Ir para o conteúdo
Novadesko Documentação
Português
Abrir a aplicação

Segurança da conta

Alterar a palavra-passe, ativar a autenticação de dois fatores e aprovar os novos inícios de sessão, saber onde o seu token é armazenado, terminar a sessão.

A secção Segurança do perfil reúne «Palavra-passe, autenticação de dois fatores e código PIN». Abre-a a partir do menu do utilizador, Perfil do utilizador e depois Segurança na coluna da esquerda. Esta página descreve também o que acontece ao terminar a sessão e onde o seu token de início de sessão é conservado consoante o dispositivo.

Alterar a palavra-passe

  1. No cartão Palavra-passe, introduza a Palavra-passe atual, a Nova palavra-passe e Confirmar a palavra-passe.
  2. Os selos Uma maiúscula, Um algarismo e Um caráter especial passam a verde à medida que a nova palavra-passe cumpre as regras. Deve também ter pelo menos 8 carateres.
  3. Clique em Atualizar a palavra-passe. A mensagem «Palavra-passe atualizada com sucesso» confirma a operação.

Se as duas introduções diferirem, a aplicação responde «As palavras-passe não coincidem». Uma conta criada com Continuar com a Apple e sem palavra-passe Novadesko apresenta em vez disso o cartão Definir uma palavra-passe, sem campo «atual».

Esqueceu-se da palavra-passe? No ecrã de início de sessão, Esqueceu-se da palavra-passe? envia uma ligação de reposição por e-mail.

Autenticação de dois fatores

O cartão Autenticação de dois fatores («Proteja a sua conta com o Google Authenticator») apresenta o selo Ativada ou Desativada.

Operação Onde
Ativar (ler o QR code), desativar Apenas na aplicação web: botão Abrir na web, que leva à secção Segurança do seu perfil web.
Introduzir o código no início de sessão Em todo o lado: web, computador, telemóvel.
Aprovar ou recusar um início de sessão pendente Aplicações de computador e web, neste mesmo cartão.

No início de sessão com a 2FA ativa, o ecrã Verificação da conta pede o Código de autenticação de seis algarismos fornecido pela sua aplicação de autenticação. A ligação Utilizar um código de recuperação substitui o campo por Código de recuperação para introduzir um dos códigos de emergência entregues na ativação.

Na web, a opção Não voltar a perguntar neste dispositivo evita pedir novamente o código durante 7 dias neste dispositivo (1 dia se o seu endereço IP mudar).

Atenção

Conserve os seus códigos de recuperação fora da aplicação, por exemplo num gestor de palavras-passe. Sem eles e sem o seu telemóvel, deixará de poder iniciar sessão.

Aprovar um novo início de sessão

Quando a 2FA está ativa, «os novos inícios de sessão têm de ser aprovados». O cartão lista os inícios de sessão pendentes, com o nome do dispositivo, o local, o endereço IP e a antiguidade. Clique em Aprovar ou Recusar. Sem pedidos, o cartão indica «Nenhum início de sessão a aguardar aprovação».

Código PIN da aplicação móvel

O cartão Código PIN diz respeito ao código de seis algarismos que protege a abertura da aplicação móvel. Define-se a partir da aplicação móvel Novadesko (iOS, Android). O selo indica Código PIN ativado ou Código PIN não definido.

Sessões e dispositivos

Não existe um ecrã que liste as sessões abertas. Continuam disponíveis dois pontos de referência:

  • o menu do utilizador apresenta o endereço IP e o país da ligação em curso;
  • a lista dos inícios de sessão a aguardar aprovação, se a 2FA estiver ativa.

Se suspeitar de que um dispositivo desconhecido tem acesso à sua conta, altere a palavra-passe, recuse os inícios de sessão pendentes e contacte o suporte através de um ticket.

Onde é armazenado o seu token de início de sessão

Depois de iniciar sessão, a aplicação conserva um token para não pedir a palavra-passe em cada abertura (caixa Memorizar-me).

Plataforma Armazenamento
iOS, Android Porta-chaves do sistema (Keychain, Keystore), cifrado pelo dispositivo.
macOS, Windows, Linux Preferências da aplicação, sem passar pelo porta-chaves.
Navegador (web.novadesko.com, app.novadesko.com) Armazenamento local do navegador.
Nota

Num computador partilhado, termine a sessão no fim da utilização: é a única forma de apagar o token deste dispositivo.

Terminar a sessão

Abra o menu do utilizador e clique em Terminar sessão, a vermelho. O token é revogado no servidor e eliminado do dispositivo, e o ecrã de início de sessão reaparece. Os outros dispositivos permanecem ligados.

Eliminar a conta

O cartão Eliminar a conta avisa: «Depois de a sua conta ser eliminada, todos os seus recursos e dados serão definitivamente apagados.»

  1. Clique em Eliminar a minha conta.
  2. Introduza a sua Palavra-passe na janela «Esta ação é definitiva. Confirme a sua identidade para continuar.»
  3. Clique em Confirmar a eliminação.
Atenção

A eliminação é imediata e irreversível. Exporte primeiro os seus documentos e transações (Exportar documentos, Exportar as transações).

Ver também