Acesso, perfil e segurança (2FA)

Conversa Labs

Última atualização em 7 de set de 2026

Visão geral

Seu acesso à ConversaLabs é feito por e-mail e senha. No seu perfil você ajusta nome, foto, idioma e preferências de notificação, e pode reforçar a segurança ativando a verificação em duas etapas (2FA).

Com o 2FA ativo, a plataforma também cuida de dois detalhes do dia a dia: ela avisa em um banner no topo do painel quando seus códigos de recuperação estão acabando e mantém você conectado depois de fechar e reabrir o navegador, do mesmo jeito que acontece em um login só com senha.

Pré-requisitos

  • Um convite ou conta já criada na plataforma.
  • Para 2FA: um aplicativo autenticador (Google Authenticator, Authy, 1Password, etc.).
  • O 2FA precisa estar habilitado na instalação. Quando não está, a seção de segurança do perfil não abre e o banner de códigos de recuperação nunca aparece.

Passo a passo

  1. Acesse a página de login e informe seu e-mail e senha.
  2. Esqueceu a senha? Use Esqueci minha senha para receber um link de redefinição por e-mail.
  3. No canto superior, abra o menu do seu perfil e clique em Configurações de perfil.
  4. Atualize nome, foto, idioma e preferências de notificação.
  5. Para ativar o 2FA, abra a seção de segurança, escaneie o QR Code com seu app autenticador e confirme o código gerado.
  6. Guarde os códigos de recuperação em local seguro — eles destravam o acesso se você perder o aparelho. A plataforma gera 10 códigos de 8 caracteres cada, e permite copiá-los ou baixá-los como arquivo antes de concluir a ativação.
  7. Nos próximos logins, informe e-mail e senha e depois o código de 6 dígitos do autenticador. Se preferir, use Tentar outro método de verificação e digite um dos códigos de recuperação de 8 caracteres.
  8. Quando restarem poucos códigos, o banner Gerar códigos aparece no topo do painel. Clique nele para ir direto às configurações de 2FA, informe o código atual do autenticador e gere um novo conjunto de 10 códigos.

Configurações & opções

  • Perfil: nome de exibição, avatar, idioma da interface e assinatura.
  • Senha: troca de senha periódica recomendada.
  • 2FA: ativar/desativar e regerar códigos de recuperação.
  • Códigos de recuperação: cada código só funciona uma vez. Ao regerar, os 10 códigos são substituídos de uma vez e os antigos param de valer imediatamente.
  • Banner de códigos baixos: exibido quando restam 3 códigos ou menos, em âmbar. Quando não resta nenhum, ele muda para vermelho e o texto passa a pedir a geração imediata. Ele traz o botão Gerar códigos e um X para fechar; o X esconde o banner até você recarregar a página, não resolve o problema.
  • Desativar o 2FA: exige sua senha e, além dela, um código do autenticador ou um código de recuperação.
  • Sessão: depois de verificar o 2FA, a sessão fica gravada com validade real (até 2 meses), não apenas até fechar o navegador. Cada usuário mantém até 25 sessões ativas ao mesmo tempo (valor padrão, ajustável pelo operador da instalação).
  • Notificações: e-mail e notificações no navegador/app.

Casos de uso

  • Padronizar nome e foto dos agentes para uma identidade profissional no atendimento.
  • Exigir 2FA para proteger contas com acesso administrativo.
  • Usar o banner de códigos baixos como lembrete operacional: quem atende todos os dias raramente lembra de conferir quantos códigos ainda tem.
  • Trabalhar em um computador que é desligado ao fim do expediente sem precisar refazer o 2FA na manhã seguinte.

Dicas, limites e boas práticas

  • Ative o 2FA especialmente para administradores e operadores.
  • Nunca compartilhe senha ou códigos de recuperação.
  • Use um e-mail corporativo válido para receber redefinições e alertas.
  • Não espere o banner ficar vermelho. Gerar novos códigos com 2 ou 3 ainda disponíveis evita a situação em que você perde o celular e não tem mais nenhum código guardado.
  • Guarde os códigos fora do mesmo aparelho que roda o autenticador. Um cofre de senhas ou um papel em lugar seguro resolve; um bloco de notas no próprio celular, não.
  • A entrada criada no seu app autenticador usa o nome da instalação como identificação. Trocar esse nome depois não renomeia entradas já criadas — só as novas.
  • Ao atingir o limite de sessões ativas em uma conta com 2FA, a sessão mais antiga é encerrada automaticamente assim que você entra. A plataforma não pergunta qual descartar, então saia das sessões que não usa mais se quiser controlar o que é preservado.

Solução de problemas

  • Não recebi o e-mail de redefinição: verifique spam e confirme se o e-mail está correto.
  • Perdi o acesso ao autenticador: use um código de recuperação ou peça a um administrador para redefinir seu 2FA.
  • O banner reaparece depois que recarrego a página: o X apenas esconde o aviso na sessão atual. Ele só para de aparecer depois que você gerar um novo conjunto de códigos.
  • O código de recuperação foi recusado: cada código vale uma única vez. Se você já usou aquele código antes, use outro da lista.
  • "Código inválido" ao gerar novos códigos: a geração exige um código válido do autenticador no momento. Espere o app trocar o código e tente de novo.
  • A tela de verificação expirou: a etapa entre a senha e o código de 2FA vale 5 minutos. Passado esse tempo, volte à tela de login e informe e-mail e senha novamente.
  • Fui deslogado ao reabrir o navegador: verifique se o navegador não está configurado para apagar cookies ao fechar e se você não está em uma janela anônima. Fora esses casos, a sessão verificada por 2FA é preservada entre reinícios.

Veja também