Verificação em dois passos

A entrada na conta tem sempre dois passos: a palavra-passe, e um código de seis dígitos que lhe chega por email. Não é uma opção que tenha de activar — já está activa em todas as contas com palavra-passe.

Para quem envia documentos com valor legal, a conta vale mais do que parece: quem lá entra vê os seus documentos, os seus contactos e os seus modelos. É por isso que o segundo passo não é oferecido como preferência.

O ecrã do código

Depois da palavra-passe certa, a aplicação mostra Confirme que é você, com “Enviámos um código de 6 dígitos para” e o seu endereço.

Elemento	Para que serve
Seis caixas	Uma para cada dígito. Colar o código preenche-as todas
Confiar neste dispositivo	Neste browser, o código deixa de ser pedido nas entradas seguintes
Confirmar	Valida o código e entra
Não recebeu? → Reenviar código	Envia um código novo
Voltar ao início de sessão	Recomeça com outra conta

O reenvio tem uma espera de 30 segundos: durante esse tempo o botão mostra “Reenviar em {n}s” e não responde. É uma travagem contra tentativas em série, não uma falha.

Peça um código novo em vez de insistir no antigo

O código expira ao fim de poucos minutos. Se demorou a chegar, é provável que já não sirva — Reenviar código é mais rápido do que descobrir isso à terceira tentativa.

Confiar num dispositivo

Confiar neste dispositivo guarda a decisão nesse browser: nas entradas seguintes, a palavra-passe basta.

Use-o no seu computador e no seu telemóvel. Não o use em máquinas partilhadas, nem em janelas anónimas — numa janela anónima a marca desaparece com a janela, o que apenas gasta o código sem lhe poupar nada.

Não pode desligar a verificação em dois passos

Não há interruptor. Nem para si, nem para o Owner da sua organização.

A verificação fica activa quando a conta é criada, e é reposta sempre que a palavra-passe muda ou é recuperada — três caminhos diferentes que garantem o mesmo estado.

Existe uma única excepção, reservada a testes e incidentes: um utilizador Master pode desligá-la numa conta concreta, a partir da consola. Desligar exige um motivo escrito, fica registado como aviso, e a linha da conta passa a ostentar um sinal enquanto durar. Também não é permanente: a alteração ou recuperação seguinte da palavra-passe volta a ligá-la.

Não há aplicação de autenticação nem códigos de recuperação

Se procurou por elas, não as encontrou por não existirem. A plataforma teve ecrãs para configurar uma aplicação de autenticação e gerar códigos de recuperação, herdados do andaime original, que nunca chegaram a ser lançados — e que davam a quem escrevesse o endereço à mão uma forma de desligar um controlo que o resto do sistema trata como obrigatório. Foram removidos.

O segundo factor é o email, e é só esse.

Quando o código não chega

Pela ordem que resolve mais depressa:

1. Veja o spam. É a causa mais comum, e a mais rápida de descartar.
2. Confirme o endereço mostrado no ecrã. Uma conta antiga com um email antigo envia o código para onde já não lê.
3. Espere os 30 segundos e reenvie.
4. Verifique se a caixa aceita o remetente. Em contas de empresa, um filtro pode reter mensagens automáticas.

Se ainda assim não chegar, o problema é a entrega do email, não a conta. Fale com quem administra a sua organização.

Relacionado

• Iniciar sessão — onde o código é pedido
• Alterar a palavra-passe — muda-la volta a ligar a verificação em dois passos
• Os seus dados pessoais