O Google Merchant Center, a plataforma onde lojas virtuais cadastram os produtos que aparecem no Google Shopping e nos anúncios de compras, passou a pedir chave de acesso (passkey) para confirmar a identidade em ações sensíveis da conta. A página oficial de ajuda, já em português, cita como exemplos mudar o site ou o URL da loja e gerenciar administradores e usuários. O recurso, segundo o Google, "será lançado gradualmente para todos os usuários do Merchant Center".
Por que importa para você: a poucas semanas da Black Friday, um e-commerce que não tiver passkey configurada pode ficar travado na hora de dar acesso a um novo funcionário, a um parceiro de mídia ou de trocar o domínio da loja. Configurar leva poucos minutos; descobrir o bloqueio no dia errado custa caro.
O que o Google informou
- Onde a passkey entra. Segundo a Central de Ajuda do Merchant Center, será preciso usar passkey para confirmar a identidade em ações sensíveis, como mudanças no site ou URL e gerenciamento de admins e usuários.
- Como você fica sabendo. Quem passar a ter a exigência recebe um e-mail e um aviso dentro do próprio Merchant Center.
- Para quem vale. O texto oficial diz que o lançamento é gradual e para todos os usuários. Não há restrição de país na página, mas ela também não traz cronograma nem cita o Brasil.
- Não é novidade isolada. O Google Ads já tem uma regra parecida para ações sensíveis na conta de anúncios.
O que você precisa ter para usar passkey
Pela versão em inglês da mesma página de ajuda, os requisitos são:
- um dispositivo com bloqueio de tela (senha, PIN, digital ou reconhecimento facial);
- sistema Windows 10 ou mais novo, macOS Ventura ou mais novo, ChromeOS 109 ou mais novo, Android 9 ou mais novo, iOS 16 ou mais novo, ou uma chave de segurança física FIDO2;
- navegador Chrome ou Edge 109 ou mais novo, Safari 16 ou mais novo, ou Firefox 122 ou mais novo.
O Google também avisa que a passkey não funciona em aba anônima e que não se deve criar passkey em computador compartilhado.
O que fazer agora
- Liste quem administra o Merchant Center da loja. Dono, gerente de e-commerce, quem cuida dos anúncios, parceiro externo. Cada um que for fazer ação sensível vai precisar de passkey na própria conta Google.
- Crie a passkey na conta Google de cada administrador, no celular ou no computador pessoal de trabalho, nunca numa máquina compartilhada do escritório.
- Faça agora as mudanças de acesso que estavam na fila. Se você vai incluir alguém novo na conta antes da Black Friday, adiante isso enquanto a pessoa responsável está disponível.
- Evite trocar o domínio da loja perto da data de pico. Com a passkey no caminho, deixe para depois das campanhas, se puder.
- Tenha dois administradores com passkey. Se a única pessoa com acesso estiver de férias ou trocar de celular, a loja não fica refém.
- Fique de olho no e-mail e nos avisos do Merchant Center. É por ali que o Google informa quando a exigência chega à sua conta.
O que ainda não se sabe
- A data de início da exigência não aparece em nenhuma fonte oficial. Sites especializados falam em 29 de outubro, mas o Google não confirmou.
- Não está confirmado se contas brasileiras já estão recebendo a exigência. A página oficial existe em português e fala em todos os usuários, sem dar prazo.
- Algumas fontes dizem que a passkey também vale para mudar papéis e configurações da conta. A página oficial cita apenas site ou URL e gerenciamento de admins e usuários, e é só isso que afirmamos aqui.
- Pelas fontes especializadas, o login comum no Merchant Center não muda. O Google não detalhou isso na página de ajuda.
Por que isso é bom, apesar do trabalho extra
Conta de Merchant Center invadida é prejuízo dobrado: o criminoso pode trocar o site de destino dos produtos ou dar acesso a terceiros, e a loja some do Shopping no pior momento. A passkey dificulta esse tipo de ataque, porque depende do aparelho da pessoa e não só de uma senha que pode vazar.
Onde a Oneck entra
A frente de Gestão de Tráfego da Oneck Creative cuida de Google Ads e Merchant Center para lojas virtuais, incluindo a organização de quem tem acesso a quê, para a campanha de Black Friday não parar por um detalhe de segurança. Se você quer revisar os acessos da sua conta antes do pico de vendas, fale com a gente pelo WhatsApp ou conheça a Gestão de Tráfego da Oneck Creative.
Fontes: Google: Central de Ajuda do Merchant Center, passkeys (pt-BR); Google: Central de Ajuda do Merchant Center, passkeys (inglês); Google: Central de Ajuda do Google Ads, passkeys; PPC News Feed (25/10/2026); Ecommerce Paradise (29/10/2026).