Conta e segurança
Perfil, senha, e-mail, verificação em duas etapas, sessões abertas e exclusão da sua conta.
A sua conta pessoal fica no grupo Conta da barra lateral, fora das lojas. Ela reúne Perfil, Segurança, Faturamento, Notificações e Atividade. Tudo aqui vale para todas as lojas de que você participa.
Perfil
Em Conta › Perfil você define como aparece para a sua equipe e para o suporte MinePag:
- Foto: PNG, JPG ou WebP com até 2 MB. Sem foto, o painel mostra as suas iniciais.
- Nome: aparece para a equipe, nos convites e nos logs de auditoria.
O e-mail é alterado em Segurança, porque exige confirmação.
Verificação em duas etapas
Com a verificação em duas etapas, a MinePag pede um código de 6 números do seu aplicativo autenticador (Google Authenticator, 1Password, Authy ou outro) além da senha. Recomendamos ativar em toda conta que opera uma loja.
Abra Segurança
Em Conta › Segurança, no bloco Verificação em duas etapas, clique em Ativar verificação em duas etapas.
Escaneie o QR code
Abra o aplicativo autenticador e escaneie o QR code. Se não conseguir, digite a chave que aparece ao lado.
Digite o código gerado
Informe o código de 6 números que o aplicativo mostra e clique em Ativar.
Guarde os códigos de recuperação
A MinePag mostra 10 códigos de recuperação, no formato xxxxx-xxxxx. Copie ou baixe o arquivo e guarde num gerenciador de senhas. Eles aparecem uma única vez. Depois, clique em Já guardei os códigos.
A partir do próximo login, depois da senha, a tela Verificação em duas etapas pede o código do aplicativo.
- Para ter um reserva, use Adicionar outro autenticador e cadastre um segundo aparelho.
- Para remover um autenticador, clique em Remover e digite um código atual dele. Ao remover o último, os códigos de recuperação também deixam de valer.
- Para trocar os códigos de recuperação, clique em Gerar novos códigos e confirme digitando o seu e-mail. Os anteriores deixam de valer na hora, e você recebe um alerta de segurança.
Sem acesso ao aplicativo autenticador
Na tela Verificação em duas etapas, clique em Sem acesso ao aplicativo? Use um código de recuperação e digite um dos códigos guardados. Cada código vale uma vez. Ao entrar assim:
- a verificação em duas etapas é desativada e os autenticadores e os outros códigos são apagados;
- as suas outras sessões são encerradas;
- você vai para Conta › Segurança para cadastrar um autenticador novo, que gera códigos novos.
Perdeu o aparelho e os códigos? Fale com o suporte da MinePag a partir do e-mail da conta. A equipe confirma a sua identidade e redefine a verificação em duas etapas; você recebe um alerta de segurança e entra de novo só com a senha.
Guarde os códigos de recuperação
Sem o aparelho e sem os códigos, só a equipe MinePag consegue liberar o acesso, depois de confirmar a sua identidade. Guarde os códigos em um gerenciador de senhas e, se puder, cadastre um segundo autenticador.
Senha
Em Segurança › Senha, informe a senha atual e a nova senha duas vezes e clique em Alterar senha. A nova senha precisa ter de 8 a 72 caracteres e não pode ser previsível demais.
Ao trocar a senha, as outras sessões abertas são encerradas.
Esqueceu a senha? Na tela de entrada, use Recuperar senha. A MinePag envia um link para você criar uma nova. Por segurança, a mensagem é a mesma exista ou não uma conta com aquele e-mail.
Em Segurança › E-mail, informe o novo e-mail e a senha atual e clique em Trocar e-mail. A MinePag envia um link de confirmação para o endereço atual e para o novo. A troca só vale depois da confirmação.
Convites pendentes usam o e-mail antigo
Convites para lojas são aceitos só pelo e-mail para o qual foram enviados. Se você trocar de e-mail com um convite pendente, peça para a loja enviar um novo convite.
Sessões
Em Segurança › Sessões você vê a data do último login e pode:
- Encerrar outras sessões: desconecta todos os outros navegadores e dispositivos. Use se você entrou em um computador compartilhado ou suspeita de acesso indevido.
- Sair deste navegador: encerra só a sessão atual.
Atividade
Conta › Atividade mostra logins, alterações de segurança e ações feitas por você ou na sua conta, inclusive pela equipe MinePag quando houver atendimento. Se não reconhecer alguma delas, troque a senha e encerre as outras sessões.
Notificações
Conta › Notificações reúne os avisos sobre as suas lojas, faturamento, suporte e segurança. Em Preferências, escolha o que também chega por e-mail. Avisos de segurança e de cobrança vencida são sempre enviados, no painel e por e-mail.
| Grupo | Avisos | E-mail por padrão |
|---|---|---|
| Suporte | Resposta em chamado | Sim |
| Suporte | Situação do chamado | Não |
| Equipe | Convite para loja | Sim |
| Equipe | Novo membro | Não |
| Faturamento | Fim do teste grátis, Orçamento de excedente, Fatura emitida e Fatura cancelada | Sim |
| Faturamento | Fatura paga e Créditos da conta (crédito concedido, pagamento em duplicidade convertido em crédito ou devolução por Pix) | Não |
| Faturamento | Fatura vencida, Conta restrita, Checkout pausado, Conta suspensa e Conta encerrada | Sempre (não dá para desligar) |
| Operação da loja | Falha no gateway, Entrega com tentativas esgotadas, Webhook com falhas, Servidor Minecraft offline, Estoque de chaves de licença baixo, Falha em integração e Domínio próprio com falha | Sim |
| Operação da loja | Importação de histórico e Pedido pago | Não |
| Segurança | Alerta de segurança | Sempre (não dá para desligar) |
Domínio próprio com falha chega quando um domínio próprio para de responder: se a falha continuar por 72 horas, o domínio sai do ar. Fatura cancelada avisa que a equipe MinePag cancelou uma fatura e que não é preciso pagá-la.
Excluir a conta
Em Segurança › Excluir conta, os seus dados pessoais são anonimizados e o acesso é encerrado. Registros fiscais e de auditoria ficam guardados pelo prazo legal.
Antes de excluir, resolva:
- Lojas das quais você é proprietário: transfira a propriedade ou exclua cada uma. Veja Transferir a propriedade.
- Faturas da MinePag em aberto: pague em Conta › Faturamento.
Depois, digite o seu e-mail e a senha atual para confirmar e clique em Excluir minha conta. Esta ação não pode ser desfeita.
Boas práticas
- Ative a verificação em duas etapas e cadastre dois autenticadores.
- Use uma senha exclusiva para a MinePag, guardada em um gerenciador de senhas.
- Dê a cada pessoa da equipe a própria conta, com o menor papel que resolve o trabalho dela. Nunca compartilhe a sua conta.
- Revise Atividade e Logs de auditoria de vez em quando.
Mais recomendações em Boas práticas de segurança.