Verificação em duas etapas (2FA): proteja a conta do dono e dos gerentes no sistema

A guia Segurança (2FA) liga a verificação em duas etapas na sua conta. Com ela, além da senha, o login pede um código de 6 dígitos gerado no seu celular por um aplicativo autenticador, como o Google Authenticator, o Authy ou o 1Password. Mesmo que alguém descubra a sua senha, sem o seu celular não entra na sua conta, nem no caixa, nem no financeiro. A guia fica em Configurações › Lojas › Ajustes › Segurança (2FA).

A proteção é da sua conta de usuário, de dono ou gerente, e não da loja inteira. Cada pessoa ativa a própria, entrando com o seu login.

Por que ativar a verificação em duas etapas

A conta do dono abre tudo: faturamento, contas a pagar, fechamento de caixa, cadastro de funcionários e configurações da loja. Senha anotada em papel perto do caixa, senha repetida em outros sites ou senha que um ex-funcionário viu digitar são riscos comuns no balcão. Com a verificação em duas etapas, só a senha não basta: é preciso o código que muda a cada 30 segundos no celular do dono da conta.

O cartão da guia

• O cartão Verificação em 2 etapas (2FA) explica a proteção e mostra o estado da sua conta: Desativado ou Ativo na sua conta.
• O botão é Ativar agora quando está desligado, e Gerenciar quando está ligado.
• O aviso embaixo lembra que a proteção é da conta de usuário e o que fazer ao trocar de celular.

Passo a passo para ativar

1. Instale no celular um aplicativo autenticador, como Google Authenticator, Authy ou 1Password, se ainda não tiver.
2. Na guia Segurança, clique em Ativar agora. A janela Verificação em 2 etapas explica que o código muda a cada 30 segundos.
3. Clique em Gerar chave.
4. No passo 1 · Escaneie no app autenticador, abra o aplicativo no celular e escaneie o QR Code com a câmera. Se estiver configurando pelo próprio celular, toque em No celular? Toque aqui pra abrir direto no app. Se a câmera não ler, digite manualmente a chave mostrada embaixo do QR Code.
5. No passo 2 · Digite o código que apareceu, digite os 6 números que o aplicativo mostra.
6. Clique em Confirmar e ativar. O sistema avisa que o 2FA foi ativado e que o próximo login vai pedir o código.

Como fica o login depois de ativar

Depois de ativar, o login passa a ter duas etapas. Primeiro você digita o e-mail e a senha, como sempre. Em seguida, o sistema pede o código de 6 dígitos que o aplicativo autenticador está mostrando naquele momento. Só depois do código certo o painel abre.

O pedido do código tem prazo curto: se você demorar alguns minutos, basta entrar com a senha de novo. E várias tentativas erradas seguidas fazem o sistema segurar novas tentativas por alguns minutos, o que dificulta quem tenta adivinhar o código.

Quem pode ativar

A guia Segurança aparece para quem tem acesso às configurações da loja, e a verificação em duas etapas vale para contas de dono e de gerente. Funcionário de operação, como atendente, garçom ou cozinha, não usa essa guia: o acesso dele já é limitado pelas permissões do cadastro da equipe.

Como desativar ou gerenciar

Com a proteção ligada, o cartão mostra Ativo na sua conta e o botão vira Gerenciar. Na janela, aparece o aviso de que o login exige o código do app autenticador. Para desligar, digite um código atual do aplicativo e clique em Desativar 2FA. Sem um código válido, a proteção não é desligada pela tela.

Cuidados e erros comuns

• Troca de celular: passe o aplicativo autenticador para o aparelho novo antes de apagar o antigo. Se perder o acesso, fale com o suporte para destravar a conta.
• Celular de uso da loja: não use o celular que fica no balcão para o código do dono. O código tem que estar com a pessoa dona da conta.
• Cada um na sua conta: peça para os gerentes ativarem a verificação no login deles. Ativar na sua conta não protege a conta de outra pessoa.
• Guarde a chave com cuidado: a chave escrita embaixo do QR Code dá acesso ao gerador de códigos. Não mande por mensagem nem deixe anotada perto do caixa.

Ligação com outras partes do sistema

A verificação vale no login do painel, que dá acesso ao caixa, ao financeiro, aos relatórios e às configurações. As permissões de cada funcionário continuam definidas no cadastro da equipe; a verificação em duas etapas é uma camada a mais na entrada, para quem tem acesso de dono ou gerente.