# Ativar a autenticação de dois fatores e proteger a conta

Junta à palavra-passe um código do telemóvel para ninguém entrar na tua loja só porque descobriu a palavra-passe. Inclui códigos de recuperação e como obrigar toda a equipa.

A tua loja guarda encomendas, dados de clientes e acesso ao dinheiro que entra. Uma palavra-passe sozinha pode ser adivinhada ou roubada. Com a **autenticação de dois fatores**, ao entrar pedimos também um código de 6 dígitos que muda a cada 30 segundos e só aparece no teu telemóvel.

## Antes de começar

Instala no telemóvel uma **app de autenticação** gratuita, por exemplo Google Authenticator, Microsoft Authenticator, 1Password ou Authy. Qualquer app compatível com códigos de 6 dígitos (TOTP) funciona.

## Ativar na tua conta

1. No painel, abre **Definições → A minha conta**.
2. No cartão **Autenticação de dois fatores**, carrega em **Ativar dois fatores**.
3. Abre a app de autenticação no telemóvel.
4. Lê o código QR com a app (ou, se não conseguires, escreve a **Chave para escrever à mão**).
5. Escreve no campo **Código de autenticação** os 6 dígitos que aparecem na app e carrega em **Confirmar e ativar**.
6. Aparecem os teus **códigos de recuperação**. Carrega em **Copiar** ou **Descarregar** e guarda-os num sítio seguro (um gestor de palavras-passe, ou impressos numa gaveta). Cada código permite entrar **uma vez** se perderes o telemóvel.

*(Captura do painel: Definições → A minha conta: alterar a palavra-passe e ativar os dois fatores)*

A partir daqui, ao entrar no painel, depois da palavra-passe é pedido o **Código de autenticação** da app.

## Se perderes o telemóvel

- No ecrã de entrada, carrega em **Usar um código de recuperação** e escreve um dos códigos que guardaste.
- Depois de entrar, em **Definições → A minha conta**, vês quantos códigos te restam. Usa **Gerar novos códigos de recuperação** quando estiverem a acabar (os antigos deixam de funcionar).
- Se perdeste o telemóvel **e** os códigos, pede a um proprietário da loja para usar **Repor 2FA** na tua conta, em **Definições → Utilizadores → Editar**. Ao entrares de novo, configuras os dois fatores desde o início.

> **Aviso — Guarda os códigos fora do telemóvel**
> Se os códigos de recuperação estiverem só no telemóvel que perdeste, não servem de nada.

## Obrigar toda a equipa

O proprietário pode exigir os dois fatores a todas as pessoas da loja:

1. Ativa primeiro os dois fatores na **tua** conta (o interruptor fica desligado até o fazeres).
2. Abre **Definições → Utilizadores**.
3. No cartão **Segurança da equipa**, liga **Exigir autenticação de dois fatores a toda a equipa**. Por baixo vês quantas pessoas ainda não os têm.
4. Quem ainda não os tiver ativos, ao entrar, só vê o ecrã para os ativar — não consegue usar o painel antes disso.

*(Captura do painel: Definições → Utilizadores: exigir dois fatores a toda a equipa)*

## Desativar

Em **Definições → A minha conta**, carrega em **Desativar** e confirma com a tua **Palavra-passe**. Se a loja exigir os dois fatores a toda a equipa, a conta fica marcada como **Obrigatória** e terás de os voltar a ativar.

## Outras proteções da conta

- **Alterar palavra-passe:** em **Definições → A minha conta**, preenche **Atual**, **Nova** e **Confirmar** e carrega em **Guardar**. Usa uma palavra-passe longa e que não uses noutros sites.
- **Tentativas de entrada:** depois de 10 tentativas falhadas em 15 minutos, a entrada fica bloqueada durante 15 minutos ("Demasiadas tentativas"). Isto trava quem tenta adivinhar palavras-passe.
- **Notificações e app instalável:** no mesmo ecrã, em **Notificações no telemóvel e computador**, podes ligar **Notificações neste dispositivo** e carregar em **Instalar app** para teres o painel no ecrã principal. Assim és avisado logo de novas encomendas e de atividade estranha.

> **Dica — Partilhas o computador?**
> Termina sempre a sessão (menu da conta, no canto superior direito → **Terminar sessão**) quando usares um computador que não é só teu.

## Problemas frequentes

| Problema | O que fazer |
|---|---|
| O código diz-se inválido | Confirma que a hora do telemóvel está automática (os códigos dependem da hora certa) e usa o código mais recente. |
| Mudei de telemóvel | Antes de apagar a app antiga, entra no painel, desativa e volta a ativar os dois fatores com o telemóvel novo. |
| "Demasiadas tentativas" | Espera 15 minutos e tenta de novo com calma. |