Login com Apple e Google no app: o que considerar além do botão

Criar mais uma senha é um dos maiores atritos no cadastro. Login com Google e com Apple resolvem: um toque e a pessoa está dentro. Mas a implementação tem detalhes que, se ignorados, viram contas duplicadas e chamados de suporte.

Regras das lojas

A App Store exige, em geral, que apps com login social de terceiros também ofereçam o login com Apple (Rejeição na App Store: os motivos mais comuns e como evitar).

O e-mail oculto da Apple

O usuário pode esconder o e-mail real; a Apple fornece um endereço de encaminhamento. Seu sistema precisa funcionar com ele e não depender do e-mail para identificar a pessoa.

Contas duplicadas

A pessoa se cadastrou com e-mail e senha; meses depois, entra com Google usando o mesmo e-mail. O sistema cria outra conta ou junta as duas? Defina a regra — e só una contas quando o e-mail estiver verificado.

Segurança

• Valide o token recebido no backend, nunca confie só no app.
• Guarde as sessões no armazenamento seguro do aparelho (Onde guardar tokens no celular: Keychain, Keystore e SecureStore).
• Ofereça segundo fator para contas sensíveis (Autenticação em dois fatores: implementar sem perder usuários).

Exclusão de conta

Também precisa funcionar para quem entrou com login social, incluindo revogar o acesso concedido.

Quando pedir login

Deixe a pessoa explorar antes de pedir cadastro, sempre que possível — o raciocínio de Onboarding de app: as três primeiras telas que decidem a retenção.

A We Codex implementa autenticação em apps e sistemas. Fale com a gente.