Segurança e verificação em duas etapas

A verificação em duas etapas (2FA) pede, além da senha, um código gerado no seu celular. Mesmo que alguém descubra a senha, não entra sem o aparelho. Nesta página você ativa o 2FA, guarda os códigos de recuperação e aprende a encerrar sessões abertas em outros aparelhos.

#Antes de começar

• Instale um aplicativo autenticador no celular: Google Authenticator, Authy, 1Password ou outro do mesmo tipo.
• Tenha a senha da conta em mãos. Ela é pedida para ativar, desativar e gerar códigos novos.
• O 2FA é de cada pessoa. Cada membro da equipe ativa o seu, na própria conta.

#Ativar a verificação em duas etapas

Ao concluir, a página recarrega e as sessões abertas em outros aparelhos são encerradas. A partir daí, toda entrada pede o código.

#Guardar os códigos de recuperação

Ao ativar, você recebe 10 códigos de recuperação. Eles servem para entrar quando você está sem o celular.

• Cada código vale uma única vez.
• Eles aparecem só no momento da ativação. Depois não é possível ver de novo.
• Use os botões de copiar ou de baixar e guarde em lugar seguro: um gerenciador de senhas ou um papel guardado. Não deixe só no próprio celular.

O bloco do 2FA mostra quantos códigos ainda restam.

#Gerar códigos novos

Se os códigos estão acabando, ou se você acha que alguém viu a lista:

#Entrar com o 2FA ativo

Sem o celular, clique em Usar um código de recuperação e digite um dos códigos guardados.

#Desativar

Depois de desativar, a entrada volta a pedir só a senha. As outras sessões da conta são encerradas.

#Exigir o 2FA da equipe

Hoje não existe uma opção na tela para obrigar todos os membros a usar o 2FA. Cada pessoa ativa na própria conta, em Configurações › Perfil.

O que você pode fazer como Dono ou Administrador:

• combine com a equipe que quem tem cargo com permissões administrativas ativa o 2FA antes de começar;
• peça para cada pessoa confirmar que o bloco mostra Ativa;
• dê a cada pessoa só o cargo necessário. Veja Equipe e cargos.

#Encerrar sessões em outros aparelhos

Use quando você entrou num computador que não é seu, perdeu um aparelho ou desconfia de acesso indevido.

A conta sai de todos os outros aparelhos e navegadores. O aparelho em que você está continua conectado, e a página recarrega.

Trocar a senha pelo Esqueci minha senha também encerra as sessões abertas.

#Proteções que já vêm ligadas

• Espera depois de senhas erradas. Depois de 5 erros seguidos na mesma conta, a entrada espera 1 minuto. Novos erros aumentam a espera para 5 minutos, 15 minutos e 1 hora. Códigos do 2FA errados em sequência também geram espera.
• Sessão com prazo. A sessão vale 30 dias e se renova com o uso. Depois de 30 dias sem usar, o Leadz pede a senha de novo.
• Link de senha de uso único. O link de redefinição vale 1 hora e funciona uma vez. Um link novo cancela o anterior.
• Acesso removido na hora. Quando um membro é removido da equipe, ele perde o acesso ao workspace imediatamente.

#Boas práticas

• Uma conta por pessoa. Não compartilhe o mesmo e-mail e senha entre atendentes. Convide cada um com o próprio e-mail.
• Cargo mínimo. Atendente não precisa ser Administrador. Use Operador (Chat) ou um cargo personalizado.
• Contas de canal por pessoa. Libere para cada membro só os números e as páginas que ele atende.
• Remova quem saiu. Ao desligar alguém da equipe, remova o membro no mesmo dia.
• Senha única. Não use no Leadz a mesma senha de outros serviços.
• Cuidado com tokens. O token de API e os tokens de conexão de IA dão acesso aos seus dados. Guarde como senha, não cole em grupos e apague os que não usa mais.
• Desconfie de pedidos de código. Não passe a sua senha, o código do aplicativo nem os códigos de recuperação para ninguém.

#Problemas comuns

«Código incorreto. Confira o código no aplicativo e tente de novo.»

O código venceu ou foi digitado errado. Espere o próximo código aparecer e digite sem espaços. Se continuar, confira se a data e a hora do celular estão no ajuste automático: o código depende do relógio.

Perdi o celular, mas tenho os códigos de recuperação

Entre com e-mail e senha, clique em Usar um código de recuperação e digite um dos códigos. Depois de entrar, desative o 2FA e ative de novo com o aparelho novo.

Perdi o celular e os códigos de recuperação

Você não consegue entrar sozinho. Só o suporte consegue desativar o 2FA da conta. Veja Falar com o suporte.

Troquei de celular

Se ainda tem o aparelho antigo, entre no Leadz, desative o 2FA e ative de novo lendo o QR code com o celular novo. Sem o aparelho antigo, use um código de recuperação para entrar.

O bloco «Verificação em duas etapas (2FA)» não aparece

A ativação pode não estar liberada para a sua conta. Fale com o suporte.

«Muitas tentativas de acesso a esta conta. Aguarde alguns minutos e tente de novo.»

Houve erros seguidos de senha ou de código. Espere o tempo indicado em «Proteções que já vêm ligadas», ou redefina a senha em Esqueci minha senha.

#Veja também

• Criar conta e entrar
• Equipe e cargos
• Perfil e preferências