A sua conta guarda dados clínicos dos seus pacientes. Na aba Segurança você tem duas proteções além da senha: a verificação em duas etapas (2FA), que pede um código do seu celular no login, e as Sessões ativas, que mostram em quais aparelhos a sua conta está aberta e deixam você desconectar o que não reconhecer. As duas estão em todos os planos.
🧭 Onde fica
Clique na sua foto de perfil, no menu lateral, e escolha Segurança. Se você já estiver em Minha conta, Segurança fica no grupo Conta, entre Exportar dados e Notificações.
A aba tem três blocos, nesta ordem: Senha, Verificação em duas etapas (2FA) e Sessões ativas.
📌 Enquanto o 2FA estiver desligado, aparece um pontinho ao lado de Segurança no menu da sua foto. É o lembrete para ativar.
🔐 O que a verificação em duas etapas faz
Com o 2FA ativo, todo login com e-mail e senha ganha uma segunda etapa: um código de 6 dígitos que um app autenticador gera no seu celular e que troca a cada 30 segundos. Quem descobrir a sua senha não entra sem o seu celular.
Para ativar, você vai precisar de:
um app autenticador no celular. Se ainda não tiver, a própria tela sugere o Google Authenticator, o Authy e o 1Password;
a sua senha atual da HumanTrack.
📌 Entra só com o Google? Nesse caso o bloco mostra "Sua conta utiliza login com Google. A verificação em duas etapas é gerenciada pela sua conta Google." e o botão aparece como Indisponível. A segunda etapa da sua conta é a da conta Google: ative a verificação em duas etapas por lá.
✅ Como ativar
Leva menos de 2 minutos.
Em Segurança, no bloco Verificação em duas etapas (2FA), clique em Ativar.
Confirme sua senha. Digite a senha atual e clique em Começar.
Escaneie o QR code com o app autenticador. Se a câmera não ler, clique em Copiar chave manual e cole a chave no app. Depois, clique em Já escaneei.
Digite o código de 6 dígitos que o app mostra agora. Quando a tela disser "Código aceito!", clique em Confirmar código.
Guarde os 8 códigos de reserva. Use Copiar todos, Baixar .txt ou Imprimir, marque a caixa que começa com "Guardei meus códigos em um local seguro" e clique em Concluir.
A tela Sua conta está protegida confirma a ativação. Clique em Voltar para Minha conta.
⚠️ Os códigos de reserva aparecem uma única vez. Por isso a janela só fecha depois que você confirma que guardou. Guarde fora do celular: num gerenciador de senhas, impressos ou num cofre. Cada código serve uma vez.
Você recebe um e-mail de [email protected] com o assunto Autenticação em duas etapas ativada.
Se aparecer um aviso no caminho
"Código não reconhecido. Confirme se o relógio do seu celular está sincronizado e tente novamente." O código depende da hora do celular. Deixe data e hora no automático e digite o código que estiver na tela naquele momento.
"A sessão de configuração expirou. Reinicie a ativação." Feche a janela e comece de novo pelo Ativar. Escaneie o QR code novo; a entrada que o app criou na tentativa anterior pode ser apagada.
"Email ou senha inválidos." no primeiro passo: a senha digitada não confere com a da conta.
🔑 Como fica o login
Entre com e-mail e senha, como sempre.
Na tela Insira o código do seu app, digite o código de 6 dígitos que o app mostra para a HumanTrack. Abaixo do campo, um contador mostra em quantos segundos o código troca.
Clique em Verificar e entrar.
O código é pedido em todo login com e-mail e senha: num computador ou celular novo, em outro navegador ou depois que você sai da conta. Enquanto você continua conectada num aparelho, ele não é pedido de novo.
💡 Ativar o 2FA não desconecta os aparelhos em que você já estava conectada. Para que todo acesso passe pelo código a partir de agora, use Encerrar todas as outras em Sessões ativas logo depois de ativar.
🆘 Perdeu o celular ou está sem o app
Use um código de reserva:
Entre com e-mail e senha.
Na tela do código, clique em Não consegue acessar o app?
Digite um dos códigos de reserva e clique em Entrar e desativar 2FA. O hífen é opcional, mas maiúsculas e minúsculas contam: digite como está na sua lista.
Você entra, e a aba Segurança já abre com o assistente de ativação para você configurar o 2FA no celular novo.
⚠️ Entrar com código de reserva desativa o 2FA. Como o celular antigo pode estar com outra pessoa, a plataforma desliga a verificação, invalida os códigos que sobraram e pede uma configuração nova. Você recebe um e-mail com o assunto Autenticação em duas etapas desativada. Configure de novo assim que entrar.
Sem os códigos de reserva? Na mesma tela, clique em Não tem o código ou precisa de ajuda? Fale com o suporte. Abre um e-mail para [email protected] com o assunto "Recuperação de acesso 2FA".
♻️ Gerar novos códigos de reserva
Perdeu a lista ou acha que alguém viu? Gere uma nova:
Em Segurança, com o 2FA ativo, clique em Gerar novos códigos de reserva.
Confirme com a Senha atual e um Código do app autenticador e clique em Gerar novos códigos.
Salve os novos códigos com Copiar todos ou Baixar .txt, marque "Guardei os novos códigos em um local seguro." e clique em Entendido.
Os códigos antigos param de funcionar na hora. Você recebe um e-mail com o assunto Códigos de recuperação atualizados: no e-mail eles se chamam códigos de recuperação, e são os mesmos códigos de reserva da tela.
📌 Para gerar códigos novos é preciso o app autenticador. Sem o app, o caminho é entrar com um código de reserva, como na seção anterior.
🚫 Desativar o 2FA
Em Segurança, no bloco Verificação em duas etapas (2FA), clique em Desativar.
Confirme com a sua senha e o Código do app autenticador. Sem o app, clique em Não tem o app? Usar código de reserva e use um dos seus códigos.
Clique em Desativar mesmo assim.
A partir daí o login pede só e-mail e senha, e você recebe um e-mail com o assunto Autenticação em duas etapas desativada. A recomendação é manter o 2FA ligado; se desativar, dá para ativar de novo a qualquer momento pelo mesmo bloco.
Trocou de celular? Com o celular antigo em mãos, desative o 2FA com o código do app e ative de novo no celular novo. Sem o celular antigo, entre com um código de reserva: o 2FA é desativado e a plataforma já abre a ativação para o celular novo.
💻 Sessões ativas: onde a sua conta está aberta
O bloco Sessões ativas lista cada aparelho e navegador em que a sua conta está conectada agora, inclusive os logins pelo Google.
No topo, três números: Ativas (incluindo este dispositivo), Outras (as que podem ser encerradas) e A revisar (com alguma observação).
O cartão Esta sessão · você está aqui é o aparelho que você está usando.
As outras sessões aparecem em Hoje, Esta semana e Mais antigo, com o sistema e o navegador, o endereço IP, a cidade e o país (quando a localização está disponível) e há quanto tempo foi a última atividade.
Algumas sessões ganham uma observação para ajudar você a decidir:
Observação | O que quer dizer |
País diferente do atual | A sessão vem de um país diferente do aparelho que você está usando agora. |
Único acesso de (cidade) | É a única sessão vinda daquela cidade. |
Inativa há (dias) | Sem uso há 7 dias ou mais. |
Aberta há (dias) | Conectada há 30 dias ou mais. |
Sem localização | A cidade não pôde ser identificada. Reconheça a sessão pelo aparelho e pelo IP. |
📌 Se aparecer o aviso "Localização indisponível" no bloco, a identificação de cidade está temporariamente fora do ar. IP, aparelho e horário continuam na lista.
Encerrar uma sessão
Na linha da sessão, clique no X (Encerrar sessão).
Confira o aparelho na janela e clique em Encerrar sessão.
Aquele aparelho é desconectado e, para usar a conta nele, será preciso entrar de novo. A linha fica alguns segundos na lista com o aviso de sessão encerrada; o botão ao lado só oculta o aviso.
Encerrar todas as outras
No topo do bloco, clique em Encerrar todas as outras. O número entre parênteses é quantas são.
A janela lista os aparelhos que serão desconectados. Clique em Encerrar, seguido do número de sessões.
Os outros aparelhos são desconectados na hora, e esta sessão continua ativa.
💡 Quando usar: depois de entrar num computador que não é seu, logo depois de ativar o 2FA, ou sempre que aparecer um aparelho que você não reconhece. Num acesso que você não reconhece, troque a senha também, no bloco Senha da mesma aba.
Ao clicar em Sair, no menu da sua foto, a sessão do aparelho que você está usando é encerrada.
📚 Leia também
💡 Duas atitudes cobrem quase tudo: deixe o 2FA ligado e passe os olhos em Sessões ativas de vez em quando.