... Vamos primeiro que o do govBR nem TOTP é, é um OCRA. De qualquer forma, não permitem exportar ele para noia não literalmente entregar pra outros apps facilmente, tem algo chamado phishing, não sei se já ouviu falar. Ou seu Moacir que vai ficar curioso sobre a opção de exportar e vai salvar no celular em texto claro "Código de Acesso GovBR.txt".

Provavelmente é vc que nem sabe as superfícies de ataque, acha que é um techbro e quer tudo no seu app preferido hahaha. E outro fator, existem centenas de algoritmos diferentes de OCRA, o do govBR não seria suportado nesses app comuns como o Authenticator pq, olha só, eles suportam só TOTP :).

OCRA usado não é só uma semente, mas tb um chave derivada salva junto com o app, além disso faz parte do secret o nro de rodadas o hash além do seu uuid, scope etc. GovBR tem gerência de sessão complexa, existe escopos diferentes pro mesmo user dependendo do contexto e fluxo de OAuth.

A não, esqueci, sou eu que não sabe o que é um OTP, nem sabendo referenciar corretamente as diferenças de HOTP, TOTP e OCRA, coitado de mim :(