Segurança: senha, MFA e Google
Altere a senha, ative ou desative a verificação em dois fatores (MFA) com um aplicativo autenticador e vincule ou desvincule o login com Google.
Para que serve
A tela Segurança cuida do seu login: senha, verificação em dois fatores (MFA) e login com Google. Tudo aqui vale para todas as contas a que você tem acesso.
Como chegar:
- Escritório: menu do usuário (seu nome, embaixo na barra lateral) → Segurança;
- Portal do cliente ou do contador: Minha conta → Alterar senha, verificação em duas etapas e login com Google.
A tela não existe numa sessão de suporte.
Passo a passo
Alterar a senha
- Em Alterar senha, digite a Senha atual.
- Digite a Nova senha e repita em Confirmar nova senha.
- Clique em Alterar senha.
As outras sessões abertas (em outros aparelhos ou navegadores) são encerradas; esta continua.
Ativar o MFA
Você vai precisar de um aplicativo autenticador no celular (por exemplo 1Password, Authy ou Google Authenticator).
- Em Verificação em dois fatores (MFA), digite a sua senha em Confirme sua senha atual para continuar e clique em Continuar.
- Escaneie o QR code com o aplicativo. Sem câmera? Copie o código mostrado ao lado e adicione manualmente.
- Guarde os Códigos de recuperação em local seguro (botão copiar todos). Cada um vale uma vez e eles não aparecem de novo.
- Digite o código de 6 dígitos que o aplicativo mostra em Confirme com o código atual do app e clique em Ativar MFA.
- Aparece "MFA ativado!". Daqui em diante, o login pede o código do aplicativo.
Ativar o MFA encerra as suas outras sessões abertas.
Desativar o MFA ou trocar de aparelho
Com o MFA ativo, a tela mostra o quadro MFA ativo no lugar do QR code.
- Clique em Desativar MFA.
- Digite a Senha atual e o Código atual do app autenticador (6 dígitos). Perdeu o aparelho? Marque Perdi o aparelho — usar um código de recuperação e digite um dos seus códigos de recuperação.
- Clique em Desativar MFA.
- Todas as suas sessões são encerradas (inclusive esta) e você volta para a tela de login com o aviso "MFA desativado". Você também recebe um e-mail de aviso — se não foi você, redefina a senha na hora.
Para trocar de aparelho: desative e, depois de entrar de novo, ative o MFA com o aplicativo do aparelho novo.
Conta criada pelo Google: definir uma senha
Se você entrou só pelo Google, a tela mostra Definir senha no lugar de Alterar senha — e o MFA fica bloqueado até você ter uma senha.
- Preencha Nova senha e Confirmar senha.
- Clique no botão do Google e entre de novo com a sua conta Google, para confirmar que é você.
- Aparece "Senha definida". Agora você pode ativar o MFA.
Se o botão do Google não estiver disponível, use Esqueci minha senha na tela de login para definir a senha pelo e-mail.
Vincular ou desvincular o Google
- Vincular: em Login com Google, digite a senha em Confirme sua senha atual e clique no botão do Google. O e-mail da conta Google pode ser diferente do seu e-mail de acesso.
- Desvincular: clique em Desvincular ao lado da conta Google. Só é possível se você tiver uma senha (senão o Google é a sua única forma de entrar).
A seção Login com Google só aparece quando o recurso está habilitado na instalação.
Quando a conta exige MFA
Se a conta que você abriu exige MFA e você ainda não tem, a tela mostra "(nome da conta) exige verificação em dois fatores" com os passos na ordem. Até concluir, você só consegue usar esta tela e trocar de conta (Usar outra conta por enquanto).
Contas de Super Admin também precisam de MFA para usar a administração da plataforma.
Sessões, abas e o alerta de segurança
Ao entrar, você abre uma sessão neste navegador. Ela vale para todas as abas dele (cada aba pode estar numa conta diferente) e é renovada sozinha enquanto você usa o sistema. Por segurança, a credencial que renova a sessão é trocada a cada renovação — a anterior deixa de valer.
- Várias abas abertas, recarregar a página, trocar de conta ou criar uma conta nova no meio de uma renovação: o sistema se recupera sozinho e você continua na conta em que estava.
- Se uma credencial já trocada for usada de novo depois de alguns segundos, o sistema entende que ela pode ter sido copiada: encerra a sessão daquele navegador (todas as abas voltam para o login) e envia a você o e-mail "Alerta de segurança: encerramos uma sessão sua". Suas sessões em outros aparelhos continuam.
- Recebeu o alerta e foi você (por exemplo, o computador ficou suspenso ou você reabriu uma página antiga)? Basta entrar de novo. Não reconhece? Troque a senha agora, ative o MFA e encerre as outras sessões.
Campos
| Campo | O que significa |
|---|---|
| Senha atual | A senha que você usa hoje. Confirma que é você. |
| Nova senha / Confirmar nova senha | Mínimo de 10 caracteres, com letras e números (máximo 128). Precisa ser diferente da atual. |
| QR code / código manual | O segredo que liga o aplicativo autenticador ao seu login. Não compartilhe. |
| Códigos de recuperação | Dez códigos de uso único para entrar se você perder o celular. |
| Confirme com o código atual do app | Código de 6 dígitos que prova que o aplicativo foi configurado certo. |
Erros comuns e como resolver
| Mensagem ou situação | O que fazer |
|---|---|
| Senha atual incorreta | Digite a senha atual correta. Após várias tentativas erradas, espere alguns minutos. Veja Senha incorreta. |
| "A nova senha é igual à atual" | Escolha uma senha diferente. Veja Senha igual. |
| Código não aceito ao ativar o MFA | Confira se a hora do celular está automática e digite o código atual. Veja Código inválido. |
| "MFA já ativo" | Seu MFA já está ligado. Para trocar de aparelho, use Desativar MFA e ative de novo. Veja MFA já ativo. |
| Código não aceito ao desativar | Use o código que o aplicativo mostra agora (ou um código de recuperação ainda não usado). Após várias tentativas erradas, espere alguns minutos. Veja Código inválido. |
| O botão Desvincular está desabilitado | Sua conta não tem senha. Defina uma senha primeiro. |
| "Confirme com o Google vinculado" | Use a mesma conta Google que está vinculada ao seu login. |
| Voltei para o login com "Sessão encerrada por segurança" | O sistema encerrou a sessão deste navegador por suspeita de cópia da credencial (veja acima). Entre de novo; se não reconhece, troque a senha. Veja Sessão encerrada. |
| Recebi o e-mail "Alerta de segurança: encerramos uma sessão sua" | Se foi você, entre de novo. Se não reconhece, troque a senha e ative o MFA. |
| Perdi o celular | Entre com um dos códigos de recuperação (link Usar um código de recuperação no login) e, em Segurança, desative o MFA com outro código de recuperação; depois ative com o celular novo. |
Veja também
Termos usados
- MFA
- Autenticação em dois fatores: além da senha, um código de 6 dígitos do aplicativo autenticador.
- Login com Google
- Forma de entrar no emissor usando a sua conta Google, em vez de digitar a senha.
- Conta
- O espaço de um escritório ou empresa no sistema, com seus clientes, pessoas, plano e notas.
- Super Admin
- Administrador da plataforma (equipe da Digla), que gerencia contas e planos.
- Códigos de recuperação
- Dez códigos de uso único, gerados ao ativar o MFA, para entrar se você perder o aplicativo autenticador.
Mais em Conta, pessoas e segurança
- Entrar e recuperar a senhaComo entrar com e-mail e senha ou com o Google, informar o código do MFA e redefinir a senha esquecida.
- Criar contaComo criar uma conta grátis (com e-mail ou Google), confirmar o e-mail e criar outra conta com o mesmo login.
- Contas e vínculos (trocar de conta)Como um mesmo login acessa várias contas, como trocar de conta e abrir outra conta em nova aba.
- Aceitar um conviteComo aceitar o convite para entrar numa conta como equipe, cliente do portal ou contador — com senha nova, com o seu login atual ou com o Google.
- Pessoas e acessosConvide equipe, clientes do portal e contadores, defina papéis e clientes liberados, e suspenda, reative ou remova acessos.
- Segurança da conta (exigir MFA)Exija a verificação em dois fatores de todas as pessoas com acesso à conta e veja quantas ainda não ativaram.
- ContadoresDê ao contador externo acesso somente leitura aos clientes escolhidos e envie o fechamento do mês por e-mail, automático ou na hora.
- NotificaçõesEscolha quais e-mails do sistema você quer receber; a escolha é só sua e vale em todas as suas contas.
- O filtro de cliente (topo da tela)Como funciona o filtro "Cliente:" do topo, em quais telas ele aparece, o atalho Ctrl+K e a diferença entre trocar de cliente e trocar de conta.
- Plano e usoSeu plano atual (mensal ou pré-pago por créditos), o teste grátis, a franquia de notas, a opção de excedente (ativar ou não), os CNPJs contratados, a previsão do mês e como contratar ou trocar de plano.
- AuditoriaA trilha de auditoria da conta, com os eventos registrados em páginas de 50 (quem fez, o quê e em qual registro).