Como proteger a sua conta do portal com autenticação de dois fatores (2FA)

A sua conta do portal guarda os seus clientes, os logins dos seus painéis e as chaves dos seus gateways de pagamento. Com a autenticação de dois fatores (2FA) ativada, só a senha não basta para entrar: você também digita um código de 6 dígitos de um app autenticador no seu celular.

A sua senha, a autenticação de dois fatores, as passkeys e os dispositivos conectados ficam todos em uma página: Settings → Team & security → Security (a página se chama Security Settings).

1Step 1 of 5Use uma senha forte

Em Security Settings, use o quadro Change Password. Digite a sua Current Password, depois a nova em New Password e de novo em Confirm New Password, e clique em Change Password.

Use pelo menos 12 caracteres, com letras maiúsculas e minúsculas, um número e um símbolo, e não reutilize uma senha de outro site. Você não pode reutilizar nenhuma das suas últimas 5 senhas.

Depois da troca, todos os dispositivos que estavam conectados com a senha antiga são desconectados em até um minuto, inclusive o que você está usando. Entre de novo com a nova senha.

2Step 2 of 5Ative a autenticação de dois fatores

No quadro Two-Factor Authentication (2FA), clique em Enable 2FA. Aparece um QR code.

Abra um app autenticador no seu celular e escaneie o código. Se não conseguir escanear, digite no app o código que aparece abaixo do QR code.

3Step 3 of 5Confirme com um código

Digite o código de 6 dígitos do app em Verification Code e clique em Enable 2FA. O quadro passa a mostrar Enabled (ativada).

4Step 4 of 5Guarde os seus códigos de backup

A janela Your Backup Codes mostra 10 códigos de uso único. Você não vai vê-los de novo. Clique em Download Codes ou Copy to Clipboard e guarde os códigos em um lugar seguro que não seja o seu celular; depois clique em I've Saved My Codes.

O quadro de 2FA mostra quantos códigos de backup ainda restam. Para gerar um conjunto novo, clique em Regenerate Backup Codes, digite um código do app e clique em Regenerate Codes. Os códigos antigos param de funcionar na hora.

5Step 5 of 5Entre com o seu código

A partir de agora, depois do e-mail e da senha, a página de login pede um Authentication code. Digite o código de 6 dígitos do app e clique em Verify code.

Perdeu o celular? Digite um dos seus códigos de backup no mesmo campo (com ou sem o hífen). Cada código de backup funciona uma vez.

Adicione uma passkey (opcional)

Uma passkey permite entrar com Face ID, Touch ID, impressão digital ou uma chave de segurança, em vez de digitar a senha. No quadro Passkeys, clique em Add Passkey. Em Register a Passkey, dê a ela um nome que você reconheça (por exemplo, o nome do dispositivo) e clique em Register Passkey; depois siga as instruções do seu dispositivo.

Na página de login, clique em Sign in with Face ID / Passkey para usá-la.

Confira onde você está conectado

Active Sessions, na mesma página, lista os navegadores e dispositivos conectados à sua conta, com o endereço IP e quando cada um esteve ativo pela última vez. Login History lista as tentativas de login recentes, inclusive as que falharam.

Para desconectar um dispositivo, clique em Revoke ao lado dele e confirme com Revoke Session. Para desconectar tudo, menos o dispositivo que você está usando, clique em Logout All Other Devices e confirme. Esse botão só aparece enquanto você também está conectado em outro lugar. Os dispositivos desconectados são recusados em até um minuto.

Se você vir um dispositivo ou um login que não reconhece, clique em Logout All Other Devices e troque a sua senha imediatamente (passo 1). Depois, confirme que a 2FA continua ativada.

Settings → Team & security → Security monitoring (a página Security Monitoring) lista os eventos de segurança da sua conta.

A sua equipe

Cada pessoa que você convida em Settings → Team & security → Staff entra com a própria conta e senha. Quando alguém sai, ou não precisa mais de acesso, abra o menu de ações na linha da pessoa e clique em Suspend Access (você pode restaurar depois) ou em Remove from Team.