Guia completo de notificações push em iOS e Android: FCM, APNs, segmentação, deep links e métricas de entrega
Se você já perdeu conversões por atrito no login ou recebeu avaliações negativas por falhas no Face ID, este guia é para você. Em 2026, a expectativa do usuário é apertar um botão, olhar para a tela e entrar. Sem senhas. Sem fricção. Aqui está o mapa prático para implementar autenticação biométrica (Face ID e impressão digital) em apps Android e iOS com foco em UX e segurança, passando por requisitos, SDKs, armadilhas reais e validações que resistem à produção.
Biometria não é um “recurso”. É um fluxo. Quando o time alinha isso cedo, metade dos bugs some. Pense em três dimensões: capacidade do dispositivo, política de segurança e experiência de recuperação. No Android, valide versão mínima (Android 6+ para FingerprintManager, mas use BiometricPrompt a partir do Android 9 com androidx.biometric para compatibilidade). No iOS, valide LocalAuthentication via LAContext e configure o uso de Face ID com a chave de privacidade adequada (mensagem de justificativa ao usuário em sua tela).
No produto, defina quando pedir biometria: login rápido, confirmação de transação, desbloqueio de seção sensível. E, sobretudo, como o usuário recupera o acesso quando a biometria falha, o rosto muda ou o sensor quebra. Sem um caminho claro de fallback (PIN/senha do dispositivo ou senha da conta), suporte e NPS vão despencar.
Em Android moderno, use BiometricPrompt via androidx.biometric. Ele padroniza a UI do sistema, lida com bloqueios temporários e respeita políticas do fabricante. Ative a opção que permite device credential (PIN, padrão ou senha do aparelho) como alternativa segura quando a biometria falhar. Isso reduz abandono sem abrir brechas.
Para proteger segredos, gere chaves no Android Keystore, preferencialmente com hardware-backed security (StrongBox quando disponível). Associe a chave a uma auth-bound key, exigindo autenticação biométrica recente para uso. Isso impede que o token seja lido fora do ambiente seguro, mesmo com acesso físico ao aparelho.
Armadilha comum: confiar apenas no “resultado” do BiometricPrompt e armazenar um refresh token em texto puro no armazenamento do app. Em vez disso, guarde o token criptografado com a chave do Keystore e peça reautenticação para operações críticas (ex.: ordem acima de certo valor).
No iOS, o caminho é o LocalAuthentication com LAContext. Verifique se a biometria está disponível e configurada, distinguindo biometryType entre Face ID e Touch ID para mensagens corretas. Use Keychain com políticas de acesso que exigem biometria ou passcode do dispositivo para leitura do item. Quando possível, configure atributos para que a chave resida na Secure Enclave, garantindo isolamento e proteção contra extração.
Falha frequente: esquecer de personalizar a razão apresentada ao usuário no prompt de biometria. Uma mensagem genérica reduz confiança. Descreva claramente o benefício imediato (ex.: “Confirmar transferência de R$ 500,00”) e evite termos técnicos. Transparência aumenta a taxa de sucesso e diminui rejeição.
Ative a biometria como um opt-in orientado por valor. Mostre o ganho: “Entrar 3x mais rápido e com segurança do aparelho”. Ofereça um botão simples “Ativar com Face ID/Impressão digital” após o primeiro login bem-sucedido. Evite ativá-la à força sem explicação; isso gera desconfiança.
Excesso de pedidas de biometria irrita e leva à desativação. Agrupe ações sensíveis por janelas de confiança curtas (por exemplo, 2–5 minutos após uma autenticação forte). Em compras, peça biometria apenas no “commit” da transação. Em áreas sensíveis, exija ao reentrar após inatividade.
Mensagens curtas, específicas e alinhadas ao contexto vencem: “Confirmar saque”, “Desbloquear extrato detalhado”. Para acessibilidade, garanta anúncios claros para leitores de tela e mantenha contraste adequado nos botões que disparam o prompt. Não esconda a opção de senha/PIN do dispositivo; isso não é retrocesso, é inclusão.
Se a biometria falhar, ofereça o device credential (Android) ou o passcode (iOS) antes de cair para uma senha de conta. Se precisar da senha da conta, aplique proteções contra força bruta e rate limiting. Para troca de dispositivo, valide um segundo fator robusto (e-mail verificado + número com SMS/OTP ou chave física) e notifique sobre novos logins.
Dica de ouro: bloqueios de biometria acontecem. Planeje o “dia ruim”. Tenha telas de falha empáticas, com alternativas seguras imediatas e sem becos sem saída. A fricção bem projetada salva conversões e confiança.
Nenhum app deve coletar imagens de rosto ou digitais. O sistema operacional já provê o match. O app só recebe um “ok” e, em casos avançados, usa chaves que exigem autenticação para operar. Foque em assinaturas e criptografia ligadas à autenticação, não em dados biométricos crus.
Face ID e sensores modernos incorporam liveness detection, mas dispositivos antigos e alguns leitores ópticos são mais vulneráveis. Para riscos elevados (ex.: transações altas), combine biometria com contexto: localização habitual, reputação do dispositivo, sinais de risco em tempo real. Se algo soar anômalo, eleve a exigência (confirmação adicional).
Respeite bloqueios do sistema após falhas consecutivas. Evite loops de tentativas infinitas. Em operações críticas, exija reauth recente: se passaram mais de X minutos ou se o app retornou do background, solicite biometria novamente antes de liberar dados sensíveis.
Armazene tokens criptografados no Keystore/Keychain com acesso condicionado à autenticação. Tenha rotação de tokens e invalide-os ao detectar comprometimento do dispositivo ou remoção de biometria cadastrada. Sincronize a revogação com seu backend; não confie apenas no estado local.
Em 2026, passkeys com autenticadores de plataforma (WebAuthn/FIDO2) convivem muito bem com biometria. Na prática, a biometria desbloqueia a chave privada do dispositivo para autenticação com seu backend. Em apps nativos, use bibliotecas que expõem FIDO2/WebAuthn; no iOS, o sistema integra com chaves do iCloud, e no Android, com o Gerenciador de Credenciais. Resultado: login sem senha, seguro por design, com experiência idêntica à do Face ID/Touch ID.
Armadilha: tentar reinventar WebAuthn com criptografia caseira. Use implementações compatíveis com o padrão. Você ganha interoperabilidade, resistência a phishing e uma UX que seus usuários já entendem.
Biometria é profundamente dependente de hardware. Teste em uma matriz representativa: Android com e sem StrongBox, sensores capacitivos e ópticos, versões 10 a 14+; iPhones com Face ID de gerações diferentes e modelos com Touch ID. Simule estados: biometria não cadastrada, sensor temporariamente indisponível, dispositivo recém-reiniciado.
Monitore taxa de sucesso da biometria, tempo até autenticação, taxa de fallback, abandono no prompt e distribuição por dispositivo/OS. Correlacione com funis de conversão. A cada ajuste de cópia ou posição do prompt, valide com experimento controlado. Segurança também é produto.
Explique de forma clara na sua política de privacidade que o app não coleta dados biométricos, apenas usa a autenticação do sistema. Descreva o benefício, a forma de desativar e as alternativas. Isso reduz rejeições em revisão e aumenta confiança do usuário final.
Para login recorrente,
