Como proteger sua conta com 2FA e recuperar a senha
Para que serve: ligar a verificação em duas etapas (2FA) do seu login, guardar os códigos de recuperação e criar uma senha nova quando você esquecer a atual.
O que você precisa
- Plano: qualquer um.
- Permissão: gerente e vendedor. O 2FA é de cada pessoa e vale para a sua conta em todas as organizações em que você entra.
- O gerente precisa do 2FA ativo para criar e revogar tokens em Conectar minha IA (plano Business). Veja Como conectar o Claude ou o ChatGPT ao CRM.
- Antes: um aplicativo autenticador no celular, como Google Authenticator, Microsoft Authenticator ou Authy.
Passo a passo
-
Em Configurações, abra Minha conta e clique no card Segurança e 2FA, no topo. Abre a página Segurança.
Card Segurança e 2FA em Minha conta -
Clique em Ativar 2FA e depois em Começar Configuração.
Botão Ativar 2FA -
No aplicativo autenticador, adicione uma conta e escaneie o QR Code da tela. Se não conseguir escanear, copie a chave que aparece embaixo do QR e escolha "inserir chave" no aplicativo. Depois clique em Já adicionei no autenticador.
-
Digite o código de 6 dígitos que o aplicativo mostra (não é a sua senha) e clique em Ativar 2FA. Aparece "2FA ativado com sucesso!".
-
Na mesma hora, o CRM gera 10 Códigos de recuperação. Clique em Copiar códigos e guarde num lugar seguro: eles não aparecem de novo e cada um vale uma vez só. Para fazer uma lista nova, clique em Gerar códigos e confirme em Gerar novos códigos. A lista antiga deixa de valer.
Card Segurança da conta com os códigos -
Para desligar o 2FA, digite sua senha de login em Senha para desativar o 2FA e clique em Desativar 2FA.
-
Esqueceu a senha? Na tela de login, clique em Esqueceu a senha?, digite o e-mail da conta e clique em Enviar Link de Recuperação. Chega um e-mail com um link que vale por 1 hora.
Link Esqueceu a senha na tela de login -
Abra o link do e-mail, preencha Nova Senha e Confirmar Nova Senha e clique em Redefinir Senha. A senha precisa ter pelo menos 8 caracteres, com letra maiúscula, letra minúscula e número. Depois de "Senha redefinida com sucesso!", o CRM leva você ao login.
Formulário de nova senha
No login, tanto faz digitar o e-mail com letras maiúsculas ou minúsculas: o CRM trata as duas formas como o mesmo e-mail.
Com o 2FA ativo, depois da senha o login pede o Código de verificação. Digite os 6 dígitos do aplicativo autenticador ou um dos seus códigos de recuperação. Cada código de recuperação vale uma vez só.
Se algo der errado
| O que aparece | Por que acontece | O que fazer |
|---|---|---|
| "Código inválido. Confira o autenticador e tente novamente." | O código digitado está errado ou já trocou no aplicativo | Digite o código que está na tela agora. Se continuar, confira se o relógio do celular está no horário automático |
| "Código inválido ou expirado. Confira o app autenticador e tente de novo." (no login) | O código do aplicativo está errado ou já trocou, ou o código de recuperação já foi usado | Digite o código que está no aplicativo agora ou outro código de recuperação. Cada erro conta nas 5 tentativas que travam o login por 15 minutos |
| "Invalid password" | A senha digitada para desativar o 2FA está errada | Digite a sua senha atual de login |
| "2FA obrigatório para esta ação" | Você é gerente e tentou criar um token em Conectar minha IA sem 2FA | Ative o 2FA (passos 1 a 4) e tente de novo |
| "Email ou senha incorretos. Verifique e tente novamente." | Senha errada. A mesma frase aparece depois de 5 tentativas erradas seguidas (de senha ou de código), quando o login fica travado por 15 minutos, e quando o gerente desativou o seu acesso | Espere 15 minutos e tente de novo. Se não lembra a senha, use Esqueceu a senha?. Se mesmo assim não entrar, peça ao gerente para conferir se o seu acesso está ativo |
| "Email Enviado!", mas o e-mail não chegou | Por segurança, a tela confirma o envio mesmo quando o e-mail digitado não tem conta | Confira o e-mail digitado e a caixa de spam. Peça de novo em Solicitar Novamente |
| "Reset token has expired" ou "Invalid or expired reset token" | O link passou de 1 hora, já foi usado ou você pediu outro depois dele | Peça um link novo em Esqueceu a senha? e use o e-mail mais recente |
| "A senha precisa de pelo menos uma letra maiúscula" (ou minúscula, número, 8 caracteres) | A senha nova não cumpre a regra | Ajuste a senha e clique em Redefinir Senha de novo |
| "Muitas tentativas. Tente novamente em alguns minutos." | Mais de 5 pedidos de link em um minuto | Espere um minuto |
O que este recurso não faz
- Não existe tela para trocar a senha estando logado. Para trocar, saia e use Esqueceu a senha?.
- Pedir uma senha nova não destrava o login travado por tentativas erradas. Espere os 15 minutos.
- O gerente não consegue ligar o 2FA para outra pessoa nem obrigar o time a usar.