---
title: Verificação em Duas Etapas
url: https://docs.vehub.com.br/Manual%20do%20Usu%C3%A1rio/%F0%9F%96%A5%EF%B8%8F%20Jornadas%20em%20Tela/2.%20Verifica%C3%A7%C3%A3o%20em%20Duas%20Etapas/
---
# Verificação em Duas Etapas

A verificação em duas etapas (2FA) adiciona uma camada extra de segurança ao login: além da senha, o usuário informa um código de 6 dígitos gerado por um aplicativo autenticador (Google Authenticator, Microsoft Authenticator ou compatível).

A exigência da 2FA é configurada por cliente (grupo econômico) pela equipe da Vertrau. Quando habilitada, o usuário precisa configurar o autenticador no seu primeiro acesso após a data de início da exigência.

Quando o cliente não exige a 2FA, o usuário pode ativá-la por conta própria em **Minha Conta** (ver [Ativar por conta própria](#ativar-por-conta-propria)). Depois de ativada, o código passa a ser pedido em todo login.

!!! warning "Isenções"

    Não passam pela verificação em duas etapas do VeHub:

    - **Contas de login externo**: quem entra pela conta Microsoft da empresa ou por outro provedor de identidade corporativo (OIDC). Nesses casos, o segundo fator é o do próprio provedor.
    - **Administradores da Vertrau** ao acessar o ambiente de um cliente.

## Configurar pela primeira vez

Quando o cliente exige 2FA e o usuário ainda não configurou, o login é bloqueado até que a configuração seja concluída.

1. Ao informar e-mail e senha, a tela **Configure a verificação em duas etapas** é exibida.
2. Instale um aplicativo autenticador no celular (Google Authenticator, Microsoft Authenticator ou compatível).
3. No aplicativo, adicione uma conta e escaneie o QR code exibido na tela. Se não conseguir escanear, clique em **Não consegue escanear? Digite a chave** e informe a chave manualmente no aplicativo. O QR code vale por alguns minutos (o prazo aparece abaixo dele).
4. A conta criada no aplicativo recebe o nome definido pela Vertrau para o cliente.
5. Dê um nome ao dispositivo (ex.: "iPhone da Ana"), digite o código de 6 dígitos que aparece no aplicativo e clique em **Ativar**.
6. Após a confirmação, o login é concluído. Se a tela pedir, digite o próximo código exibido no aplicativo e clique em **Entrar**.

!!! info "Nome da conta no aplicativo"

    O nome com que a conta aparece no aplicativo autenticador é definido pela Vertrau para cada cliente. Quem acessa mais de um cliente fica com o nome de um deles. Quem já configurou o aplicativo mantém o nome que estava valendo no momento da configuração.

## Ativar por conta própria

Quando o cliente não exige a 2FA, o usuário pode ativá-la voluntariamente:

1. Acesse **Minha Conta** no menu superior.
2. No quadro **Verificação em duas etapas**, clique em **Ativar verificação em duas etapas**.
3. Siga os passos 2 a 5 de [Configurar pela primeira vez](#configurar-pela-primeira-vez).

A partir daí, o código do aplicativo é pedido em todo login.

## Usar a 2FA no login diário

Após a configuração, o login passa a ter duas etapas:

1. Informe e-mail e senha normalmente.
2. Abra o aplicativo autenticador e veja o código de 6 dígitos gerado para a conta do sistema.
3. Digite o código na tela **Verificação em duas etapas** e clique em **Verificar**.

O código é renovado a cada 30 segundos. Se o tempo expirar antes de você confirmar, use o novo código exibido no aplicativo.

!!! tip "Sem códigos de recuperação"

    Não existe chave nem código de recuperação. Se você perder o acesso ao aplicativo autenticador, siga [Trocar de celular ou perder o aplicativo](#trocar-de-celular-ou-perder-o-aplicativo).

## Trocar de celular ou perder o aplicativo

Cada usuário tem um único aplicativo autenticador configurado. Para passar a usar outro celular:

- **Se você ainda consegue entrar** (está com o celular antigo): remova o aplicativo em **Minha Conta**, como descrito em [Remover o próprio aplicativo](#remover-o-proprio-aplicativo).
- **Se você perdeu o acesso ao aplicativo**: peça a revogação do autenticador a quem tem permissão de escrita no cadastro de usuários do seu cliente (ver [Revogar o autenticador de outro usuário](#revogar-o-autenticador-de-outro-usuario)).

No próximo acesso, se o cliente exigir a 2FA, você configura o novo aparelho.

## Remover o próprio aplicativo

O usuário pode remover a configuração da 2FA pelo menu **Minha Conta**:

1. Acesse **Minha Conta** no menu superior.
2. No quadro **Verificação em duas etapas**, clique em **Remover aplicativo**.
3. Digite a sua senha e clique em **Remover**.

!!! note "Após a remoção"

    Ao remover o aplicativo, você é desconectado do VeHub e precisa entrar novamente. Se o cliente ainda exigir 2FA, o próximo login solicitará a configuração do novo aparelho.

## Revogar o autenticador de outro usuário

Usuários com permissão de escrita no cadastro de usuários podem revogar o autenticador de outros usuários do cliente:

1. Acesse **Cadastros → Usuários**.
2. Abra o cadastro do usuário desejado.
3. Na seção **Verificação em duas etapas**, clique em **Revogar autenticador**.
4. Informe o motivo (mínimo de 10 caracteres) e clique em **Revogar autenticador**.

O usuário é desconectado de todas as sessões, recebe um e-mail avisando da revogação e, no próximo acesso, configura o aplicativo de novo (se o cliente exigir a 2FA). A revogação não pode ser desfeita.

!!! info "Regra de hierarquia"

    Apenas um Administrador pode revogar o autenticador de outro Administrador.

## Data de exigência futura

Quando a Vertrau configura uma data de início de exigência no futuro, os usuários do cliente passam a ver um aviso em **Minha Conta** informando a data a partir da qual a 2FA será obrigatória. O acesso continua normalmente até essa data, e o usuário já pode ativar a 2FA antes dela.

## Auditoria

Todas as ações de configuração, remoção e revogação da 2FA ficam registradas no histórico do usuário, exibido na seção **Verificação em duas etapas** do cadastro de usuários.