2FA: Autenticação em duas etapas

O que é 2FA?

A autenticação em duas etapas (2FA, do inglês “Two-Factor Authentication”) é uma camada extra de segurança que verifica sua identidade toda vez que você entra na Envia.com. Além da senha, você precisa de um código temporário gerado por um aplicativo no seu celular. Assim, mesmo que alguém obtenha sua senha, não poderá acessar sua conta sem esse segundo fator.

Benefícios

Prevenção de ciberataques	Dificulta o acesso não autorizado aos sistemas de informação.
Proteção contra acessos não reconhecidos	Evita inícios de sessão em dispositivos desconhecidos.
Redução do risco de roubo de contas	Somente o usuário autorizado pode acessar com um código.
Mais controle e segurança	Só você terá acesso à sua conta por um código de verificação.

Ativar o 2FA é uma forma eficaz de proteger suas contas e garantir que só você tenha acesso às suas informações pessoais.

Como funciona?

Na Envia.com usamos um método de autenticação com um código QR, adicionando uma camada extra de segurança para os usuários que decidirem ativá-lo. O processo é o seguinte:

1. Entre na sua conta da Envia.com

2. Se você tiver o 2FA ativo, a plataforma pedirá o código de verificação gerado pelo seu aplicativo.

3. Você insere o código e acessa sua conta.

   Nota

   Seu dispositivo será lembrado por 30 dias. Depois desse período, ou se você entrar em um dispositivo novo, o código será solicitado novamente.

Ativar o 2FA

Você precisa ter instalado no celular um aplicativo de autenticação. É um app gratuito que gera códigos temporários para verificar que é você quem está entrando. Os mais usados são Google Authenticator e Authy, disponíveis na App Store e no Google Play.

1. Entre na sua conta da Envia.com.

2. No menu lateral, vá para Configurações > Minha conta.

3. Selecione a aba Segurança.

4. No cartão Autenticação de dois fatores, clique em Adicionar +.

5. Será aberta uma janela com instruções. Você tem duas opções para vincular o app:

   • Escanear o código QR: abra seu app de autenticação, selecione Adicionar conta e escaneie o código que aparece na tela.
   • Código manual: se você não puder escanear o QR, copie o código alfanumérico que aparece abaixo e insira-o manualmente no app.

6. Seu app gerará um código de 6 dígitos. Insira-o no campo Código e confirme.

   Nota

   Se, ao entrar, aparecer a tela de ativação do 2FA e você não quiser configurá-lo naquele momento, pode omiti-la temporariamente. Você pode ativá-lo depois em Configurações > Minha conta > Segurança.

Remover o 2FA

Nota

Ao desativar o 2FA, sua conta ficará protegida somente pela senha. Só faça isso se tiver um motivo justificado.

1. Entre na sua conta da Envia.com.
2. No menu lateral, vá para Configurações > Minha conta.
3. Selecione a aba Segurança.
4. No cartão Autenticação de dois fatores, clique no ícone de excluir.
5. Na janela pop-up, clique em Excluir para confirmar.

Autenticação de chaves de acesso

Na mesma seção Configurações > Minha conta > Segurança você encontrará uma segunda opção: Autenticação de chaves de acesso. Esta é uma forma alternativa de verificar sua identidade usando o dispositivo (impressão digital, Face ID ou uma chave de segurança física) em vez de um app de autenticação.

Nota

Essa opção é independente do 2FA com aplicativo. Você pode ter as duas ativas ou só uma.

Recuperar o acesso se você perdeu o dispositivo

Se você não tiver mais acesso ao aplicativo de autenticação (perdeu o celular, desinstalou o app ou trocou de dispositivo), não poderá gerar o código de verificação. Nesse caso:

1. Na tela de início de sessão, insira seu e-mail e senha.
2. Quando o código 2FA for solicitado, procure a opção Não tem acesso ao seu dispositivo? ou similar.
3. Se essa opção não aparecer, entre em contato com o suporte da Envia.com para que um agente possa desativar o 2FA da sua conta com segurança.

Perguntas frequentes

Posso desativar o 2FA se eu já o tinha configurado? Sim. Vá para Configurações > Minha conta > Segurança e remova o método de autenticação no cartão de Autenticação de dois fatores.

Posso alterar a configuração de 2FA de outro usuário na minha empresa? Não. O 2FA é responsabilidade individual de cada usuário. Por segurança e privacidade, nenhum usuário pode ver nem alterar a configuração de 2FA de outro, mesmo que pertençam à mesma empresa.

Quais aplicativos de autenticação são compatíveis? Qualquer app que gere códigos temporários de uso único, como Google Authenticator, Authy ou Microsoft Authenticator. Todos são gratuitos e estão disponíveis na App Store e no Google Play.

Com que frequência o código de verificação muda? Os códigos são temporários e se renovam a cada 30 segundos. Se você inserir o código e ele não funcionar, espere o app gerar um novo e tente de novo.

O que acontece se eu trocar de celular? Você precisará vincular de novo o novo aplicativo de autenticação. Se não tiver mais acesso ao app anterior, consulte a seção “Recuperar o acesso se você perdeu o dispositivo” deste artigo.