Política de senha

O Sentrya usa uma única regra de senha em todos os lugares em que uma senha nasce ou muda: criar a empresa, entrar por convite ou por link, trocar a própria senha, recuperar o acesso por email e definir a senha de um funcionário.

A regra

De 10 a 72 caracteres.
Pelo menos 3 destes 4 tipos: letra minúscula, letra maiúscula, número e símbolo.
Não pode conter a parte do seu email antes do @.

A regra é a mesma para todas as telas, em todas as frentes: as telas leem a política do próprio servidor, então nenhuma delas pede algo diferente do que o servidor aceita. Quando a senha não atende, o pedido é recusado com o código weak_password e o texto das regras.

Por que 72 e não mais. O algoritmo que guarda sua senha ignora tudo além do 72º caractere. Aceitar uma senha maior seria prometer uma força que não existiria. Letras com acento ocupam mais de um caractere nessa conta, então uma frase longa com acentos pode chegar ao limite antes do que você espera.

Como a regra aparece na tela

Onde você escolhe uma senha, o app mostra "Sua senha precisa de" com as três exigências, uma por linha, e marca cada uma no momento em que ela é atendida. Não é um "medidor de força" que chuta uma nota: cada linha é uma das checagens que o servidor faz, na mesma ordem — com as três marcadas, o cadastro passa.

A senha é pedida duas vezes no cadastro por convite, no cadastro por link, na criação da empresa e na recuperação por email. Os números exibidos (10, 72 e 3) vêm do servidor, não estão escritos no app: mudar a política muda a tela sem publicar versão nova.

Acentos contam mais de um caractere. A conta é feita em bytes, como o algoritmo que guarda a senha. "São João#2026" ocupa mais posições do que as letras que você vê — em senhas longas com acento, o limite de 72 chega antes do esperado.

Exemplos

Senha	Resultado	Motivo
`Trov4ada#2026`	Aceita	13 caracteres e os 4 tipos.
`plantao-noc-2026`	Aceita	Minúscula, número e símbolo — 3 dos 4 tipos.
`Alerta12`	Recusada	Tem só 8 caracteres.
`plantaonoturno`	Recusada	Só um tipo (minúsculas).
`joaosilva#2026` para `joaosilva@empresa.com`	Recusada	Contém a parte do email antes do @.

Onde a regra se aplica

Situação	Quem escolhe a senha
Criar a empresa (app, painel web ou painel da empresa)	Quem está se cadastrando
Entrar por convite de email ou por link de convite	A pessoa convidada
Trocar a senha pelo Perfil (Trocar senha)	O dono da conta
Definir a própria senha no primeiro acesso (opcional)	O dono da conta
Redefinir a senha pelo link do email (Esqueci minha senha)	O dono da conta
Criar um funcionário com senha definida	O administrador da empresa
Definir nova senha de um funcionário	O administrador da empresa

Trocar a senha de outra pessoa derruba as sessões dela. Quando o administrador define uma senha nova para um funcionário, todos os aparelhos e sessões web daquela pessoa são desconectados. No próximo acesso, o Sentrya oferece trocá-la por uma senha própria — ela pode aceitar ou continuar com a que recebeu.

Redefinir pelo email também desconecta. Quando alguém cria uma senha nova pelo link de "Esqueci minha senha", todas as sessões abertas daquela conta, em qualquer aparelho, são encerradas, e os celulares dela param de receber notificações até ela entrar de novo no app.

Contas que entram pela Microsoft