Exportar um cofre Bitwarden demora cerca de trinta segundos. O que demora mais (e o que quase ninguém explica) é perceber o que o ficheiro não contém, e onde o podes guardar com segurança depois.
Porque uma exportação é, por definição, toda a tua coleção de palavras-passe fora da sua proteção. Feita sem cuidado, a cópia de segurança torna-se o ponto mais fraco de todo o sistema.
Vais passar a exportação para outro gestor? O nosso conversor CSV de palavras-passe gratuito reescreve o .csv não encriptado do Bitwarden no formato do Chrome ou do KeePassXC dentro do teu navegador, e assinala as palavras-passe reutilizadas antes de as importares para qualquer lado.
Estás a exportar para mudar de gestor? O Proton Pass tem um importador dedicado ao Bitwarden que lê a exportação .json simples, e o plano gratuito cobre inícios de sessão ilimitados em dispositivos ilimitados, por isso podes verificar toda a mudança antes de pagar seja o que for.
Black Friday 2026 (consultado a 28 de outubro de 2026): a página de parceiro do Proton Pass aberta pelo nosso link aplica 60% de desconto no primeiro ano no Pass Plus (23,88 $ nos primeiros 12 meses, depois 35,88 $ por ano) e no Pass Family (33,48 $ para 6 contas, depois 59,88 $ por ano), com garantia de reembolso de 30 dias. A página de encomenda mostra o preço do seu país: confirme-o antes de pagar. Ver a oferta Black Friday do Proton Pass
A exportação propriamente dita
Na aplicação web: Ferramentas (Tools) → Exportar (Export), deixa Exportar de (Export from) em O meu cofre (My vault), escolhe um formato, confirma com a tua palavra-passe mestra (ou um código de verificação enviado por email) e o ficheiro é descarregado. Na extensão do navegador: Definições (Settings) → Opções do cofre (Vault options) → Exportar cofre (Export vault). A aplicação de computador tem Exportar no menu de navegação. Nada é alterado no teu cofre, por isso podes repetir quantas vezes quiseres.
No telemóvel há agora uma segunda via: o Bitwarden consegue exportar diretamente para outra aplicação no iOS 26+ e no Android 10+, sem ficheiro nenhum, desde que a aplicação de destino suporte o FIDO Credential Exchange Protocol (CXP). Quando as duas aplicações o suportam, é a migração mais limpa que existe, porque nenhum ficheiro em texto simples chega a aparecer nas tuas transferências.
Escolher o formato, com franqueza
Há 4 formatos nesse menu: .json simples, .csv, .json (Encriptado) em duas variantes e .zip (com anexos). Segundo a própria documentação do Bitwarden (consultada a 19 de outubro de 2026), só as exportações baseadas em JSON incluem cartões, identidades, passkeys guardadas e chaves SSH.
JSON encriptado com uma palavra-passe à tua escolha é o que queres para uma cópia de segurança a guardar. O ficheiro é ilegível sem essa frase-passe e pode ser restaurado em qualquer conta, incluindo uma conta totalmente nova, o que conta muito se o que perdeste foi a própria conta.
JSON encriptado associado à tua conta é apresentado como a opção que parece mais segura, e é segura, mas só pode ser importado de volta para a mesma conta. Como cópia de recuperação em caso de desastre, protege-te portanto contra tudo, exceto o desastre para o qual te estavas a preparar.
JSON simples pode ser lido por qualquer editor de texto, o que é exatamente o objetivo quando estás a migrar para outro gestor, e exatamente o perigo no resto do tempo. Usa-o durante os poucos minutos que a migração dura e depois apaga-o como deve ser.
.zip (com anexos) junta um ficheiro .json e os ficheiros anexados aos teus itens. É o único formato que inclui anexos, e está limitado ao teu cofre individual. Tal como no JSON simples, o .json lá dentro é legível, por isso trata o arquivo com o mesmo cuidado.
CSV é o mínimo denominador comum. É o que tem menos estrutura e o que mais perde: cartões, identidades, passkeys e chaves SSH não estão lá de todo, e os campos personalizados e as pastas só sobrevivem em parte. Escolhe-o apenas quando o destino recusa tudo o resto.
Um pormenor que vale a pena conhecer antes de optares pela via encriptada: a exportação protegida por palavra-passe deriva a sua própria chave a partir da frase-passe que escreves, independentemente da chave da tua conta, e é exatamente por isso que pode ser restaurada noutra conta. A variante restrita à conta está, pelo contrário, ligada à chave de encriptação da tua conta, e o Bitwarden avisa que rodar essa chave torna impossível desencriptar as exportações restritas à conta mais antigas. A mesma extensão de ficheiro, o mesmo formato aparente, duas histórias de recuperação completamente diferentes.
O que o ficheiro deixa para trás
Esta é a parte que vale a pena ler duas vezes, porque é aqui que as cópias de segurança falham sem dar sinal.
Os anexos ficam de fora, a não ser que tenhas escolhido .zip. As exportações JSON e CSV levam os teus itens, mas não os ficheiros anexados. Se guardas códigos de recuperação, certificados ou documentos digitalizados como anexos, escolhe .zip (com anexos); para os ficheiros anexados a itens de uma organização, que o .zip não abrange, descarrega-os um a um. Uma cópia de segurança que julgas completa e não está é mais perigosa do que não ter cópia nenhuma, porque deixas de te preocupar.
Os itens da organização não estão incluídos. Uma exportação pessoal abrange apenas o teu cofre pessoal. Tudo o que é partilhado através de uma organização, como uma coleção familiar ou um cofre de equipa, precisa da sua própria exportação, feita por um proprietário, um administrador ou um membro com a permissão Gerir coleção (Manage collection). Normalmente, as pessoas descobrem isto depois de sair de uma equipa.
O lixo e os teus Sends nunca são exportados, seja qual for o formato. Se contavas recuperar um item apagado a partir de uma exportação, ele não vai lá estar.
Onde guardar o ficheiro
Uma exportação não encriptada esquecida em Downloads é uma lista em texto simples de todas as contas que tens. Duas regras fazem a diferença:
- Se for JSON simples ou CSV, é temporário. Importa-o, verifica a importação e depois apaga-o, sem esquecer de esvaziar o lixo. Num SSD, a eliminação normal costuma bastar, tendo em conta a vida curta do ficheiro; o que importa mais é não o deixar ficar por lá durante meses.
- Se for uma cópia de segurança encriptada, trata a frase-passe como o verdadeiro segredo. Guardá-la dentro do cofre que a cópia protege é uma dependência circular: no dia em que precisares do ficheiro, não o vais conseguir abrir. Escreve-a em papel, ou guarda-a junto do resto do teu material de recuperação.
A sincronização na nuvem não é automaticamente um erro para uma exportação encriptada, mas tem noção de que estás a entregar a um terceiro um arquivo encriptado com todas as tuas credenciais, e de que a segurança dele passa a depender inteiramente dessa única frase-passe.
Verifica a exportação, uma vez
Uma cópia de segurança não testada é uma esperança, não uma cópia de segurança. Faz isto uma vez, logo a seguir à tua primeira exportação:
- Abre o ficheiro. Um JSON simples deve mostrar os teus itens; um encriptado deve ser ruído ilegível. Se uma exportação «encriptada» for legível, exportaste o formato errado.
- Conta os itens e compara com o número de itens do teu cofre. Uma grande diferença significa normalmente itens de organização que não exportaste.
- Se for a tua cópia de recuperação em caso de desastre, experimenta importá-la para uma conta de teste nova. É a única forma de descobrir agora, e não no dia em que for importante, que o formato associado à conta não pode ser restaurado noutro lado.
Se estás a exportar para deixar o Bitwarden
Boa parte das exportações nem sequer são cópias de segurança: são o primeiro passo de uma mudança. Se for o teu caso, a questão do formato resolve-se sozinha, porque é o destino que decide.
O Proton Pass tem um importador dedicado ao Bitwarden (verificado em proton.me a 18 de outubro de 2026). Exporta do Bitwarden em .json simples, depois abre a extensão do Proton Pass no navegador, vai a Definições, Importar (Settings, Import), escolhe Bitwarden na lista de fornecedores e larga lá o ficheiro. A Proton indica que a importação abrange os teus inícios de sessão e notas, por isso verifica à mão os cartões e as identidades depois, e passa os anexos à mão: o importador recebe o .json simples, que nunca os contém, por isso guarda também uma exportação .zip se esses ficheiros forem importantes. O plano gratuito cobre inícios de sessão ilimitados em dispositivos ilimitados, por isso podes fazer toda a migração e comparar o número de itens antes de pagar seja o que for; o Pass Plus (2,99 USD/mês com faturação anual) acrescenta aliases de email ilimitados, um autenticador integrado e mais cofres.
A regra de há pouco aplica-se aqui com toda a força: esse JSON simples é o teu cofre inteiro em formato legível. Importa-o na mesma sessão, compara os números e depois apaga-o e esvazia o lixo. Mantém a tua conta Bitwarden aberta durante uma ou duas semanas, sem lhe mexer, como plano de recurso enquanto confirmas que não falta nada.
Vais mudar de cofre? O Proton Pass importa diretamente uma exportação do BitwardenImportador .json do Bitwarden · Dispositivos ilimitados no plano gratuito · Plus a 2,99 USD/mês com faturação anual · Black Friday: 60% de desconto no Pass Plus no primeiro ano→Se o próximo gestor não ler as colunas do CSV do Bitwarden, o nosso conversor CSV de palavras-passe reescreve a exportação .csv não encriptada no formato do Chrome ou do KeePassXC dentro do navegador, e conta as palavras-passe reutilizadas em vários sites antes de as mudares.
Em resumo
Exporta através de Ferramentas → Exportar. Escolhe JSON encriptado com a tua própria frase-passe para uma cópia de segurança, .zip se precisares dos teus anexos, JSON simples apenas para uma migração que terminas no mesmo dia, e nunca CSV se tiveres passkeys. Lembra-te de que os itens da organização não estão numa exportação pessoal. Guarda a frase-passe fora do cofre que ela protege e testa um restauro uma vez, antes de precisares dele.
Divulgação: a ligação para o Proton Pass passa pelo nosso redirecionamento /go/. O Proton Pass é um parceiro de afiliação e pode pagar-nos uma comissão se subscreveres, sem qualquer custo adicional para ti. O Bitwarden não nos paga nada.
★ Auditoria Cure53 · ✓ Plano gratuito · Multiplataforma
Obter NordPassGarantia de reembolso de 30 dias · Plano gratuito disponível→Perguntas frequentes
Como exporto o meu cofre Bitwarden?
Na aplicação web, vai a Ferramentas (Tools) e depois Exportar (Export), escolhe o formato, confirma com a tua palavra-passe mestra (ou um código de verificação enviado por email) e o ficheiro é descarregado de imediato. Na extensão do navegador, a opção está em Definições (Settings), Opções do cofre (Vault options), Exportar cofre (Export vault); a aplicação de computador tem Exportar no menu de navegação. A operação é só de leitura: nada no teu cofre é alterado e podes exportar quantas vezes quiseres.
Que formato de exportação devo escolher?
JSON encriptado se o ficheiro for uma cópia de segurança para guardar, porque continua ilegível sem a tua palavra-passe. O formato .zip se os teus anexos forem importantes, já que é o único que os inclui. JSON simples se estiveres a migrar para outro gestor de palavras-passe que precise de o ler, e apenas durante os poucos minutos que a migração demora. CSV só quando o destino recusa tudo o resto: é o formato mais pobre e perde cartões, identidades, passkeys e chaves SSH.
A exportação inclui os meus ficheiros anexos?
Só se escolheres o formato .zip (com anexos), que junta um ficheiro .json e os teus anexos. A documentação do Bitwarden (consultada a 19 de outubro de 2026) indica que este formato só está disponível para os dados do cofre individual, por isso os ficheiros anexados a itens de uma organização continuam a ter de ser descarregados à parte. Todos os outros formatos deixam os anexos completamente de fora, e é essa a armadilha que muita gente descobre no dia em que precisa da cópia.
Uma exportação do Bitwarden inclui as minhas passkeys?
Sim, mas só nos formatos .json (simples, encriptado ou dentro do .zip). O CSV perde as passkeys guardadas, tal como os cartões, as identidades e as chaves SSH. O Bitwarden avisa ainda que as passkeys criadas antes da versão 2024.3.1 têm um contador de utilização que um site pode rejeitar após um restauro, por isso exportações de passkeys tão antigas não devem ser a tua cópia de segurança de longo prazo.
A exportação inclui itens de uma organização a que pertenço?
Não, por predefinição. Uma exportação pessoal abrange apenas o teu cofre individual. Os itens partilhados através de uma organização, como uma coleção familiar ou de equipa, exigem uma exportação separada a partir da organização, que os proprietários, os administradores e os membros com a permissão Gerir coleção (Manage collection) podem fazer para as coleções a que têm acesso. Muita gente só descobre isto depois de sair de uma equipa, quando os itens partilhados já desapareceram.
Uma exportação encriptada fica presa à minha conta?
Depende da opção escolhida. A exportação encriptada restrita à conta só pode ser importada de volta para a mesma conta, o que é seguro mas inútil se o que perdeste foi precisamente a conta. A exportação protegida por palavra-passe usa uma frase-passe escolhida por ti e pode ser restaurada em qualquer lado: é a escolha certa para uma verdadeira cópia de segurança, desde que guardes essa frase-passe noutro sítio que não o cofre que ela protege.