Verificação em duas etapas: como ativar

Com a verificação em duas etapas, entrar no Belion pede duas coisas: a sua senha e um código de 6 dígitos que só você recebe. Quem descobrir a sua senha ainda precisa do seu celular para entrar.

Este guia mostra os três jeitos de receber o código, os códigos de recuperação e o que muda no dia a dia.

Por que ativar

A senha sozinha vaza de muitos jeitos: anotada no balcão, repetida em outro site, digitada num computador com vírus. Com a verificação ligada, a senha vazada não basta.

Ela é da pessoa, não da empresa. Cada membro da equipe ativa a própria, em Minha Conta → Segurança (no menu do seu nome, item Segurança). A seção Verificação em duas etapas mostra se ela está Ativa ou Desativada e os métodos que você pode usar:

• Aplicativo autenticador — o código aparece num aplicativo do celular, mesmo sem internet. É o mais seguro.
• E-mail — o código chega no e-mail da sua conta.
• WhatsApp — o código chega no seu WhatsApp.

Você pode ativar mais de um. Com dois ou mais, escolha em Método preferido no login qual aparece primeiro na hora de entrar.

Contas que entram só com nome de usuário não usam a verificação. Elas costumam ser um login compartilhado do balcão e não têm caixa de e-mail para receber código. Para ativar, peça ao responsável para cadastrar um e-mail na sua conta.

O proprietário pode exigir a verificação de toda a equipe. Nesse caso a seção mostra o selo Obrigatória e até quando você tem para ativar. Veja Exigir verificação em duas etapas da equipe.

Aplicativo autenticador

Funciona com Google Authenticator, Microsoft Authenticator, 1Password ou Authy. Instale um deles no celular antes de começar.

1. Em Minha Conta → Segurança, no cartão Aplicativo autenticador, clique em Configurar.
2. Abra o aplicativo no celular, escolha adicionar uma conta e leia o QR code da tela. Se a câmera não funcionar, use Não consegue ler o QR? Digite a chave: e digite a chave mostrada em grupos de 4 caracteres (ou use Copiar).
3. O aplicativo passa a mostrar um código de 6 dígitos para o Belion. Digite esse código na tela e confirme.

O código do aplicativo muda a cada 30 segundos. Se ele for recusado, confira se a hora do celular está automática: com o relógio errado, o código não bate.

A configuração vale por 15 minutos. Passou disso, a tela avisa A configuração expirou. Comece de novo. e você lê um QR novo.

Nome do dispositivo (opcional) serve para você reconhecer o celular depois, como "Celular do trabalho".

Ao ativar o primeiro método

Ao confirmar o primeiro método, três coisas acontecem:

• aparecem os seus códigos de recuperação (veja abaixo). Guarde-os antes de fechar;
• o Belion encerra as suas outras sessões abertas em outros aparelhos. Quem estiver lá entra de novo, já com o código;
• você recebe um e-mail avisando que a verificação foi ativada.

Código por e-mail

O código chega no e-mail da sua conta. Só funciona se esse e-mail estiver verificado: sem isso, o cartão mostra Sua conta não tem e-mail verificado.

1. No cartão E-mail, clique em Configurar e depois em Enviar código.
2. Digite o código de 6 dígitos que chegou e confirme.

Regras do código por e-mail:

• Vale por 10 minutos.
• Reenviar fica disponível depois de 60 segundos. Só o último código enviado vale.
• São no máximo 5 envios por hora, somando login, confirmação de ação sensível e configuração. Passou disso, espere a contagem do botão.

Na hora de entrar, o e-mail não sai sozinho: a tela mostra Enviar código para e o seu e-mail mascarado. Clique para receber.

Código por WhatsApp

O código chega numa mensagem do Belion no seu WhatsApp. Enquanto o envio por WhatsApp não estiver liberado, o cartão mostra Em breve. Use o aplicativo autenticador ou o e-mail.

1. No cartão WhatsApp, clique em Configurar.
2. Informe o Celular com WhatsApp e clique em Enviar código.
3. Digite o código que chegou e confirme.

O código segue as mesmas regras do e-mail: vale 10 minutos, reenvio depois de 60 segundos e até 5 envios por hora.

Se a mensagem não for entregue e você também tem o e-mail ativado, a tela de login avisa Não conseguimos entregar no WhatsApp. e oferece Receber por e-mail?.

Códigos de recuperação

São 10 códigos no formato XXXXX-XXXXX. Cada código funciona uma vez. Eles servem para entrar quando você não tem o celular: perdeu, quebrou, ficou sem bateria.

Eles aparecem uma única vez, ao ativar o primeiro método, numa janela que não fecha sozinha:

• Copiar copia os 10 de uma vez.
• Exportar .txt salva um arquivo com os códigos.
• Marque Guardei meus códigos em lugar seguro para liberar Concluir.

Guarde longe do celular: impressos numa gaveta, num cofre de senhas, no e-mail pessoal. O Belion não consegue mostrar os códigos de novo, porque não os guarda em texto.

Na tela, Códigos de recuperação mostra quantos restam (Restam 7 de 10, por exemplo). Gerar novos códigos cria outros 10 e os antigos param de funcionar.

Quando restam 2 ou menos, o Belion avisa depois do login: "Restam 2 códigos de recuperação. Gere novos em Minha conta › Segurança." Usar um código também manda um e-mail de aviso.

Ao digitar, maiúsculas e minúsculas tanto faz, e o hífen e os espaços são ignorados. Os códigos não usam 0, O, 1 nem I, para ninguém confundir ao copiar do papel.

Confiar neste dispositivo

Na tela do código, a opção Confiar neste dispositivo por 30 dias faz este navegador entrar só com a senha nos próximos 30 dias. Ela vem desmarcada.

Não marque em computador público ou compartilhado. Num terminal de balcão usado por várias pessoas, cada um marca por si: a confiança vale para a pessoa naquele navegador, não para o computador inteiro.

Em Minha Conta → Segurança, a lista Dispositivos confiáveis mostra cada navegador com Desde, Último uso e Expira em. O navegador que você está usando tem o selo Este navegador.

• Esquecer — o próximo login naquele navegador volta a pedir o código.
• Esquecer todos — todos voltam a pedir.

Trocar ou redefinir a senha também esquece todos os dispositivos confiáveis.

Confirmação de ação sensível

Algumas ações pedem o código de novo, mesmo com você já dentro do Belion. A tela Confirme que é você aparece sozinha, você digita o código e a ação continua de onde parou.

Pedem a confirmação:

• banco, Pix e repasse: conta de recebimento e saques, configuração de boleto, conta da maquininha e a chave Pix da loja (só quando ela muda);
• equipe e permissões: adicionar membro, trocar o papel ou as permissões, criar e editar papéis, mudar a senha, o e-mail ou o usuário de um membro e reativar um membro;
• a própria verificação: remover um método, gerar novos códigos de recuperação e configurar outro método;
• exigir a verificação da equipe e redefinir a verificação de um membro.

A confirmação vale por 5 minutos para a sua sessão, em todas as abas. Uma segunda ação sensível dentro desse tempo não pede de novo.

Quem ainda não ativou a verificação confirma com a senha (a tela se chama Confirme sua senha). O dispositivo confiável não dispensa a confirmação.

Clicou em Cancelar? Nada é feito, e você continua na tela.

Perguntas comuns

O código do aplicativo é recusado. Confira se a hora do celular está no automático e use o código que está na tela agora, não o anterior.

Errei o código várias vezes. Cada tentativa de entrar aceita 5 erros. Depois disso, entre de novo com a senha. Três tentativas travadas em uma hora bloqueiam a verificação por 15 minutos: a tela mostra Muitas tentativas. Tente de novo às e o horário.

Demorei e a tela pediu para entrar de novo. Depois da senha, você tem 10 minutos para digitar o código. Passou disso, aparece O tempo para digitar o código acabou. Entre de novo.

Não consigo remover o último método. Quando a verificação é obrigatória para você, ela não pode ficar desligada: adicione outro método antes de remover este.

Troquei de celular. Antes de apagar o aplicativo no celular antigo, configure o novo: remova o Aplicativo autenticador e configure de novo lendo o QR no celular novo. Se o celular antigo já não existe, veja Perdi o celular ou os códigos de recuperação.

Continue

• Perdi o celular ou os códigos de recuperação — como entrar sem o celular e como pedir a redefinição.
• Exigir verificação em duas etapas da equipe — o proprietário torna a verificação obrigatória para todos.
• Sessão expirada: por que o Belion pediu para entrar de novo — as 12 horas sem uso, o limite de 7 dias e os dispositivos conectados.