Segurança da conta

Além da senha, o login passa a pedir um código de 6 dígitos gerado por um aplicativo autenticador no seu celular (Google Authenticator, Microsoft Authenticator, 1Password, Authy ou similar). Quem descobrir sua senha não consegue entrar sem o aparelho.

1. 1Abra Meu perfil e, no cartão Verificação em duas etapas, clique em Ativar verificação em duas etapas.
2. 2Confirme sua senha atual.
3. 3Escaneie o QR code com o aplicativo (ou digite o código mostrado, se estiver sem câmera).
4. 4Digite o código de 6 dígitos que o aplicativo mostrar e clique em Ativar.
5. 5Guarde os 10 códigos de recuperação exibidos (copie ou baixe o arquivo) e marque que guardou. Eles só aparecem uma vez.

• Na tela do código, escolha Usar um código de recuperação e informe um dos 10 códigos guardados. Cada um vale uma vez. Depois de entrar, gere códigos novos em Meu perfil (os antigos deixam de valer).
• Sem aparelho e sem códigos, peça a um administrador da sua organização para redefinir seu 2FA (tela Usuários, ação Redefinir verificação em duas etapas, com o motivo). Você entra só com a senha e ativa de novo. Para super-administradores, a redefinição é feita pela operação, no servidor.

Para desativar o 2FA, use Meu perfil: o sistema pede a senha e um código do aplicativo.

Administradores da organização, administradores da plataforma e super-administradores controlam certificados e configurações sensíveis, por isso a verificação em duas etapas é obrigatória para esses perfis a partir da data definida pela operação. Quem ainda não ativou entra numa tela restrita que só permite concluir a ativação: assim que termina, o acesso normal é liberado, sem precisar entrar de novo.

Depois de várias tentativas seguidas com a senha errada, a conta espera um tempo antes de aceitar uma nova tentativa (o tempo cresce a cada rodada e tem teto de 15 minutos). A conta nunca fica trancada para sempre, e o acerto zera a contagem. Nesse período a tela mostra a mesma mensagem de E-mail ou senha incorretos, mesmo com a senha certa. Você recebe um e-mail avisando, no máximo uma vez por dia. Se não foi você, troque a senha e ative o 2FA.

O suporte da plataforma só consegue operar dentro da sua organização depois de se conectar a ela informando um motivo, e a conexão vence sozinha (por padrão em 60 minutos). Enquanto conectado, certificados, credenciais de ERP, e-mail (SMTP), CSC, caixa de e-mail e credenciais de integração ficam bloqueados para o suporte. Cada conexão aparece, com motivo e horário, na tela Acessos da Plataforma da sua organização.