Login e segurança

Não há senhas. Você entra com uma chave de acesso ou um link por email, e adiciona uma segunda etapa: um código de um app autenticador, ou uma chave de segurança física. Donos e admins precisam tê-la ativada. Tudo fica em Sua conta, Segurança.

Entrar

• Com uma chave de acesso: a digital, o rosto ou o PIN do seu dispositivo. É mais rápido que um link e não cai em phishing.
• Com um link por email: ele funciona uma vez, por 15 minutos. Abre uma página chamada "Concluir login" com um botão, Entrar, para que um scanner de email que abre links não entre por você.

Chaves de acesso

O cartão Chaves de acesso em Sua conta, Segurança lista as suas. Adicione uma com Adicionar chave de acesso, e renomeie ou remova cada uma ali. Se remover sua última chave de acesso, você entra por link no email.

login em 2 etapas

O login em 2 etapas pede uma segunda etapa após cada login por link no email. É grátis. Use um, ou os dois:

• Um app autenticador: o código de 6 dígitos do Google Authenticator, Microsoft Authenticator, 1Password, Authy ou qualquer outro app que gere códigos baseados em tempo (TOTP). O código muda a cada 30 segundos. Sem SMS.
• Uma chave de segurança, a mais forte: uma chave FIDO2 (WebAuthn) que conecta por USB, NFC ou Lightning. Ela não cai em phishing.

Quem precisa

• Donos e admins precisam ativar. Até ativarem, veem todas as páginas, mas tudo o que só um dono ou admin pode mudar pede que ativem o login em 2 etapas antes.
• Uma chave de acesso sozinha não conta, porque um link por email ainda faria você entrar com uma etapa só.
• Visualizadores também podem ativar, e recomendamos.

Ativar

No cartão de login em 2 etapas, ative a chave e escolha App autenticador ou Chave de segurança:

1. Adicione seu app ou sua chave. Para um app, escaneie o QR code com ele (ou digite a chave de configuração exibida), depois digite o código de 6 dígitos que ele gera. Para uma chave, insira-a ou aproxime-a do celular, e toque nela quando piscar.
2. Dê um nome. O nome diferencia seus apps e chaves.
3. Salve seus códigos de recuperação. Você recebe 10 códigos de uso único, mostrados só agora e ocultos até você clicar em Mostrar códigos (eles se ocultam de novo se você trocar de janela). Use Copiar todos ou Baixar .txt, marque "Salvei em um lugar seguro" e depois Concluir.

Depois de ativado

• Seus apps e chaves aparecem listados juntos, com o nome de cada um, quando foi adicionado e quando foi usado pela última vez. Renomeie ou Remova cada um.
• Adicione um backup. Recomendamos um segundo app ou chave: guarde uma chave em lugar seguro, longe da primeira.
• Novos códigos de recuperação gera um conjunto novo de 10. Seus códigos antigos param de funcionar na hora.
• Remover seu último app ou chave desativa o login em 2 etapas, e seus códigos de recuperação param de funcionar. Donos e admins não podem: adicione outra forma antes, ou deixe a função.
• Desativar pede antes que você confirme que é você. Seus apps, chaves e códigos de recuperação são removidos. Donos e admins mantêm ativado.

Entrar com o login em 2 etapas ativado

• Depois do link do email, Entrar em "Concluir login" leva à sua segunda etapa. Com um app: digite o código de 6 dígitos que ele mostra, e você entra no sexto dígito. Com uma chave: escolha Usar chave de segurança, insira a chave ou aproxime-a do celular, e toque nela.
• Tem os dois? Usar uma chave de segurança, ou Usar seu app autenticador, alterna entre eles.
• Cada código vale uma vez. Se não bater, digite o que aparece agora: os códigos mudam a cada 30 segundos.
• Uma chave de acesso conta como as duas etapas. Ela já é um dispositivo mais sua digital, rosto ou PIN.

Se você perder seu celular ou uma chave

• Use seu app ou chave reserva, ou escolha Usar um código de recuperação e digite um dos seus 10 códigos. Eles têm o formato k7q2m-9xd4p, e cada um funciona uma vez.
• Depois remova o perdido e adicione um novo em Sua conta, Segurança.

Confirmar de novo que é você

Se você entrou há mais de 10 minutos, estas ações pedem que confirme de novo que é você:

• Conectar ou desconectar um processador de pagamento
• Mudar um preço
• Entrada em produção
• Exportar seus dados
• Excluir sua conta
• Adicionar um membro da equipe

Confirme com Usar minha chave de acesso. Sem chave de acesso neste dispositivo? Escolha Enviar link por email: ele funciona por 15 minutos, e Usar minha chave de acesso volta.

Emails de segurança

O email Novos logins está sempre ativado. Ele avisa sobre cada chave de acesso, app autenticador ou chave de segurança adicionado ou removido, e cada login de um dispositivo novo.

Sessões

• Uma sessão termina após 12 horas inativa e dura no máximo 30 dias.
• O cartão Sessões em Sua conta, Segurança lista onde você está conectado. Saia de qualquer uma, ou de todas as outras de uma vez.

Estúdios e membros da equipe

Um estúdio reúne seus apps, vendas, plano e equipe. Você pode estar em mais de um: o menu da conta no fim da barra lateral alterna entre eles, e Novo estúdio cria outro. Cada estúdio tem seu próprio plano.

Equipes ficam no plano Studio: 3 pessoas incluídas, depois US$ 5 por mês por pessoa a mais. Starter e Pro são para uma pessoa. Cada membro entra com o próprio email e chave de acesso: sem logins compartilhados. O link de um convite funciona uma vez, por 7 dias. Remover alguém o desconecta de todos os lugares na hora; as ações passadas dele ficam no histórico.

O que protegemos para você

• Números de cartão nunca chegam até nós. Os compradores pagam na própria página de pagamento do processador.
• Os segredos das conexões de pagamento são criptografados e excluídos na hora quando você desconecta.
• Nunca registramos o ID de dispositivo de um relógio nem um email. Mais em Seus dados e os dados dos seus compradores.