Segundo fator (2FA)

O segundo fator protege a sua entrada com um código de 6 dígitos de um app autenticador (Google Authenticator, 1Password, Authy e outros). Ele é de cada pessoa: cada usuário ativa o seu, no próprio celular.

#Onde fica

• Na sua conta (lojista ou gestor): Conta → Configurações, aba Segurança, quadro Autenticação em duas etapas. O item Perfil, no menu do seu nome no alto da tela, abre a mesma tela.
• Se você é da equipe da marca: clique no seu nome, no alto da tela, e em Perfil. A tela Seu segundo fator tem o mesmo quadro Autenticação em duas etapas.

O quadro mostra Ativada e quantos códigos de recuperação ainda restam, ou avisa que o segundo fator não está ativado.

#Ativar

1. Clique em Ativar 2FA.
2. Na janela Configurar 2FA, escaneie o QR com o app autenticador. Sem câmera, use Adicionar ao app autenticador ou ao 1Password ou copie o Código manual para o app.
3. Digite em Código de 6 dígitos o código que o app mostra e clique em Confirmar e ativar.
4. A janela Salve seus códigos de recuperação mostra os seus códigos. Clique em Copiar todos, guarde num lugar seguro (um gerenciador de senhas, por exemplo) e clique em Salvei meus códigos.

Se o código é recusado, espere o app mostrar o próximo código e tente de novo. O código depende da hora do celular: se ele é sempre recusado, confira se o relógio do aparelho está no horário automático.

#Códigos de recuperação

• Eles aparecem uma vez só, logo depois de ativar.
• Cada código vale uma única vez, no lugar do código do app.
• Para usar um no login, clique em Usar um código de recuperação e digite o código como ele foi mostrado, com o hífen.
• Para ter códigos novos, desative o segundo fator e ative de novo. Os códigos antigos deixam de valer.
• Sem o app e sem os códigos, você fica fora da conta, como a janela avisa. Guarde os códigos fora do celular.

#No login

Com o segundo fator ativado, depois do e-mail e da senha a tela Verificação em duas etapas pede o Código de autenticação. Digite o código atual do app e clique em Continuar. Veja Entrar, sair e recuperar a senha para as mensagens de código recusado.

#No saque e na transferência

Na sua conta, o quadro Segurança de saques e transferências (aba Segurança) tem a opção Exigir 2FA para saques e transferências. Ela vale para a conta toda e para tudo o que é feito no painel.

• Ligada, todo saque e toda transferência do painel pedem o código do app autenticador (ou um código de recuperação).
• Quem ainda não ativou o segundo fator no próprio usuário não consegue sacar nem transferir até ativar. A tela avisa que a conta exige 2FA.
• Só o Proprietário ou um Administrador da conta liga ou desliga essa opção (veja Equipe).
• Ligar é um clique. Para desligar, quem tem o segundo fator ativado confirma com o Código 2FA na janela Desligar o 2FA para saques e transferências? e clica em Desligar a trava.

Veja também Como sacar.

#Equipe da marca

Se você é da equipe da marca, a equipe pode exigir o segundo fator de todos. Com essa regra ligada, quem ainda não ativou vê, no próximo login, a tela Ative a verificação em duas etapas:

1. Escaneie o QR no app autenticador, ou digite a chave que aparece em "Ou insira a chave manualmente".
2. Digite o Código de autenticação e clique em Ativar e entrar.
3. A tela Guarde seus códigos de recuperação mostra os códigos. Guarde e clique em Salvei os códigos, entrar.

O painel só abre depois disso. Com a regra ligada, quem desativa o segundo fator precisa ativar de novo no login seguinte.

#Desativar

1. No quadro Autenticação em duas etapas, clique em Desativar 2FA.
2. Na janela Desativar 2FA?, digite a Senha atual.
3. Clique em Desativar 2FA.

A conta volta a ser protegida só pela senha. Se a sua conta exige 2FA para saques e transferências, você não consegue sacar nem transferir até ativar de novo.

Dúvida que esta página não resolve? Escreva para suporte@rottapay.com.