Bloqueio automático do ecrã: quanto tempo o deixas aberto

Ficha complementar da lição “Bloqueio automático do ecrã: definir o tempo” — curso Segurança Online

Um código sólido não protege nada durante os minutos em que o telemóvel está em cima de uma mesa, desbloqueado. O bloqueio automático do ecrã decide o tamanho dessa janela — e trabalha em conjunto com uma segunda definição que quase ninguém abriu.

A ANACOM resume a parte fácil num podcast de outubro de 2025: «Ative o bloqueio de ecrã e os backups automáticos». O CNCS diz o mesmo pelo lado do hábito, no caderno de ciber-higiene de 2022: «Ativar bloqueio e não deixar dispositivos desbloqueados». Nenhuma das duas diz quanto tempo, e é exatamente aí que esta ficha começa.

A. Porque é que isto conta

Definiste um bom código. Usas-lo várias vezes por dia. E, no meio disso, o telemóvel fica desbloqueado — na secretária, na mesa do café, na sala de reuniões — durante o tempo que o tempo limite permitir.

É nesse intervalo que vive a maior parte da exposição realista. Não um atacante determinado a quebrar o teu código, mas um aparelho deixado sozinho que ainda não se bloqueou.

E há uma segunda definição por baixo, que é a que decide a segurança: quanto tempo depois de o ecrã se apagar é que o aparelho volta a exigir o código. Em alguns modelos os dois momentos são o mesmo. Noutros há um período de tolerância, e é esse período o tamanho real da falha.

O que as fontes portuguesas dizem, e o que não dizem

Vale ser claro: nenhuma autoridade pública portuguesa indica um tempo recomendado. O CNCS e a ANACOM pedem que se ative o bloqueio, sem valores. A documentação em português europeu que trata mesmo do tempo é da Microsoft — uma página de apoio para aparelhos Android geridos por uma empresa, onde a definição se chama «Bloquear automaticamente» e o valor a escolher é o «tempo limite da palavra-passe». A mecânica do sistema é a mesma no teu telemóvel pessoal; a moldura é de trabalho, e diz-se.

O raciocínio sobre o intervalo — porque é que trinta segundos e não cinco minutos, e como se pesa o atrito diário contra a janela de exposição — fica nas fontes britânica e norte-americana. Não há equivalente português.

B. Conceitos-chave

Seis ideias sobre o intervalo entre usares o telemóvel e ele bloquear-se sozinho. Nota de vocabulário: «bloqueio de ecrã» é a forma corrente em português europeu, atestada pela ANACOM e pela Microsoft, e «tempo limite» é como se diz o que em inglês se chama timeout.

Bloqueio automático

A definição que bloqueia o aparelho depois de um período sem interação. A Microsoft usa esta expressão em português: «bloqueio automático».

Porque é que isto te interessa: é a única proteção que funciona quando não estás a pensar nela — que é precisamente quando os aparelhos ficam esquecidos.

O tempo limite de inatividade

Quanto tempo o telemóvel espera, sem toques, antes de apagar o ecrã. Um iPhone sai da caixa com trinta segundos; nos Android varia com o fabricante, em geral entre trinta segundos e dois minutos.

Porque é que isto te interessa: as predefinições são curtas. Os intervalos longos são quase sempre criados pelas próprias pessoas, que aumentaram o tempo para o ecrã não se apagar enquanto liam.

O momento sem ninguém

A secretária de que te afastas, a mesa do café, o telemóvel que passas a alguém para ver uma fotografia.

Porque é que isto te interessa: são situações comuns, não incidentes. O tempo limite é o que as mantém sem consequências.

Olhares indiscretos

Alguém que te observa a escrever o código — o shoulder surfing que o Banco de Portugal define para os canais digitais.

Porque é que isto te interessa: um tempo limite curto faz-te escrever o código mais vezes, e isso é uma troca real. É a razão para ler a ficha sobre desbloquear em público a par desta.

As marcas dos dedos no ecrã

Reconstruir um padrão ou um PIN a partir das marcas que os dedos deixam no vidro.

Porque é que isto te interessa: funciona sobretudo contra o padrão, que deixa um rasto contínuo. É outra razão prática para preferir um PIN ou um código a uma forma desenhada.

Equilibrar segurança e conforto

Um tempo muito curto num aparelho que usas a toda a hora pode tornar-se genuinamente irritante.

Porque é que isto te interessa: ser honesto sobre isto conta. Uma definição que as pessoas revertem uma semana depois não protege nada. Trinta segundos no telemóvel e um pouco mais no portátil de casa é um compromisso que se aguenta.

C. Um exemplo concreto: o tempo que tu próprio mudaste

Pões o telemóvel na mesa e vais a outra sala por três minutos.

• Com um tempo limite de cinco minutos, o telemóvel está desbloqueado durante todo o tempo em que estás fora. Quem passar tem um aparelho aberto.
• Com trinta segundos, bloqueia-se antes de tu chegares à outra sala.

A palavra-passe, a cifragem, os segundos fatores — nada disso mudou. O que mudou foi se a proteção estava ativa durante a janela que importava.

A mesma definição, num portátil

Um portátil num escritório partilhado, sem bloqueio na proteção de ecrã, é a mesma situação com mais dados ligados. A definição está normalmente nas opções de ecrã ou de energia, e vem generosa de origem.

É a definição de segurança em que a proteção é inteiramente automática. Mudas uma vez, e trabalha exatamente nos momentos em que não estás a prestar atenção.

D. Experimenta: definir o tempo em todos os dispositivos

5 minutos, em todos os teus dispositivos e não só no telemóvel.

Passo 1 — Encontrar a definição atual

• No telemóvel está em geral no ecrã ou no bloqueio de ecrã. Nos Android a Microsoft documenta «Definições > Segurança > Bloquear automaticamente», com a variante «bloquear o telefone depois» em alguns modelos; nos Samsung com Knox, «Definições > Bloqueio de segurança».
• Nos iPhone é a opção de bloqueio automático, nas definições de ecrã e brilho.
• Repara no que diz agora. Quase todas as pessoas ficam surpreendidas.

Passo 2 — Pô-la curta

• Telemóvel: trinta segundos a um minuto.
• Tablet: um a dois minutos.
• Portátil: cinco minutos, com o bloqueio ao suspender ativado.

Passo 3 — Aprender o bloqueio manual

• Todos os aparelhos têm uma forma de bloquear de imediato — um botão, uma combinação de teclas.
• Usá-la quando te levantas transforma o tempo limite numa rede de segurança, em vez da primeira linha de defesa.

Passo 4 — Viver com ela uma semana

• Se um valor se revelar impraticável, aumenta-o um pouco em vez de o desligar.
• Um minuto que mantenhas vale mais do que trinta segundos que desativas.

O passo 3 é o hábito que torna o resto indolor: quem bloqueia à mão ao levantar-se quase não repara no tempo limite.

E. Vídeos, artigos e outros recursos

Fontes institucionais portuguesas, fabricantes em pt-PT e fontes internacionais independentes. Este é um dos temas em que a cobertura portuguesa é mais escassa, e isso está assinalado entrada a entrada.

ANACOM — Podcast: Proteja-se em caso de furto ou perda do telemóvel (9 de outubro de 2025)

«Ative o bloqueio de ecrã e os backups automáticos» — a recomendação portuguesa, sem tempos.
https://www.anacom-consumidor.pt/-/podcast-anacom-proteja-se-em-caso-de-furto-ou-perda-do-telemovel

CNCS — Ciber-higiene e boas práticas de cibersegurança (PDF, 2022)
«Ativar bloqueio e não deixar dispositivos desbloqueados.»
https://www.cncs.gov.pt/docs/2ciberhig.pdf

CNCS — Boas práticas no uso de smartphones
https://www.cncs.gov.pt/pt/boas-praticas-para-smartphones/

Microsoft Learn (pt-PT) — Como definir o tempo antes de o seu dispositivo Android bloquear o ecrã
A única página em português europeu que trata deste tema com os caminhos reais. Escrita para aparelhos geridos por uma empresa: lê-se pela mecânica, não pela moldura.
https://learn.microsoft.com/pt-pt/intune/intune/user-help/how-to-set-the-period-before-your-android-device-is-locked

Microsoft (pt-PT) — Proteger o seu dispositivo
Onde se lê «bloqueio automático» em português europeu.
https://support.microsoft.com/pt-pt/topic/proteger-o-seu-dispositivo-aead79d9-d0e1-4c80-bfa9-27251ee605ef

Apple (pt-PT) — Definir um código ou uma palavra-passe de dispositivo exclusiva
https://support.apple.com/pt-pt/guide/personal-safety/ipsd0a253dd5/web

NCSC (Reino Unido) — Cyber security advice for you and your family

Em inglês. O argumento do tema — porque é que trinta segundos e não cinco minutos — não tem fonte portuguesa: está aqui.
https://www.ncsc.gov.uk/section/advice-guidance/you-your-family

NCSC (Reino Unido) — Top tips for staying secure online
Em inglês: o essencial da autoridade britânica, em seis conselhos curtos.
https://www.ncsc.gov.uk/collection/top-tips-for-staying-secure-online

CISA — Secure Our World
Em inglês: quatro ações básicas, para quem não trabalha em informática.
https://www.cisa.gov/secure-our-world

EFF — Keeping your data safe
https://ssd.eff.org/module/keeping-your-data-safe

Links verificados em setembro de 2026. O caminho exato muda com o modelo; as páginas do fabricante documentam-no para o teu.

F. O Framework Cyber Welfare: Competências, Consciência, Comportamento Seguro

Esta lição assenta no pilar Comportamento Seguro, ao nível FL1. É uma definição, e depois trabalha sozinha.

Competências

• Encontrar e mudar o tempo limite do bloqueio automático no telemóvel, no tablet e no computador.
• Usar o atalho do bloqueio manual como hábito.
• Reconhecer por que razão o padrão é o mais exposto à reconstrução pelas marcas no vidro.

Para profissionais e organizações

• Fixar um tempo limite máximo, de forma centralizada, nos aparelhos com acesso a dados da entidade — é para isso que serve a página da Microsoft citada acima.

Consciência

• Perceber que o tempo limite define a janela em que nenhuma proteção está ativa.
• Reconhecer que o risco realista é um aparelho deixado sozinho, não um código quebrado.
• Saber que um tempo mais curto obriga a escrever o código mais vezes, e que isso tem a sua própria troca.

Para futuros formadores e embaixadores

• Pedir às pessoas que verifiquem o seu tempo atual ali mesmo. A resposta é quase sempre mais longa do que esperam, e é isso que faz o trabalho.

Comportamento Seguro

• Manter o tempo do telemóvel entre trinta segundos e um minuto.
• Bloquear o aparelho à mão ao levantar-se.
• Ativar o bloqueio ao suspender nos portáteis.

Para organizações

• Aplicar o tempo limite pela gestão dos aparelhos, em vez de pedir a cada pessoa que o defina.

G. Perguntas para levar contigo

1. Em quanto está o tempo limite do teu telemóvel agora? Vai ver — a resposta costuma surpreender.
2. Quantas vezes por dia o telemóvel fica em algum sítio enquanto estás a fazer outra coisa?
3. Bloqueias o portátil quando sais da secretária, ou contas com que ele se bloqueie sozinho?
4. Se um tempo mais curto te irritasse, qual é o mais curto que aguentarias mesmo?

H. O que fazer agora

As recomendações (R) e as medidas de segurança (MS) da base Cyber Welfare que se aplicam ao acesso ao aparelho.

O tempo limite

• R7 — Põe o bloqueio do ecrã por inatividade no intervalo mais curto que aguentes.
• R5 — Tem um PIN de seis dígitos, no mínimo, por trás dele, para que o bloqueio signifique alguma coisa.
• MS4 — Usa um código alfanumérico de 8 caracteres ou mais onde o aparelho guarda credenciais.

Compromisso mínimo: trinta segundos a um minuto no telemóvel. Depois bloqueia à mão ao levantar-te, e o tempo limite passa a ser só a rede de segurança.

À volta disto

• R6 — Mantém o aparelho atualizado, com as atualizações automáticas ativas.
• MS3 — Prefere um código ao padrão, o que também resolve o problema das marcas no ecrã.

Em resumo

• O tempo limite define a janela em que nenhuma das tuas outras proteções está a fazer nada.
• Vê em quanto está o teu, em vez de assumir: a predefinição é curta, mas é uma definição que as pessoas alongam.
• As marcas no ecrã funcionam sobretudo contra o padrão — outra razão para um PIN ou um código.
• Bloquear à mão ao levantar-te é o hábito que torna indolor um tempo curto.
• Nenhuma fonte portuguesa recomenda um valor: o CNCS e a ANACOM pedem que se ative o bloqueio, e o resto vem de fontes internacionais.

Outros recursos deste curso

O resto do grupo dedicado ao aparelho:

• Bloqueio do ecrã do smartphone: a barreira por trás da qual está tudo
• Código de desbloqueio do telemóvel: escolher o método certo
• Desbloquear o telemóvel em público: olhares indiscretos

Descobre mais fichas complementares dos cursos do programa Proteja a Sua Privacidade Digital.