Proteger a conta: 2FA e sessões ativas

A sua conta do PuraMargem tem o custo de compra, a margem e o faturamento do negócio. Vale proteger melhor do que com senha só.

Ativar a autenticação em duas etapas

1. Vá em Perfil e procure o bloco Autenticação em duas etapas.
2. Clique em Ativar 2FA.
3. Escaneie o QR code com o Google Authenticator (ou outro app TOTP, como o Authy). Se a câmera não ajudar, dá para inserir a chave manualmente.
4. Digite o código de 6 dígitos que o app mostrar e confirme.

A partir daí, todo login pede a senha e o código do app.

Guarde os códigos de recuperação

Ao ativar o 2FA você recebe 10 códigos de recuperação. Cada um só pode ser usado uma vez. Eles são a única forma de entrar se você perder o celular — guarde fora do celular.

Na tela de login em duas etapas há a opção Usar código de recuperação. O bloco do Perfil mostra quantos ainda restam.

Onde a sua conta está logada

Mais abaixo no Perfil existe a lista Onde sua conta está logada, com o aviso: "Não reconhece um acesso? Encerre — e troque sua senha."

• Encerrar acesso — derruba um dispositivo específico.
• Encerrar todos os outros acessos — desconecta tudo menos o aparelho em que você está. Pede a sua senha para confirmar.

É o caminho para quando você esqueceu a sessão aberta no computador da loja, ou desconfia de alguma coisa.

Desativar o 2FA

Dá para desativar no mesmo bloco, confirmando a senha. Só faz sentido ao trocar de aparelho: desative, troque de celular, ative de novo e guarde os códigos novos.

Higiene que resolve a maior parte dos problemas

• Uma pessoa, um login. Login compartilhado apaga o rastro de quem fez o quê — crie usuários em Minha Equipe.
• Quem sai, sai na hora. Desative o usuário no mesmo dia.
• A senha do PuraMargem não abre o painel administrativo, e nem deveria. São endereços separados, com credenciais separadas.
• O PuraMargem nunca pede a sua senha do marketplace. Quem autentica é o canal, e a autorização é somente leitura.