A segurança da sua conta fica na tela Segurança. Para abrir, clique no seu nome no rodapé da barra lateral e escolha Segurança, ou vá em Configurações → Perfil → Segurança. Ali você troca a senha, ativa a verificação em dois fatores (2FA), vincula contas para entrar mais rápido e encerra sessões abertas em outros dispositivos.
O que é
A tela tem quatro blocos, e todos valem só para a sua conta:
| Bloco | Para que serve |
|---|---|
| Senha | Trocar a senha de acesso |
| Autenticação de Dois Fatores (2FA) | Pedir, além da senha, um código de 6 dígitos gerado no seu celular |
| Contas Conectadas | Entrar com Google, Meta, LinkedIn ou X |
| Sessões Ativas | Ver os dispositivos em que você está conectado e desconectar os que não reconhece |
A empresa pode exigir o 2FA de todo mundo. Nesse caso, quem administra a conta liga a exigência em Configurações → Organização → Segurança. Veja Segurança da empresa.
Como funciona
Senha
Clique em Alterar Senha e preencha Senha Atual, Nova Senha e Confirmar Nova Senha. A lista "A senha deve conter" mostra o que falta enquanto você digita.
As regras são obrigatórias e iguais para todas as empresas: mínimo de 8 caracteres, com letras maiúsculas e minúsculas, números e símbolos.
Trocar a senha não desconecta os outros dispositivos. Se a troca é por suspeita de acesso indevido, use também Revogar todas em Sessões Ativas.
Esqueci a senha
Na tela de entrada, clique em Esqueceu a senha?, informe o seu e-mail e abra o link que chegar. O link vale por cerca de 1 hora. A troca de senha não desliga o 2FA: na próxima entrada, o código do aplicativo continua sendo pedido.
Depois de 5 tentativas erradas seguidas, a tela de entrada pede que você espere um pouco antes de tentar de novo.
Verificação em dois fatores (2FA)
Com o 2FA ligado, entrar pede a senha e um código de 6 dígitos que um aplicativo autenticador gera no seu celular e troca a cada 30 segundos. Mesmo que a sua senha vaze, ninguém entra sem o seu celular.
Você precisa de um aplicativo autenticador instalado, como Google Authenticator, Authy ou Microsoft Authenticator.
Ao ativar, a tela mostra 8 códigos de recuperação, uma única vez. Saiba que, hoje, a tela de entrada aceita só o código de 6 dígitos do aplicativo: os códigos de recuperação não substituem esse código na entrada. Se você perder o acesso ao aplicativo, fale com o suporte.
Contas Conectadas
Em Contas Conectadas, clique em Conectar ao lado do Google, da Meta, do LinkedIn ou do X e autorize na janela que abrir. Depois disso, quando a tela de entrada oferece o botão desse serviço, você entra por ele sem digitar a senha. Desconectar desfaz o vínculo.
Entrar por uma conta conectada não pede o código de 6 dígitos do 2FA. Nesse caminho, quem protege a sua conta é a segurança da conta conectada. Se você usa esse atalho, ative a verificação em duas etapas também no Google, na Meta, no LinkedIn ou no X.
Sessões Ativas
A lista mostra cada dispositivo em que você está conectado, com a última atividade e o endereço IP. O dispositivo que você está usando aparece como Sessão atual.
- Revogar, ao lado de uma sessão, desconecta aquele dispositivo na hora.
- Revogar todas desconecta todos os outros dispositivos. Você continua conectado neste.
Passo a passo: proteger a conta depois de usar um computador de terceiros
Cenário: a Luana entrou no Codewo pelo computador de uma feira de negócios e não tem certeza se saiu da conta.
- No computador dela, clique no próprio nome no rodapé da barra lateral e escolha Segurança.
- Em Sessões Ativas, ela encontra um dispositivo que não é o dela e clica em Revogar, depois em Revogar de novo para confirmar.
- Em Senha, clica em Alterar Senha, preenche os três campos e confirma.
- Em Autenticação de Dois Fatores (2FA), clica em Habilitar 2FA e depois em Iniciar Configuração.
- No celular, abre o aplicativo autenticador, adiciona uma conta e escaneia o QR Code da tela. Se a câmera não funcionar, usa Ou digite manualmente e o botão Copiar Código.
- Digita o código de 6 dígitos que o aplicativo mostra e clica em Confirmar e Ativar.
- Aparece a janela 2FA Ativado com Sucesso!, com os códigos de recuperação (veja o aviso sobre eles acima). Ela clica em Concluir.
Na próxima vez que entrar, depois do e-mail e da senha, a tela pede o código do aplicativo. Ela digita e clica em Verificar Código.
Pegadinhas comuns
- Trocar de celular sem levar o aplicativo. O código mora no aplicativo do celular antigo. Antes de trocar de aparelho, use a transferência de contas do próprio aplicativo autenticador. Se a sua empresa não exige 2FA, outra saída é clicar em Desabilitar 2FA, trocar de celular e ativar de novo.
- Perdeu o aplicativo. Não existe, na tela de membros, uma opção para outra pessoa da empresa desligar o seu 2FA, e os códigos de recuperação não servem na tela de entrada. Fale com o suporte.
- Código recusado mesmo digitado certo. O código depende da hora do celular. Deixe a data e a hora do aparelho no automático. O Codewo aceita o código atual e os de até um minuto antes ou depois.
- Fechar a configuração no meio. Se você clicar em Cancelar antes de confirmar o código, o 2FA não fica ativo. Comece de novo por Habilitar 2FA.
- Trocar a senha não derruba ninguém. Para desconectar os outros dispositivos, use Revogar todas.
- Com a exigência da empresa, o botão Desabilitar 2FA some. Quem ainda não tem 2FA é levado para esta tela e só volta a usar o Codewo depois de ativar (Confirmar e Ativar 2FA).
Boas práticas
- Ative o 2FA no primeiro dia.
- Use uma senha que você não usa em nenhum outro lugar.
- Prefira um aplicativo autenticador com cópia de segurança, para não perder os códigos junto com o celular.
- Olhe Sessões Ativas de vez em quando. Dispositivo que você não reconhece: revogue e troque a senha.
- Se usa conta conectada para entrar, proteja essa conta com verificação em duas etapas.