> ## Documentation Index
> Fetch the complete documentation index at: https://docs.usestealth.dev/llms.txt
> Use this file to discover all available pages before exploring further.

# Segurança da conta

> Senhas, autenticação em dois fatores, códigos de backup, códigos de verificação e os avisos de segurança que a Stealth envia.

A sua conta da Stealth dá acesso à receita de todas as redes que a sua organização conecta. Esta página explica as proteções disponíveis e as que estão sempre ativas.

## Como funciona

### Entrada na conta

* Com e-mail e senha, ou com uma conta Google ou GitHub.
* A senha precisa ter pelo menos 10 caracteres (no máximo 72), com letras maiúsculas e minúsculas, um número e um símbolo.
* Se você se cadastrou com Google ou GitHub, também pode definir uma senha em **Configurações > Segurança > Configurar Senha**.
* Em **Contas Conectadas**, você conecta ou desconecta as contas Google e GitHub. Para desconectar uma delas, a conta precisa ter senha antes, para você nunca perder o acesso.

### Autenticação em dois fatores (2FA)

A autenticação em dois fatores pede um código de 6 dígitos de um app autenticador (como Google Authenticator, 1Password ou Authy) a cada entrada. Ela é opcional e muito recomendada.

Ao ativar, a Stealth entrega **10 códigos de backup**. Cada um permite entrar uma vez se você perder o celular. Usar um código de backup **desativa a autenticação em dois fatores** e invalida os outros códigos, então ative de novo logo em seguida.

### Códigos de verificação para ações sensíveis

Antes destas ações, a Stealth envia um código de 6 dígitos para o seu e-mail e pede esse código:

* trocar a senha (exceto logo depois de um link de redefinição de senha)
* trocar o endereço de e-mail
* exportar os seus dados, excluir a sua conta, transferir ou excluir uma organização

Trocar o endereço de e-mail também exige confirmar o link enviado para o endereço antigo e para o novo.

### Avisos de segurança

A Stealth avisa você no app e por e-mail sobre mudanças na sua conta. Estes chegam sempre nos dois canais e não podem ser desligados: troca de senha, desativação da autenticação em dois fatores e conta Google ou GitHub desconectada. A ativação da autenticação em dois fatores e uma conta recém-conectada seguem a sua preferência **Segurança** em **Configurações > Notificações**.

## Passo a passo

### Ativar a autenticação em dois fatores

**1. Abra Segurança**

Vá em **Configurações > Segurança**. Em **Autenticação de Dois Fatores**, escolha **Ativar 2FA**.

**2. Escaneie o QR code**

Abra o seu app autenticador e escaneie o QR code.

**3. Digite o código**

Digite o código de 6 dígitos que o app mostra.

**4. Salve os códigos de backup**

Copie os 10 códigos de backup para um lugar seguro, como um gerenciador de senhas. Eles só aparecem de novo se você gerar códigos novos, o que substitui os antigos.

Para desativar, entre na conta completando a etapa do 2FA e escolha desativar no mesmo card. Desativar apaga os códigos de backup.

## Perguntas frequentes

> [accordion] Perdi o celular. Como entro na conta?
>
> Use um dos códigos de backup na etapa do 2FA. Isso faz você entrar e desativa a autenticação em dois fatores. Ative de novo com o celular novo.

> [accordion] A organização pode exigir 2FA de todos os membros?
>
> Hoje não. Cada pessoa ativa na própria conta.

> [accordion] Como relato um problema de segurança?
>
> Escreva para [contato@usestealth.dev](mailto:contato@usestealth.dev) com o que você encontrou e como reproduzir. Não divulgue publicamente antes da correção.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.