Verificação em duas etapas
A verificação em duas etapas pede, além da senha, um código de 6 dígitos gerado por um aplicativo autenticador no seu celular. Ela é ligada por você, no seu perfil, ou exigida pela sua empresa — e vale igual no aplicativo, no painel web e no painel de administração.
Como funciona
Você cadastra a sua conta do Sentrya em um aplicativo autenticador (Microsoft Authenticator, Google Authenticator, 1Password ou qualquer outro que leia um QR code). A partir daí, o aplicativo mostra um código novo a cada 30 segundos. Ao entrar, o Sentrya pede esse código depois da senha.
O código é calculado no seu celular, sem internet e sem passar por SMS nem por email. Nós nunca enviamos o código para você: se alguém pedir que você repasse um código do autenticador, é golpe.
Ativar no seu perfil
Disponível quando a sua empresa permite a verificação em duas etapas. Se a empresa a mantém desligada, a opção não aparece — fale com o administrador.
- Abra Perfil → Segurança Toque em Autenticação em dois fatores e depois em ativar. O Sentrya mostra um QR code e, abaixo dele, a mesma chave em texto.
- Leia o QR no autenticador No aplicativo autenticador, escolha adicionar conta e aponte a câmera. Sem câmera, use a opção de digitar a chave manualmente e copie a chave exibida.
- Confirme com o primeiro código Digite no Sentrya os 6 dígitos que o autenticador mostrar. Isso prova que os dois lados estão sincronizados — sem essa confirmação, o cadastro não é ativado.
- Guarde os códigos de recuperação Ao confirmar, o Sentrya mostra 10 códigos de recuperação. Eles aparecem uma única vez.
Onde fica em cada tela
| Onde | Ativar e gerenciar | Na entrada |
|---|---|---|
| Aplicativo (Android e iOS) | Perfil → Segurança, card Autenticação em dois fatores: botão Ativar. Com o cadastro ativo, o card mostra desde quando está ativa e quantos códigos de recuperação restam, com as ações Gerar novos códigos e Desativar — as duas pedem um código do autenticador. | Tela Confirme sua identidade, com seis caixas para o código. Embaixo, Usar um código de recuperação e Sair da conta. Se a empresa exige e você ainda não cadastrou, a tela é Ative a verificação em duas etapas, com o QR code, a chave em texto (Copiar chave) e o primeiro código. |
| Painel web | Perfil → Segurança, bloco Autenticação em dois fatores, com as mesmas ações do aplicativo. Ativar abre o cadastro numa janela. | Depois do email e senha (ou da entrada Microsoft), a tela do código, com Usar um código de recuperação. Quando a empresa permite, aparece a opção Não pedir de novo neste navegador por N dias. |
| Painel de administração (Admin) | Configurações — o mesmo lugar de Minha conta, no menu da sua conta —, card Autenticação em dois fatores: Ativar, e com o cadastro ativo Gerar novos códigos e Desativar, as duas pedindo um código do autenticador. Ativar abre o cadastro numa janela, com o QR code, a chave em texto (Copiar chave) e o primeiro código. | Depois do email e senha, a tela Confirme sua identidade, com seis caixas para o código, Usar um código de recuperação e Sair da conta. Quando a empresa permite, aparece Não pedir de novo neste navegador por N dias. Se a empresa exige e você ainda não cadastrou, a tela é Ative a verificação em duas etapas. |
| Painel interno da Flowbix (só a equipe Flowbix) | Minha conta, card Autenticação em dois fatores, com as mesmas ações do painel de administração. | A mesma tela do código, depois da senha ou da entrada Microsoft. Sem a opção de lembrar o navegador. |
Ao concluir o cadastro, os 10 códigos de recuperação aparecem uma única vez, com Copiar códigos, Compartilhar ou salvar (no aplicativo) ou Baixar (.txt) (no painel web e nos painéis de administração). Toque em Guardei os códigos só depois de guardá-los fora do celular que tem o autenticador.
Quem decide se o código é exigido
A exigência é uma política da sua empresa, definida pelo Admin no painel de administração, em Configurações → Segurança da equipe:
| Verificação em duas etapas | O que muda para você |
|---|---|
| Desligada | Não dá para ativar. Se você já tinha ativado, o código continua sendo pedido. |
| Opcional | Você ativa se quiser. Depois de ativar, o código é pedido a cada login novo. |
| Obrigatória | Se ainda não tem autenticador, você cadastra no próximo login — antes de usar o produto. Não é possível desativar. |
A mesma política diz se o código vale também para quem entra com Microsoft e por quantos dias um navegador confirmado pode deixar de perguntar. A equipe da Flowbix segue uma política própria, separada da das empresas: uma não muda a outra.
Códigos de recuperação
São a sua saída quando o celular do autenticador não está disponível — perdido, trocado, sem bateria ou reinstalado sem backup. Cada código tem 10 caracteres em dois blocos (por exemplo, A1B2C-3D4E5) e vale uma única vez.
- Guarde-os fora do celular que tem o autenticador: em um gerenciador de senhas, impressos, ou em um cofre da empresa.
- Na tela do código, escolha usar um código de recuperação em vez dos 6 dígitos. Ao digitá-lo, você entra e aquele código é consumido.
- Você pode gerar 10 códigos novos a qualquer momento em Perfil → Segurança. Gerar novos invalida todos os anteriores.
Entrando no dia a dia
O código é pedido a cada login novo, em cada lugar:
| Onde | Quando o código é pedido |
|---|---|
| Aplicativo (Android e iOS) | No login. A sessão do aparelho dura 30 dias, então na prática é uma vez por aparelho. |
| Painel web, entrando com email e senha | No login, a cada 7 dias (a duração da sessão web). |
| Painel web, conectado pelo celular | Não é pedido. O pareamento herda a verificação que você já fez no celular. |
| Painel de administração | No login com email e senha. |
| Entrar com Microsoft | Depende da sua empresa: o administrador escolhe se a verificação também vale para a entrada Microsoft. Por padrão, vale. |
Enquanto o código não é informado, a sessão fica presa na tela da verificação: ela não abre incidentes, conversas nem ajustes. Sair da conta continua funcionando.
Lembrar este navegador
Se o administrador tiver ligado essa opção, o painel web e o de administração oferecem não perguntar de novo naquele navegador por um período definido pela empresa. Vale só para navegadores — no aplicativo a própria sessão do aparelho já cumpre esse papel. Quem entra com um código de recuperação não recebe a oferta: é justamente a hora de continuar sendo perguntado.
Perdi o celular do autenticador
Em ordem, do mais rápido ao último recurso:
- Use um código de recuperação Entre com ele e, já dentro, desative e cadastre o autenticador no aparelho novo.
- Peça ao administrador da sua empresa Ele redefine a sua verificação em duas etapas pelo painel de administração. A ação é registrada, as suas sessões abertas são encerradas e você recebe um email avisando. Depois, você volta a entrar só com a senha — e cadastra o autenticador de novo.
O email de aviso
Quando alguém redefine a sua verificação em duas etapas pelo painel de administração, você recebe o email Sua verificação em duas etapas foi redefinida — Sentrya. Ele diz quando a redefinição aconteceu (no horário de Brasília), quem a fez — o nome do administrador e a empresa, ou o nome da pessoa da equipe de suporte do Sentrya (veja Acesso do suporte do Sentrya) — e o que muda no próximo login: se a sua empresa exige a verificação, você cadastra o autenticador de novo antes de continuar; se não exige, o código deixa de ser pedido. O email não traz código nem senha; o botão Abrir no Sentrya leva ao aplicativo ou ao painel web.
Desativar
Em Perfil → Segurança (no painel de administração, em Configurações), desative informando um código do autenticador. Só a senha não basta — assim uma sessão roubada não consegue apagar a sua proteção.
Se a sua empresa exige a verificação em duas etapas, desativar não é possível: o Sentrya pediria o cadastro de novo no login seguinte.
Limites e proteções
- O código aceito é o da janela atual, mais um passo antes e um depois — o suficiente para relógios levemente dessincronizados.
- Um código já usado não vale de novo, mesmo dentro dos seus 30 segundos.
- Depois de 10 tentativas erradas, a conta para de aceitar segundo fator por 15 minutos, mesmo com o código certo.
- Trocar a senha não desativa nem redefine o autenticador.