Autenticação de dois fatores (2FA)

A autenticação de dois fatores (2FA) adiciona um código de uso único de um app autenticador depois que você digita sua senha. O Letlink usa TOTP — o mesmo padrão do Google Authenticator, 1Password, Authy e da maioria dos gerenciadores de senhas. Ela fica desativada até você ativá-la. Todos os planos a incluem.

Ative-o

1. Abra Configurações → Segurança.
2. Escolha Ativar autenticação de dois fatores.
3. Escaneie o QR code no seu app autenticador. Se não conseguir escanear, digite a chave de configuração manual no app.
4. Digite o código de 6 dígitos exibido no app e confirme.
5. Copie ou anote os códigos de backup antes de sair da página. O Letlink armazena apenas hashes desses códigos — não conseguimos mostrar os originais de novo.

Até você confirmar um código válido, a 2FA não é ativada. Cancelar a configuração descarta o segredo não usado.

Entrar

Depois de um e-mail e senha corretos, o Letlink pede um código de autenticação. Digite o número atual de 6 dígitos do app ou um código de backup não usado (xxxx-xxxx). Um código de backup já usado não funciona uma segunda vez.

Se você começou o login na conta errada, escolha Usar outra conta para sair do login pela metade e tentar de novo.

Códigos de backup

A configuração gera dez códigos. Cada um permite entrar uma vez se o celular ou o app não estiver disponível. Em Configurações → Segurança, informe sua senha atual e escolha Gerar novos códigos de backup para substituir o conjunto — os códigos anteriores deixam de funcionar imediatamente. A página mostra quantos códigos não usados restam.

Desative

Em Configurações → Segurança, informe sua senha atual e escolha Desativar. Você precisa já estar conectado. Desativar apaga o segredo do autenticador e os códigos de backup restantes.

Se você ficar sem acesso

• Ainda tem um código de backup? Use-o na tela de login e depois gere um novo conjunto em Configurações.
• Ainda tem o autenticador? Entre com um novo código de 6 dígitos e depois desative ou cadastre de novo em Configurações se estiver trocando de celular.
• Perdeu os dois? Entre em contato com o suporte a partir de um e-mail já cadastrado na conta. Não desativaremos a 2FA a partir de um endereço que não conseguimos confirmar.

Tokens de API e apps

Os tokens de API do espaço de trabalho (REST, Zapier, n8n, MCP) fazem a autenticação por conta própria. Eles não pedem um código TOTP. Trate o token como um segredo: gerar um novo em Integrações invalida todos os scripts que ainda usam o valor antigo.