Ativar a verificação em duas etapas

Ativar no primeiro acesso

1. Entre com sua senha ou pelo link de acesso do e-mail. Se sua conta exige a verificação e ainda não tem aplicativo cadastrado, o MONAD abre a ativação.
2. Instale no celular um aplicativo autenticador, como Google Authenticator, Microsoft Authenticator ou Authy.
3. No aplicativo, adicione uma conta e escaneie o QR code que o MONAD mostra. O QR code é privado: não envie uma foto dele a ninguém.
4. Se não puder escanear, abra a opção de digitar manualmente. Use Copiar código e cole o código de configuração no aplicativo. Esse código configura o aplicativo; ele é diferente dos seis dígitos que mudam com o tempo.
5. Digite os seis dígitos que aparecem no aplicativo e clique em Confirmar e ativar. Você continua de onde parou.

Ativar pela sua conta

Na área Minha conta, localize Verificação em duas etapas e clique em Ativar verificação em duas etapas. Escaneie o QR code com seu aplicativo e confirme os seis dígitos em Confirmar e ativar. O cartão passa a mostrar o aplicativo e a data de ativação.

O dono e o administrador também encontram o cartão na aba Segurança de Configurações. No Hub, todo operador encontra Segurança no grupo Equipe do menu. O cartão cuida da sua própria conta, não do autenticador de outra pessoa.

Exigir a verificação de toda a equipe

O dono e os administradores encontram Política da loja em Configurações › Segurança. Para mudar essa política, primeiro ative a verificação na sua própria conta e entre confirmando o código.

1. Ligue Exigir de toda a equipe.
2. Em Prazo de carência, escolha 3, 7 ou 14 dias. O padrão é 7 dias.
3. Clique em Salvar política. O cartão mostra quem ativou, a data da ativação e o prazo. Toda mudança fica registrada.

O prazo conta a partir da ativação. Mudar de 7 para 3 dias não reinicia a contagem; se os 3 dias já passaram, quem ainda não ativou precisa cadastrar o autenticador para entrar. Desligar a política libera os demais cargos dessa obrigação, mas o dono da loja continua obrigado. Ligar novamente inicia um novo prazo.

Durante a carência, quem ainda não ativou recebe o aviso “Sua loja exige a verificação em duas etapas até DD/MM. Ative agora.” O link abre o cartão de Minha conta, onde é possível cadastrar o aplicativo antes do prazo. Depois do prazo, o MONAD abre a ativação antes de liberar o acesso.

No cartão Equipe, dono e administradores consultam quem já ativou e quem está pendente. Lembrar pelo WhatsApp abre uma mensagem pronta no aparelho de quem clicou, quando há telefone cadastrado para a pessoa. Você confere e envia pelo WhatsApp; não existe envio automático. A lista nunca mostra o QR code nem o segredo do aplicativo.

Trocar de aparelho

1. Mantenha o aplicativo funcionando no celular antigo. No cartão, clique em Trocar de aparelho.
2. Digite um código novo do aparelho atual e confirme. Se acabou de usar o código para entrar, espere o próximo: o mesmo código não pode ser usado duas vezes.
3. No novo celular, adicione a conta escaneando o novo QR code. Digite os seis dígitos do aplicativo novo e confirme a troca.
4. Espere a confirmação de que o aparelho foi atualizado. Só então apague a conta do aplicativo antigo. O código antigo deixa de funcionar depois da troca concluída.

Se o código novo estiver incorreto, o aparelho antigo continua funcionando. Você pode cancelar e começar de novo com outro código do atual. Se o MONAD pedir ajuda do suporte durante a troca, preserve os dois aplicativos até receber orientação.

Remover a verificação

Quando a verificação for opcional, o cartão mostra Remover verificação. Clique, informe um código atual do aplicativo e confirme. O cartão volta a mostrar que a verificação não está ativada. Você poderá ativá-la novamente depois.

Esse botão não aparece para o dono da loja, para operadores do Hub ou para contas que estejam obrigadas pela loja a usar a verificação. Se a exigência mudar enquanto você confirma o código, o MONAD recusa a remoção.

Entrar depois de ativar

Depois de informar a senha ou abrir o link de acesso por e-mail, aparece Verificação em duas etapas. Digite o código atual do aplicativo e clique em Confirmar. O link por e-mail também exige esse código.

Se a sessão já comprovou o segundo fator, você continua usando o MONAD. Se ela voltar a exigir a verificação, confirme um código novo. Uma conta que acabou de passar a exigir a ativação recebe o pedido no próximo acesso a uma área protegida.

Código inválido ou expirado

Confira se está usando a conta MONAD correta no aplicativo. Ative data e hora automáticas no celular e espere aparecer um código novo. Depois de muitas tentativas, aguarde alguns minutos antes de tentar de novo.

Perdi o acesso ao autenticador

Na tela de verificação, abra Perdi o acesso ao autenticador. Há três caminhos:

1. Código de recuperação: use um dos oito códigos que você guardou ao ativar. Cada código vale uma vez. O autenticador antigo será removido e você cadastrará um novo logo em seguida. Se a remoção falhar, clique em Continuar recuperação, sem gastar outro código; a continuação vale por dez minutos.
2. Ajuda da loja: se você não é dono nem operador do Hub, peça ao dono ou a um administrador da sua loja para destravar seu acesso. Um administrador não pode destravar outro administrador nem o dono.
3. Suporte do MONAD: donos e operadores abrem o pedido nesta mesma página. A equipe combina uma videochamada para conferir sua identidade com documento com foto. Não envie foto do documento, senha, QR, segredo de configuração ou códigos. A chamada não é gravada e o MONAD não guarda cópia do documento.

Toda recuperação exige cadastrar um novo autenticador. Você recebe um aviso por e-mail com o método e o horário. Quando o suporte destrava alguém da loja, o dono também é avisado. Se não foi você, fale com o suporte do MONAD.

Os códigos são mostrados uma única vez. Você pode copiar ou baixar o arquivo e confirmar que guardou em um lugar seguro. No cartão de segurança, Gerar novos códigos de recuperação pede o código atual do aplicativo e invalida o lote anterior. Não há recuperação por SMS.

Perguntas frequentes

O que acontece com minhas outras sessões?

Ao ativar a verificação, as outras sessões abertas sem ela são encerradas; entre de novo nelas com o código.

É obrigatório para toda a equipe?

O dono da loja e todo operador do Hub sempre precisam ativar. O dono ou um administrador pode exigir também de toda a equipe, com prazo de 3, 7 ou 14 dias. Durante o prazo, a equipe recebe um aviso; depois dele, precisa ativar para acessar. Sem essa política, os demais cargos podem ativar pela área Minha conta.

Recebo o código por SMS ou e-mail?

Não. O código da segunda etapa aparece no aplicativo autenticador. O link de acesso por e-mail serve para entrar na conta, mas não substitui a segunda etapa.

Posso trocar de celular nesta tela?

Sim, use Trocar de aparelho no cartão da sua conta e confirme um código do aparelho atual. Se perdeu o acesso ao aplicativo, procure o suporte do MONAD antes de apagar a conta do celular antigo.

Preciso pagar por um aplicativo?

Não é preciso comprar um aplicativo para usar esse fluxo. Use um autenticador compatível com códigos temporários de seis dígitos.