Segurança da sua conta

Senha, verificação em duas etapas, sessões, o registro da organização e as chaves de API.

Este tutorial tem vídeo em outros idiomas: em espanhol · em inglês

A sua senha

Muda-se em Conta → Segurança, digitando a atual e a nova. A Bruxel exige pelo menos 12 caracteres, com maiúscula, minúscula, número e símbolo.

Se você entra com «Continuar com o Google», a sua senha é administrada pelo Google, não pela Bruxel: mude-a pela sua conta Google. O formulário desta tela é para contas cadastradas com e-mail e senha.

Verificação em duas etapas

É a proteção que mais rende pelo pouco que custa ativar, e liga-se na mesma tela.

Funciona com um app autenticador: Google Authenticator, Authy, 1Password ou equivalente. Você escaneia um QR code, ou copia a chave à mão se o seu app não ler códigos.
Não há opção por SMS: o segundo fator é sempre o app autenticador.
Depois de ativada, cada entrada pede o código de 6 dígitos além da sua senha. Você pode desativá-la no mesmo lugar.

Mudar o e-mail da sua conta

São dois passos: você digita o e-mail novo, a Bruxel manda um código para ele, e a mudança se aplica quando você o insere. Assim ninguém consegue mover a sua conta para um e-mail que não controla. Não confunda: este é o seu e-mail de acesso, diferente do e-mail de faturamento da organização, que se configura em Faturamento.

Sair da sessão

Ao sair, aquela sessão deixa de valer na hora do lado do servidor: não fica viva até expirar sozinha. Se você suspeita que alguém entrou na sua conta, saia e mude a sua senha.

Hoje não há lista de dispositivos conectados nem botão de «sair em todos os lugares»: sair encerra a sessão de onde você faz isso, não as outras. Se você acha que a sua conta foi comprometida, o caminho é mudar a senha e ativar a verificação em duas etapas; e se você administra a organização, conferir o registro para ver o que foi feito.

O registro da organização

Cada ação relevante fica registrada: quem convidou alguém, quem mudou a configuração, quem aprovou conteúdo, quem comprou créditos. Fica em Conta → Auditoria, dá para filtrar por tipo de ação e por datas, e qualquer membro pode consultar, não só os administradores.

Chaves de API

Se você conecta a Bruxel a outro sistema, as chaves são criadas e revogadas em Conta → Chaves API. Criar ou revogar exige papel de admin ou owner.

A chave aparece UMA única vez, ao criá-la. Se você a perder não há como vê-la de novo: revoga-se e cria-se outra. Guarde-a num gerenciador de segredos, nunca num chat nem num documento compartilhado — quem tiver a chave pode operar a sua organização.

Os seus dados

Um admin pode baixar tudo da organização num único arquivo em Conta → Geral, e qualquer pessoa pode excluir a própria conta pela zona de perigo desta tela. Antes de excluir, leia o guia de Organizações: se você for o único owner, não some só a sua conta, mas a organização inteira.