário ao minimizar os passos necessários para iniciar a autenticação
baseada em passkey. No entanto, ela tem limitações, especialmente quando várias contas
estão associadas à mesma plataforma. Os usuários podem ficar confusos sobre a qual conta a
passkey oferecida pertence, o que pode causar hesitação ou logins abortados. Além disso,
embora a UI Condicional se integre bem com gerenciadores de senhas, ela não é
universalmente adotada. Os usuários podem abortar os prompts da UI Condicional para
verificar manualmente as credenciais, indicando a necessidade de clareza ou garantia
adicional no fluxo de login. A UI Condicional não é um mecanismo de autenticação autônomo;
é considerada um complemento e deve ser combinada com o Login Automático com Passkeys ou a
Abordagem do Botão de Passkey.

![Login com passkey via UI condicional](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/passkey_login_via_conditional_UI_159e3b8ce3.png)

### 3.2 Login Automático / Acionamento com Passkeys (Fluxos com Identificador Primeiro)

Em fluxos com identificador primeiro, os usuários inserem seu identificador (como e-mail
ou nome de usuário) e, se uma passkey válida estiver disponível, o processo de login é
iniciado automaticamente. Também nos referiremos a este método como acionamento
automático. Este método reduz significativamente o atrito, tornando o login quase sem
esforço para usuários com uma passkey registrada acessível em seu dispositivo atual. **No
entanto, a complexidade da implementação surge ao determinar a disponibilidade da passkey
em diferentes dispositivos e navegadores, pois o padrão WebAuthn não suporta diretamente a
detecção de passkeys na web**. Consequentemente, os provedores muitas vezes simplificam os
mecanismos de detecção ou solicitam aos usuários todas as vezes, causando frustração
quando confrontados com opções inacessíveis, como códigos QR desnecessários, o que é
especialmente problemático para casos de uso onde os usuários têm múltiplos dispositivos e
uma combinação de dispositivos móveis, notebooks privados e de trabalho, e dispositivos
familiares. Um artigo completo dedicado aos Fluxos com Identificador Primeiro pode ser
encontrado aqui.

### 3.3 Abordagem do Botão de Passkey (Evita a Enumeração de Contas)

A abordagem do botão de passkey envolve fornecer um botão dedicado e separado abaixo dos
métodos de login tradicionais, solicitando explicitamente que os usuários iniciem
manualmente a autenticação com passkey. Este método aborda eficazmente as preocupações com
a enumeração de contas porque as cerimônias de autenticação prosseguem apenas se uma
passkey válida existir no dispositivo do usuário, evitando assim vazamentos sobre a
existência da conta ou credencial. Embora simples e seguro, a principal desvantagem é o
uso limitado pelos consumidores. Sem iniciar automaticamente o login com passkey, os
usuários geralmente recorrem aos métodos familiares baseados em senha. As empresas que
adotam essa abordagem devem combiná-la com mensagens estratégicas, como prompts ou
banners, para direcionar a atenção dos usuários para o uso de passkeys e comunicar
claramente os benefícios de conveniência e segurança que as passkeys oferecem. A Corbado
utiliza a
[Inteligência de Passkeys](https://docs.corbado.com/corbado-connect/features/passkey-intelligence)
e um botão de passkey de
[Um Toque](https://docs.corbado.com/corbado-connect/features/one-tap-login) para garantir
uma alta adoção de login com passkeys, mesmo neste cenário — mas falaremos mais sobre isso
mais adiante no artigo.

### 3.4 Usando Passkeys como Segundo Fator

Este método integra as passkeys como um fator adicional depois que o usuário se autenticou
inicialmente via senha. Após a inserção bem-sucedida da senha, o usuário escolhe entre
passkeys e segundos fatores tradicionais, como SMS ou aplicativos de autenticador. A
principal vantagem dessa abordagem é a interrupção mínima do processo de login existente,
facilitando para as empresas a introdução gradual de passkeys sem exigir mudanças
significativas no comportamento do usuário. No entanto, oferece pouca melhora na UX e
mantém os clientes ancorados na autenticação baseada em senha, limitando assim a transição
para um ambiente verdadeiramente sem senhas. Consequentemente, essa abordagem é mais
adequada para cenários conservadores ou orientados por conformidade, onde a introdução
gradual de passkeys é preferível.

### 3.5 Abordagem Mobile-First (Passkey Apenas em Dispositivos Móveis)

A abordagem mobile-first utiliza exclusivamente passkeys sincronizadas disponíveis em
dispositivos móveis. Ao fazer login de desktops, os usuários normalmente se autenticam
escaneando códigos QR exibidos em suas telas para iniciar a criação de passkeys ou o login
via celular. Essa estratégia é particularmente atraente para instituições nativas de
dispositivos móveis ou neobancos que visam reduzir a complexidade alinhando-se
estreitamente com sua experiência de usuário existente centrada no celular. No entanto,
ela coloca uma responsabilidade significativa sobre os usuários, exigindo que eles usem
consistentemente seu dispositivo móvel para autenticação, o que pode introduzir atrito. A
dependência do [código QR](https://www.corbado.com/pt/blog/login-codigo-qr-autenticacao) também não é intuitiva
para muitos usuários, podendo dificultar uma adoção mais ampla, a menos que seja
complementada por orientação e educação claras e de apoio ao usuário. Esta abordagem, até
hoje, só foi usada em implantações menores, não em larga escala.

## 4. Melhores Práticas para Logins com Passkeys

Agora que exploramos as abordagens técnicas para integrar passkeys em fluxos de login,
vamos analisar como grandes organizações como Amazon, Microsoft, Google e myGov
implementaram com sucesso passkeys em larga escala. Ao examinar esses exemplos de larga
escala, identificaremos as melhores práticas e insights práticos que podem guiar sua
empresa para alcançar uma alta
[adoção de passkeys](https://www.corbado.com/pt/blog/passkeys-adocao-business-case) e uma taxa de login com
passkeys consistentemente alta.

### 4.1 Como a Amazon abordou os Logins com Passkeys?

![fluxo de login com passkey da amazon](https://www.corbado.com/website-assets/passkey_amazon_login_flow_7fa36afa03.jpeg)

- **Login Automático com Passkeys:** Após os usuários inserirem seu e-mail, a Amazon
  inicia automaticamente um
  [fluxo de passkey](https://docs.corbado.com/corbado-connect/features/passkey-intelligence)
  se uma passkey válida provavelmente estiver disponível no dispositivo. Como visível nas
  capturas de tela acima, inicialmente, não há um botão para iniciar o login com uma
  passkey; ele aparece mais tarde.
- **Tratamento de Aborto pelo Usuário:** Quando um usuário cancela ou o prompt de passkey
  falha, o fluxo de login reverte para exibir um botão de passkey visível ou uma
  alternativa de senha. Os usuários podem tentar novamente a passkey a qualquer momento
  clicando em “Usar passkey” ou continuar com os fluxos de senha existentes, se realmente
  necessário.
- **UI Condicional:** Todas as telas suportam preenchimento automático e UI Condicional,
  mas como observamos, alguns usuários pulam o preenchimento automático e inserem
  manualmente seu identificador.

### 4.2 Como a Microsoft abordou os Logins com Passkeys?

![fluxo de login com passkey da microsoft](https://www.corbado.com/website-assets/microsoft_passkey_login_flow_8e94077afa.jpeg)

- **Padrão para Passkey**: Assim que um usuário insere seu e-mail, a Microsoft verifica se
  uma passkey está armazenada para aquela plataforma. Se provavelmente estiver disponível,
  o sistema solicita automaticamente uma passkey — acionando automaticamente a cerimônia
  WebAuthn (login automático).
- **Fluxo Abortado e Backup de Senha**: Se um usuário aborta o prompt de passkey ou não
  tem uma passkey válida naquele dispositivo, o sistema não transita para uma alternativa
  automaticamente; ele mostra a página de
  [erro de passkey](https://www.corbado.com/pt/blog/resolucao-problemas-passkeys) onde opções adicionais podem
  ser usadas.
- **UI Condicional:** Em live.com, a Microsoft atualmente não implementa a UI Condicional,
  provavelmente devido às complexidades associadas ao Acesso Condicional dentro do sistema
  Entra subjacente.

### 4.3 Como o Google abordou o Login com Passkeys?

![fluxo de login com passkey do google](https://www.corbado.com/website-assets/google_passkey_login_flow_3ad3eb8989.jpeg)

- **Login Automático com Passkeys:** Após os usuários inserirem seu e-mail, o Google
  também inicia automaticamente um
  [fluxo de passkey](https://docs.corbado.com/corbado-connect/features/passkey-intelligence)
  se uma passkey válida provavelmente estiver disponível no dispositivo. O login
  automático não é acionado em todos os casos relevantes, e o
  [login com código QR](https://www.corbado.com/pt/blog/login-codigo-qr-autenticacao) é evitado.
- **Tratamento de Aborto pelo Usuário:** Quando um usuário cancela ou o prompt de passkey
  falha, o fluxo de login reverte para uma página de erro informativa que incentiva o
  usuário a tentar o login novamente. Os usuários podem tentar novamente a passkey apenas
  após o segundo aborto, momento em que o Google aprimora a mensagem de erro e inclui uma
  breve pesquisa. Dedicamos um artigo inteiro aos melhores mecanismos de fallback.

![mensagem de falha do google](https://www.corbado.com/website-assets/google_failure_message_ebaaf19978.jpeg)

- **UI Condicional:** Todas as telas agora suportam UI Condicional, embora o Google tenha
  lançado inicialmente sem ela.

### 4.4 Como o myGov abordou o Login com Passkeys?

![exemplo de fluxo de login com passkey myGov](https://www.corbado.com/website-assets/passkey_sample_login_flow_my_Gov_412102fc5d.jpeg)

- **Botão de Passkey Separado**: A tela de login apresenta um discreto “Entrar com
  passkey”. Embora simples de implementar, essa abordagem depende de os usuários notarem e
  escolherem a opção de passkey. Recentemente, a opção de login com passkey foi movida
  para cima para aumentar a conscientização do usuário.
- **Desativando Senhas**: Após
  [criar uma passkey](https://www.corbado.com/pt/blog/melhores-praticas-criacao-passkeys), os usuários podem
  desativar completamente as senhas, uma grande vantagem de segurança. No entanto, o fluxo
  de login assume como padrão o OTP por SMS se as passkeys não forem acionadas
  explicitamente, o que pode causar confusão.
- **Sem UI Condicional**: O myGov atualmente não utiliza o preenchimento automático de
  passkey (UI condicional) em sua web ou aplicativos nativos, perdendo a experiência de
  login “com um clique” sem atritos para dispositivos prontos para passkey, o que é
  especialmente importante ao empregar a abordagem do Botão de Passkey. Também temos uma
  análise completa da Implementação de Passkey do myGov.

### 4.5 Resumo: Pontos em Comum e Fatos Importantes

Abaixo está uma **comparação concisa** de como Amazon, Microsoft, Google e myGov
estruturam seus fluxos de **login com passkey**, focando em se eles **acionam
automaticamente** as passkeys (login automático) ou dependem de um **botão de passkey**
separado, a **inteligência** usada para verificar a disponibilidade da credencial, se um
**fator extra** é aplicado, o suporte para **UI Condicional** e o **nível geral de adoção
de passkey** que cada abordagem alcança.

| **Parte Confiável** | **Abordagem Principal** | **Verificação de Inteligência de Passkey** | **MFA**                        | **UI Condicional** | **Taxa de Login** |
| ------------------- | ----------------------- | ------------------------------------------ | ------------------------------ | ------------------ | ----------------- |
| **Amazon**          | Login automático        | Sim (simples)                              | Não (apenas fallback de senha) | Sim                | Muito Alta        |
| **Microsoft**       | Login automático        | Sim (simples)                              | Sim                            | Não                | Alta              |
| **Google**          | Login automático        | Sim (simples)                              | Sim                            | Sim                | Muito Alta        |
| **myGov**           | Botão de passkey        | -                                          | Sim                            | Não                | Baixa             |

**Principais Conclusões**

1. **Logins Automáticos com Passkeys Aumentam a Adoção** Amazon, Microsoft e Google
   confirmam que, uma vez que o usuário digita um identificador, solicitar automaticamente
   uma passkey resulta em **taxas de login com passkeys mais altas** — especialmente no
   celular. O myGov, por outro lado, mantém um botão de passkey separado, reduzindo o uso
   diário de passkeys. Isso provavelmente se deve a uma abordagem mais conservadora em
   relação à Enumeração de Contas.
2. **Tratamento de Fallback** Todas as soluções revertem para opções de fallback se o
   prompt de passkey falhar ou for abortado, mas os detalhes variam (por exemplo, a Amazon
   fornece um botão de passkey claro; a Microsoft mostra uma página de erro). Essa lógica
   de fallback deve permanecer intuitiva para manter a confiança do usuário.
3. **UI Condicional** Google e Amazon usam a UI Condicional para reduzir o atrito,
   sugerindo passkeys automaticamente. A Microsoft não a implementa devido a complexidades
   internas do Entra. O myGov não incorpora nenhuma UI de preenchimento automático de
   passkey.
4. **Impacto nos Requisitos de MFA** Todos os exemplos, exceto a Amazon, dependem de
   passkeys como um fator de MFA autônomo. A única outra grande empresa que tratou as
   passkeys como um fator único foi o [Paypal](https://www.corbado.com/blog/paypal-passkeys), mas
   [mudou de rumo](https://www.forbes.com/sites/daveywinder/2025/03/01/paypal-security-2fa-codes-to-be-replaced-by-single-step-login/)
   nos EUA devido a taxas de fraude muito mais baixas com passkeys. Embora, no caso deles,
   não a tenham tratado como substituta do primeiro fator (senha), mas como substituta do
   segundo fator (OTP por SMS).
5. **Resultados de Adoção** Amazon, Microsoft e Google exibem altas taxas de login com
   passkeys. O uso do myGov fica para trás, prejudicado por um botão de passkey discreto
   sem login automático com passkey.

Ao combinar **detecção automática**, **inteligência de fallback** e UI condicional
opcional, Amazon, Microsoft e Google demonstram como impulsionar consistentemente as
passkeys como o principal método de login. Enquanto isso, o myGov oferece um exemplo de
advertência de como uma abordagem mais simples, baseada em botão e focada na segurança,
poderia ser.

## 5. A Base: Login Automático vs. Botão de Passkey

Ao integrar passkeys em seus fluxos de login, duas opções principais se destacam para a
autenticação do dia a dia: login automático (uma abordagem com identificador primeiro) e
um botão de passkey dedicado e separado. Cada método oferece vantagens, desvantagens e
experiências de usuário distintas. Após implementar fluxos de
[registro de passkey](https://www.corbado.com/pt/blog/melhores-praticas-criacao-passkeys) bem-sucedidos, o
próximo passo é garantir que os usuários façam login com passkeys em vez de recorrer a
credenciais de fallback. Abaixo, exploramos ambas as abordagens em mais detalhes antes de
apresentar a solução de Um Toque da Corbado.

### 5.1 Abordagem de Login Automático com Passkeys

Os usuários inserem seu identificador (por exemplo, e-mail ou nome de usuário) e, se o
sistema detectar que uma passkey válida provavelmente está disponível neste dispositivo ou
plataforma, ele inicia **automaticamente** o
[fluxo de passkey](https://docs.corbado.com/corbado-connect/features/passkey-intelligence).
Em vez de exigir uma seleção manual (por exemplo, “Clique aqui para usar uma passkey”), o
usuário é guiado suavemente para fazer login com
[biometria](https://www.corbado.com/pt/blog/biometria-confirmacao-pagador) (ou um PIN) se a passkey estiver
disponível e acessível.

[![abordagem de login automático com passkeys](https://www.corbado.com/website-assets/automatic_login_approach_passkeys_7ed0c009b2.jpg)](https://www.corbado.com/blog/passkey-fallback-recovery#32-automatic-passkey-login-identifier-first-approach)

**Vantagens**

1. **Login Contínuo**: O login automático reduz drasticamente o atrito no uso de passkeys
   — os usuários simplesmente digitam seu e-mail e um prompt de passkey aparece.
2. **Alta Taxa de Login com Passkeys**: Como o uso de passkeys é o _padrão_ quando
   disponível, a parcela diária de logins via passkeys tende a ser alta (50% - 80% ou
   mais).
3. **Custos Reduzidos com OTP por SMS**: Ao incentivar o uso de passkeys para a
   autenticação diária, a dependência de OTPs caros por SMS ou e-mail diminui,
   economizando custos operacionais.

**Desafios**

- **Complexidade da Detecção**: Determinar se uma passkey realmente existe para um
  determinado usuário em um dispositivo específico pode ser complexo porque o WebAuthn não
  fornece diretamente verificações de disponibilidade de passkey. **Muitas soluções
  recorrem a sempre tentar um fluxo automático, o que pode causar confusão se o usuário
  não tiver realmente uma passkey neste dispositivo, levando a becos sem saída nos prompts
  do sistema operacional:**

![fluxo automático de login com passkey](https://www.corbado.com/website-assets/automatic_flow_passkey_sign_in_602c3ebfed.jpeg)

- **Riscos de Enumeração de Contas**: Ao solicitar primeiro o identificador do usuário,
  você deve mitigar o risco de revelar se aquele e-mail está registrado ou não.
  Implementar detecção de bots, limitação de taxa e mensagens consistentes de “tratamento
  de erro” ajuda a resolver isso.

No geral, um fluxo
[**com identificador primeiro**](https://www.corbado.com/blog/passkey-fallback-recovery#32-automatic-passkey-login-identifier-first-approach)
que tenta automaticamente um login com passkey é o maior impulsionador de **altas taxas de
login com passkeys**. Se o atrito do usuário é sua principal preocupação e sua plataforma
pode suportar lógica avançada para lidar com o cenário de “nenhuma passkey encontrada” de
forma elegante, essa abordagem é muitas vezes a melhor da categoria.

### 5.2 Abordagem do Botão de Passkey Separado com Passkeys

Um botão (ou link) separado “Entrar com Passkey” aparece ao lado das credenciais legadas.
Em vez de iniciar automaticamente um fluxo de passkey, o sistema espera até que o usuário
clique no botão de passkey. Somente então a cerimônia de passkey começa, verificando se
uma passkey existe no dispositivo do usuário.

![Abordagem de login manual com passkey](https://www.corbado.com/website-assets/Manual_passkey_login_approach_911f8123d7.jpg)

**Vantagens**

1. **Simplicidade de Implementação**: Você pode adicionar um botão de passkey abaixo ou
   perto dos campos de nome de usuário/senha com interrupção mínima nos fluxos existentes.
2. **Sem Etapa de Identificador**: Usuários que preferem passkeys podem prosseguir
   diretamente com a autenticação por passkey, pulando a entrada de e-mail/nome de
   usuário.
3. **Evita Complexidade Extra**: Você não precisa de lógica avançada de detecção de
   dispositivo ou passkey, pois o usuário está escolhendo explicitamente o login com
   passkey.

**Desafios**

1. **Uso Mais Baixo de Passkeys**: Na prática, muitos usuários pulam o botão de passkey
   por hábito ou desconhecimento, recorrendo a fluxos conhecidos de senha ou OTP — assim,
   o uso de passkeys permanece baixo.
2. **Menos Economia com OTP por SMS**: Como as passkeys permanecem opcionais ou
   “escondidas”, suas economias de [custo](https://www.corbado.com/pt/blog/custos-sms) com a diminuição do uso de
   OTP serão mínimas.
3. **Ganhos de Segurança Reduzidos**: O sistema continua a depender de métodos de fallback
   mesmo quando uma passkey pode existir, falhando em impulsionar novos comportamentos em
   direção ao uso sem senhas.

Em resumo, os botões de passkey são simples de implementar, mas normalmente resultam em
**baixas taxas de login com passkeys**. No entanto, eles podem servir como uma medida de
transição ou uma abordagem de fallback para organizações preocupadas com a enumeração de
contas ou que não possuem a [infraestrutura](https://www.corbado.com/passkeys-for-critical-infrastructure) para
detectar passkeys automaticamente.

## 6. A Estratégia de Login Avançada da Corbado: Alcançando Alta Adoção de Passkeys com Botões de Passkey de Um Toque e Inteligência de Passkeys

Ao integrar passkeys, muitas empresas ficam presas entre dois extremos imperfeitos:

- **Login automático com passkeys** em cada entrada de e-mail/nome de usuário, o que pode
  levar a prompts falsos, confusão do usuário e Códigos QR.
- **Oferecer apenas um botão de passkey separado** que os usuários consistentemente
  ignoram por hábito, resultando em um uso diário mínimo de passkeys.

A Corbado preenche essa lacuna com a
[**Inteligência de Passkeys**](https://www.corbado.com/blog/integrate-passkeys-enterprise-stack/passkey-intelligence-user-experience)
e os **Botões de Passkey de Um Toque**, dois aprimoramentos proprietários para
implantações em larga escala que elevam o uso de passkeys de porcentagens de um dígito
para mais de **50%** e frequentemente +**80%** de todos os logins, ao mesmo tempo que
impulsionam a taxa de sucesso de login para perto de 100%.

### 6.1 Abordagem de Login Automático com a Corbado

O maior desafio com a abordagem automática é decidir quando iniciar um login automático,
pois isso depende de muitos fatores. A Corbado resolve isso com seu Motor de
[Inteligência de Passkeys](https://docs.corbado.com/corbado-connect/features/passkey-intelligence).

![Abordagem de login automático com passkey da corbado](https://www.corbado.com/website-assets/Automatic_passkey_login_approach_corbado_797564e31c.png)

#### 6.1.1 O que é a Inteligência de Passkeys?

A
[**Inteligência de Passkeys**](https://www.corbado.com/blog/integrate-passkeys-enterprise-stack#221-passkey-intelligence)
é uma camada dinâmica que prevê se a passkey de um usuário está **provavelmente
disponível** no dispositivo ou ambiente atual. Usando sinais como:

- **Dados do Dispositivo e Navegador**: Versão do sistema operacional, capacidades do
  navegador, suporte conhecido a passkeys.
- **Histórico do Usuário**: Logins com passkey bem-sucedidos no passado, uso de fallback,
  padrões de pulo para este ambiente e dispositivo.
- **Indicadores de Risco**: Frequência de tentativas, sinais de IP ou mudanças no
  [user agent](https://www.corbado.com/blog/client-hints-user-agent-chrome-safari-firefox).

![Ambiente do cliente de passkeys corbado](https://www.corbado.com/website-assets/Passkeys_client_environment_corbado_ea7661df4e.png)

#### 6.1.2 Como a Inteligência de Passkeys resolve o Login Automático?

O motor da Corbado decide se deve:

1. **Acionar automaticamente um login com passkey** (semelhante à abordagem com
   identificador primeiro).
2. **Reverter graciosamente** para fluxos de fallback se detectarmos que o fluxo de
   passkey provavelmente não terá sucesso (por exemplo, o dispositivo atual não tem uma
   passkey e não é capaz de usar autenticação entre dispositivos).

Isso elimina a adivinhação. Em vez de um “sempre tente passkeys” geral, seu sistema
gentilmente incentiva os usuários com passkeys apenas quando o sucesso é provável,
reduzindo a frustração e aumentando a aceitação.

| **Métrica**                                  | **Login Automático (sem Corbado)**           | **Login Automático (com Corbado)**        |
| -------------------------------------------- | -------------------------------------------- | ----------------------------------------- |
| **Taxa de Login com Passkey (após 3 meses)** | **20%**                                      | **>50%**                                  |
| **Erros de Login com Passkey**               | **Moderado (\~10–15%)**                      | **< 3%**                                  |
| Interação do Usuário                         | Solicita automaticamente a todos os usuários | Decisão inteligente + Um Toque            |
| Fidelidade do Usuário (Retenção)             | Moderada                                     | 97% mantêm o Um Toque após o primeiro uso |

**Em implantações do mundo real, a
[Inteligência de Passkeys](https://docs.corbado.com/corbado-connect/features/passkey-intelligence)
demonstrou reduzir as taxas de erro em logins com passkeys em mais de 95% em comparação
com uma abordagem simples que inicia automaticamente todas as vezes.**

### 6.2 Abordagem do Botão de Passkey Separado com a Corbado

O maior desafio com a abordagem do botão de passkey separado é a taxa de uso extremamente
baixa. Os usuários simplesmente continuam usando o formulário de login convencional
familiar. Este problema é difícil de resolver porque essa abordagem é frequentemente
escolhida para evitar expor se uma conta existe, por motivos de segurança (enumeração de
contas). A Corbado aproveita a Inteligência de Passkeys para resolver isso com nosso Botão
de Passkey de [Um Toque](https://docs.corbado.com/corbado-connect/features/one-tap-login).

#### 6.2.1 Como funciona o Botão de Passkey de Um Toque?

![modelo de login manual com passkey corbado](https://www.corbado.com/website-assets/manual_passkey_login_model_corbado_new_20bff78462.png)

1. **Login com Botão de Passkey Separado**: Se um usuário fizer login com uma passkey, a
   Corbado ativará o Botão de Passkey de
   [Um Toque](https://docs.corbado.com/corbado-connect/features/one-tap-login) para o
   próximo login. O Botão de Passkey de Um Toque também é ativado se um usuário criar uma
   passkey após fazer login com métodos convencionais. O Botão de Passkey de Um Toque é
   como “lembrar meu endereço de e-mail” para passkeys.
2. **Login com Senha**: Discutimos que uma grande desvantagem da abordagem do Botão de
   Passkey separado é que os usuários não o usam proativamente. Caso isso aconteça, a
   Inteligência de Passkeys detecta que um login poderia ter sido feito com uma passkey e
   (re)ativa o Botão de Passkey de Um Toque. Isso ajuda a disseminar o Botão de Passkey de
   Um Toque também em novos dispositivos.
3. **Logins Subsequentes**: O Botão de Passkey de Um Toque aparece automaticamente — sem
   necessidade de entrada de e-mail separada ou botão de passkey manual. Os usuários
   simplesmente **tocam** uma vez, escaneiam uma
   [biometria](https://www.corbado.com/pt/blog/biometria-confirmacao-pagador) e estão logados.

#### 6.2.2 Como o Botão de Passkey de Um Toque Melhora a Adoção para a Abordagem do Botão de Passkey Separado?

A frustração do usuário é minimizada com menos cerimônias de login canceladas e 95% menos
abortos em comparação com os métodos tradicionais de identificador primeiro.

Essa abordagem é um **divisor de águas** para a adoção com a abordagem do Botão de Passkey
separado. Em implementações típicas de botão de passkey separado, o uso de passkeys pode
estagnar em **5%**.

| **Métrica**                                  | **Botão de Passkey (sem Corbado)**      | **Botão de Passkey (com Corbado)**        |
| -------------------------------------------- | --------------------------------------- | ----------------------------------------- |
| **Taxa de Login com Passkey (após 3 meses)** | **\~5%**                                | **>50%**                                  |
| **Erros de Login com Passkey**               | **Alto (\~20–30%)**                     | **< 3%**                                  |
| Interação do Usuário                         | Usuário seleciona manualmente a passkey | Decisão inteligente + Um Toque            |
| Fidelidade do Usuário (Retenção)             | Baixa                                   | 97% mantêm o Um Toque após o primeiro uso |

Com os Botões de Passkey de Um Toque impulsionados pela Inteligência de Passkeys, esse
mesmo fluxo pode ultrapassar **50%** de participação de login com passkeys em meses com a
migração de passkey obrigatória. Dados internos mostram que **97%** dos usuários que veem
um Botão de Passkey de Um Toque continuam com ele, raramente revertendo para senhas ou
códigos de MFA.

### 6.3 O Diferencial da Corbado: Uma Abordagem Unificada e de Alta Adoção

Outras soluções podem lidar bem com a criação de passkeys, mas falham quando se trata do
uso diário, deixando as organizações presas a taxas de adoção muito baixas para justificar
a eliminação gradual de senhas e sem os benefícios realizados. A Corbado resolve ambos os
problemas — **registros de passkey contínuos** mais **uso diário atraente com a maior taxa
de login com passkeys do setor** — tudo isso respeitando a autonomia do usuário e as
necessidades de fallback.

> "Nós passamos de uma participação de login com passkeys de 2–4% para bem mais de 50% em
> menos de três meses, simplesmente ativando o Botão de Passkey de Um Toque e a
> Inteligência de Passkeys."

**Principais Conclusões**:

- **Botão de Passkey Separado sem a Corbado**: Oferece segurança, mas adoção de login
  muito limitada e melhorias mínimas na experiência do usuário.
- **Login Automático com Passkey sem a Corbado**: Melhora o uso, mas causa confusão ao
  iniciar prompts de passkey em dispositivos que não têm acesso às passkeys dos usuários,
  levando a confusão, códigos QR e becos sem saída.
- **Botão de Passkey de Um Toque + Inteligência de Passkeys da Corbado**: Oferece as
  maiores taxas de login do setor, reduz drasticamente o atrito do usuário, aumenta a
  fidelidade às passkeys tanto para o login automático quanto para o botão de passkey.

Aproveitando a Inteligência de Passkeys combinada com o Botão de Passkey de Um Toque, a
Corbado transforma as implantações de passkeys de meros itens de verificação em soluções
altamente eficazes que entregam valor mensurável e segurança aprimorada em escala.

## 7. Medindo o Sucesso das Implantações de Passkeys: Garantimos Altas Taxas de Login com Passkeys

Acreditamos firmemente que apenas a adoção torna um projeto de passkey bem-sucedido,
portanto, recomendamos fortemente a avaliação de soluções de fornecedores e internas com
base em suas garantias em relação a duas métricas principais: **Taxa de Ativação do
Usuário** e **Taxa de Login com Passkeys**. Esses KPIs fornecem insights diretos sobre a
adoção no mundo real e o engajamento contínuo do usuário com passkeys, garantindo que sua
solução escolhida entregue os benefícios de segurança e conveniência prometidos. Incluímos
os KPIs mais importantes também aqui como uma visão geral; entrar em detalhes não faz
parte deste artigo, mais detalhes podem ser encontrados em nosso Guia de Comprar vs.
Construir.

![visão geral dos kpis de passkey](https://www.corbado.com/website-assets/passkey_overview_kpi_new_f2fef85435.png)

Se você precisar de ajuda para comparar sua solução atual ou não tiver certeza sobre quais
KPIs visar, entre em contato conosco para uma consultoria gratuita.

## 8. Conclusão

As passkeys têm um potencial tremendo para criar experiências de autenticação contínuas e
seguras, mas simplesmente oferecê-las não garante uma adoção generalizada. Alcançar uma
alta taxa de login com passkeys exige uma abordagem estratégica de fluxos de usuário
inteligentes, incentivos no momento certo e tecnologia que elimina o atrito durante os
logins diários. Com a abordagem certa, as empresas podem facilmente ultrapassar **50%** de
uso de login com passkeys e, muitas vezes, chegar a **80%** ou mais.

- **Quais são as melhores práticas para otimizar as taxas de login com passkeys?** Altas
  taxas de login com passkeys dependem da redução do atrito do usuário e da maximização da
  visibilidade. Técnicas como **acionamento automático de passkeys** (com identificador
  primeiro), **prompts de passkey** contextuais e a oferta de logins de **Um Toque**
  ajudam a impulsionar o uso diário de passkeys.
- **Como as empresas podem incentivar efetivamente o uso consistente de passkeys em
  escala?** O uso consistente prospera com fallbacks cuidadosamente gerenciados, educação
  do usuário e tecnologia estratégica. Ao analisar dispositivos, histórico do usuário e
  sinais de risco (como faz a **Inteligência de Passkeys** da Corbado), você pode guiar
  gentilmente os usuários para as passkeys sempre que for provável que tenham sucesso —
  impulsionando a adoção contínua.

**A Vantagem da Corbado: Uma Abordagem Unificada para a Adoção**

A maioria das soluções de passkey apenas garante o registro correto do WebAuthn. A Corbado
fecha o ciclo combinando:

1. **Inteligência de Passkeys** Prompts inteligentes detectam quando o dispositivo de um
   usuário tem passkeys disponíveis e acessíveis, iniciando automaticamente os fluxos de
   passkey apenas quando o sucesso é provável, eliminando falsos começos e confusão.
2. **Um Toque para Fluxos com Identificador Primeiro e com Botão de Passkey** Os usuários
   não precisam mais “escolher passkeys”. Após um login convencional, a Corbado transita
   suavemente os logins futuros para uma autenticação biométrica de um único toque. Dados
   do mundo real mostram que mais de **97%** dos usuários continuam com o Um Toque depois
   de vê-lo uma vez.

O resultado? **50–80%** dos logins com passkeys em meses, reduzindo drasticamente o uso de
OTP, cortando vetores de [phishing](https://www.corbado.com/glossary/phishing) e oferecendo a vantagem de
experiência do usuário que as passkeys prometem.

**Pronto para Transformar Sua Experiência de Login?**

A Plataforma Empresarial e a experiência prática da Corbado equipam você para:

- **Implantar** passkeys sem interromper os fluxos de trabalho existentes.
- **Otimizar** o uso diário de passkeys por meio de prompts inteligentes e Um Toque.
- **Validar** o ROI por meio de saltos mensuráveis na taxa de login com passkeys e menos
  OTPs por SMS.
- **Migrar** sua base de usuários para longe das senhas, preservando os fallbacks
  necessários.

Se você está procurando escapar da taxa de login com passkeys de um dígito e reduzir
permanentemente os custos com OTP por SMS, estamos aqui para ajudar. **Entre em contato**
hoje para uma consultoria e vamos aproximar sua organização de um **futuro verdadeiramente
sem senhas** — impulsionado pelas comprovadas estratégias de adoção de passkeys da
Corbado.