Segurança de Conta

Mantenha sua conta FreeMaint segura com senhas fortes e melhores práticas de segurança.

Recursos

• Login seguro, com uma política de senhas definida por você e saída automática opcional após inatividade
• Autenticação de dois fatores (TOTP) — opcional ou obrigatória em toda a empresa
• Centenas de permissões granulares
• Isolamento de dados entre empresas
• OAuth (Google, Microsoft, Apple)
• Proteção de dados sensíveis
• Gestão de sessões

Autenticação de dois fatores (2FA)

O FreeMaint oferece autenticação de dois fatores por aplicativo (TOTP) com Google Authenticator, Microsoft Authenticator, Authy, 1Password ou FreeOTP. Está incluída em todos os planos, inclusive no gratuito — segurança de conta nunca é recurso pago.

Ativar na sua própria conta

1. Abra seu perfil e encontre o cartão Autenticação de dois fatores.
2. Clique em Ativar e escaneie o QR code com seu aplicativo autenticador, ou digite a chave manualmente se não conseguir escanear.
3. Digite o código de 6 dígitos exibido pelo aplicativo e confirme.
4. Guarde os 10 códigos de recuperação antes de fechar a tela.

Exigir em toda a organização

O FreeMaint só ativa a regra depois que você configurar a autenticação de dois fatores na sua própria conta, para que você não fique de fora primeiro. Empresas que entram por SSO ficam isentas: o provedor de identidade delas fornece o segundo fator.

1. Vá em Configurações da empresa e depois em Segurança.
2. Escolha quem precisa usar: Opcional, Administradores ou Todos.
3. Defina quantos dias as pessoas têm para configurar. Nesse período elas continuam entrando normalmente e veem um lembrete.
4. Leia a lista de pessoas afetadas exibida na página e salve.

Chaves de acesso

Uma chave de acesso permite concluir o login com o rosto, a impressão digital ou uma chave de segurança, em vez de digitar um código de 6 dígitos. A senha continua sendo pedida antes: a chave substitui a segunda etapa, não a primeira. Ela resiste ao phishing — diferente de um código, não pode ser ditada por telefone a alguém que finge ser o suporte.

1. Abra seu perfil e encontre o cartão Chaves de acesso.
2. Clique em Adicionar uma chave de acesso, dê um nome que você reconheça e siga o pedido do seu dispositivo.
3. Se este for seu primeiro segundo fator, guarde os códigos de recuperação exibidos: eles aparecem uma única vez.
4. No próximo login, escolha Usar uma chave de acesso em vez de digitar um código.

Bloquear o app móvel

No celular, o FreeMaint pode pedir seu rosto, sua impressão digital ou a senha do aparelho antes de reabrir. Isso protege um celular passado a um colega ou deixado numa bancada: a sessão já está no aparelho nos dois casos. Não é um segundo login: nunca chega aos nossos servidores e nunca substitui a senha que você digita para aprovar ou assinar.

1. No app móvel, abra Configurações e ative o desbloqueio por rosto ou digital.
2. Escolha quanto tempo de ausência é tolerado antes de pedir de novo: imediatamente, 30 segundos ou 5 minutos.
3. Se quiser, ative a Proteção selada, que criptografa a sessão salva com sua biometria.

Exigir isso em todo o espaço de trabalho

Um administrador pode recomendar ou exigir o bloqueio para todos, em Configurações da empresa, Segurança. Um celular sem nenhum bloqueio de tela recebe o convite para configurar um e passa mesmo assim, nunca fica de fora — e a exigência é aplicada pelo app, não verificada pelo servidor: trate-a como uma política que você publica, não como um controle que você pode provar.

Encerrar sessão após inatividade

Um administrador também pode encerrar sessões web deixadas paradas em uma aba, após os minutos que definir. Desativado por padrão. Roda no navegador, então é uma comodidade para estações compartilhadas — o que realmente limita uma sessão roubada é a expiração do token de login.

Sair de outros dispositivos

Alterar sua senha desconecta você de todos os outros lugares de uma vez: cada outro celular, tablet e navegador precisa entrar novamente com a nova senha, enquanto o dispositivo em que você a alterou continua conectado. Quando um administrador redefine a senha ou a autenticação de dois fatores de alguém, essa pessoa também é desconectada de todos os dispositivos.

1. Abra seu perfil (no app móvel: Configurações).
2. Na seção Sessão (no app móvel: Conta), escolha Sair de todos os dispositivos.
3. Confirme. Todas as sessões terminam imediatamente, inclusive esta — entre novamente com sua senha.