Pular para o conteúdo
Comece aqui

Verificação em duas etapas (2FA)

Ligar o segundo fator do começo ao fim: QR Code, código do app e códigos de recuperação.

3 min de vídeo 10 imagens Painel do administrador
Aula gravada na plataforma real. O cursor, as legendas e o destaque existem só no vídeo.

A verificação em duas etapas — 2FA — junta duas provas para entrar: algo que você sabe (a senha) e algo que você tem (o celular). Mesmo que a senha vaze, sem o código de seis dígitos ninguém acessa a conta.

Aba Conta com o card de 2FA
A verificação em duas etapas fica na aba Conta, em Configurações.
Card do 2FA desativado
Enquanto está desligada, o card mostra Desativada e o botão Ativar.

1. Abrir o assistente

Clique em Ativar. A Heyoo abre um assistente de três passos: ler o QR, digitar o código e guardar os códigos de recuperação.

Assistente de ativação do 2FA
O assistente, com o QR Code já gerado.

2. Ler o QR Code

QR Code do 2FA
O QR Code guarda o segredo que gera um código novo a cada 30 segundos.
No seu celular — fora da Heyoo

O código é gerado por um aplicativo autenticador. Qualquer um destes serve, todos gratuitos:

  1. Google Authenticator, Microsoft Authenticator, Authy ou 1Password.
  2. Instale, abra e toque em adicionar conta › Ler código QR.
  3. Aponte a câmera para o QR Code que está na tela da Heyoo.
  4. A conta aparece na lista do aplicativo com um código de 6 dígitos que muda sozinho.

De volta à Heyoo: digite no campo do passo 3 o código que está aparecendo no aplicativo naquele momento.

3. Se a câmera não funcionar

Logo abaixo do QR fica a chave manual. No aplicativo, escolha inserir chave de configuração e digite essa sequência — o resultado é o mesmo.

Chave manual do 2FA
A chave escrita, com o botão de copiar ao lado.

4. Confirmar

Campo do código de 6 dígitos
Digite os 6 dígitos e confirme em Ativar verificação em duas etapas.
O código expiraCada código vale cerca de 30 segundos. Se ele virar enquanto você digita, use o próximo — não é erro de configuração.

5. Códigos de recuperação

Ativada a verificação, a Heyoo mostra os códigos de recuperação. Eles servem para entrar quando você não tiver o celular em mãos.

Tela dos códigos de recuperação
Os códigos aparecem uma única vez, logo após a ativação.
Lista de códigos de recuperação
Dá para copiar todos de uma vez ou baixar em arquivo.
  • Cada código funciona uma única vez.
  • Guarde fora do celular: impressos, ou num gerenciador de senhas.
  • Copiar todos joga a lista na área de transferência; Baixar .txt salva num arquivo.
  • Se acabarem, dá para gerar uma nova leva pelo mesmo card.
Confirmação de que os códigos foram guardados
O botão Concluir só libera depois que você marca que guardou os códigos — é proposital.

Depois de ativada

Card do 2FA ativado
Com a verificação ligada, o card mostra o estado ativo e o botão de desativar.

A partir daí, todo login pede a senha e o código do aplicativo. Nada muda para os seus agentes: o 2FA vale para a sua conta de administrador.

Perdeu o celular e os códigos?Sem o autenticador e sem os códigos de recuperação, recuperar a conta depende de contato com o suporte e de comprovar que ela é sua. Guarde os códigos no dia em que ativar — não depois.
A chave de API exige 2FAGerar chave de API na aba Conta só é liberado com a verificação em duas etapas ativa. É proposital: a chave dá acesso programático à sua conta.