## Visão geral

Seu acesso à ConversaLabs é feito por e-mail e senha. No seu perfil você ajusta nome, foto,
idioma e preferências de notificação, e pode reforçar a segurança ativando a verificação em duas
etapas (2FA).

Com o 2FA ativo, a plataforma também cuida de dois detalhes do dia a dia: ela **avisa em um banner no
topo do painel quando seus códigos de recuperação estão acabando** e **mantém você conectado depois de
fechar e reabrir o navegador**, do mesmo jeito que acontece em um login só com senha.

## Pré-requisitos

- Um convite ou conta já criada na plataforma.
- Para 2FA: um aplicativo autenticador (Google Authenticator, Authy, 1Password, etc.).
- O 2FA precisa estar habilitado na instalação. Quando não está, a seção de segurança do perfil não
  abre e o banner de códigos de recuperação nunca aparece.

## Passo a passo

1. Acesse a página de login e informe seu e-mail e senha.
2. Esqueceu a senha? Use **Esqueci minha senha** para receber um link de redefinição por e-mail.
3. No canto superior, abra o menu do seu **perfil** e clique em **Configurações de perfil**.
4. Atualize nome, foto, idioma e preferências de notificação.
5. Para ativar o 2FA, abra a seção de segurança, escaneie o QR Code com seu app autenticador e
   confirme o código gerado.
6. Guarde os **códigos de recuperação** em local seguro — eles destravam o acesso se você perder o
   aparelho. A plataforma gera **10 códigos** de **8 caracteres** cada, e permite copiá-los ou
   baixá-los como arquivo antes de concluir a ativação.
7. Nos próximos logins, informe e-mail e senha e depois o **código de 6 dígitos** do autenticador. Se
   preferir, use **Tentar outro método de verificação** e digite um dos códigos de recuperação de 8
   caracteres.
8. Quando restarem poucos códigos, o banner **Gerar códigos** aparece no topo do painel. Clique nele
   para ir direto às configurações de 2FA, informe o código atual do autenticador e gere um novo
   conjunto de 10 códigos.

## Configurações & opções

- **Perfil**: nome de exibição, avatar, idioma da interface e assinatura.
- **Senha**: troca de senha periódica recomendada.
- **2FA**: ativar/desativar e regerar códigos de recuperação.
- **Códigos de recuperação**: cada código só funciona **uma vez**. Ao regerar, os 10 códigos são
  substituídos de uma vez e os antigos param de valer imediatamente.
- **Banner de códigos baixos**: exibido quando restam **3 códigos ou menos**, em âmbar. Quando não
  resta **nenhum**, ele muda para vermelho e o texto passa a pedir a geração imediata. Ele traz o
  botão **Gerar códigos** e um **X** para fechar; o X esconde o banner até você recarregar a página,
  não resolve o problema.
- **Desativar o 2FA**: exige sua senha e, além dela, um código do autenticador ou um código de
  recuperação.
- **Sessão**: depois de verificar o 2FA, a sessão fica gravada com validade real (até **2 meses**),
  não apenas até fechar o navegador. Cada usuário mantém até **25 sessões ativas** ao mesmo tempo
  (valor padrão, ajustável pelo operador da instalação).
- **Notificações**: e-mail e notificações no navegador/app.

## Casos de uso

- Padronizar nome e foto dos agentes para uma identidade profissional no atendimento.
- Exigir 2FA para proteger contas com acesso administrativo.
- Usar o banner de códigos baixos como lembrete operacional: quem atende todos os dias raramente
  lembra de conferir quantos códigos ainda tem.
- Trabalhar em um computador que é desligado ao fim do expediente sem precisar refazer o 2FA na
  manhã seguinte.

## Dicas, limites e boas práticas

- Ative o 2FA especialmente para administradores e operadores.
- Nunca compartilhe senha ou códigos de recuperação.
- Use um e-mail corporativo válido para receber redefinições e alertas.
- Não espere o banner ficar vermelho. Gerar novos códigos com 2 ou 3 ainda disponíveis evita a
  situação em que você perde o celular e não tem mais nenhum código guardado.
- Guarde os códigos fora do mesmo aparelho que roda o autenticador. Um cofre de senhas ou um papel em
  lugar seguro resolve; um bloco de notas no próprio celular, não.
- A entrada criada no seu app autenticador usa o nome da instalação como identificação. Trocar esse
  nome depois não renomeia entradas já criadas — só as novas.
- Ao atingir o limite de sessões ativas em uma conta com 2FA, a sessão mais antiga é encerrada
  automaticamente assim que você entra. A plataforma não pergunta qual descartar, então saia das
  sessões que não usa mais se quiser controlar o que é preservado.

## Solução de problemas

- **Não recebi o e-mail de redefinição**: verifique spam e confirme se o e-mail está correto.
- **Perdi o acesso ao autenticador**: use um código de recuperação ou peça a um administrador para
  redefinir seu 2FA.
- **O banner reaparece depois que recarrego a página**: o X apenas esconde o aviso na sessão atual. Ele
  só para de aparecer depois que você gerar um novo conjunto de códigos.
- **O código de recuperação foi recusado**: cada código vale uma única vez. Se você já usou aquele
  código antes, use outro da lista.
- **"Código inválido" ao gerar novos códigos**: a geração exige um código válido do autenticador no
  momento. Espere o app trocar o código e tente de novo.
- **A tela de verificação expirou**: a etapa entre a senha e o código de 2FA vale **5 minutos**. Passado
  esse tempo, volte à tela de login e informe e-mail e senha novamente.
- **Fui deslogado ao reabrir o navegador**: verifique se o navegador não está configurado para apagar
  cookies ao fechar e se você não está em uma janela anônima. Fora esses casos, a sessão verificada
  por 2FA é preservada entre reinícios.

## Veja também

- [Visão geral da plataforma ConversaLabs](/hc/ajuda/articles/getting-started-overview-pt-br)
- [Conhecendo a interface](/hc/ajuda/articles/getting-started-tour-interface-pt-br)