Como manter sua conta do painel segura

A sua conta do painel dá acesso a pedidos, dados de clientes e configurações de pagamento. Este tutorial explica como o login da UnaShop protege a conta e o que você e a sua equipe podem fazer para evitar problemas. Algumas ações, como remover usuários e ver as atividades, são do administrador.

Proteções que já funcionam

• Espera após erros: depois de várias senhas erradas seguidas, o login pede para esperar antes de tentar de novo, e a espera cresce a cada erro. Muitos erros vindos do mesmo endereço de internet também são barrados por alguns minutos.
• Troca de senha encerra outras sessões: ao trocar a senha em Meu Perfil, os outros aparelhos são desconectados.
• Esqueci minha senha com link de uso único: o link chega só no e-mail da conta, vale 30 minutos e funciona uma vez. Pedir outro invalida o anterior. Ao criar a senha nova, todas as sessões abertas são encerradas.
• Resposta que não entrega contas: a tela de Esqueci minha senha responde sempre do mesmo jeito, exista ou não uma conta com aquele e-mail.
• Convite em vez de senha repassada: a equipe pode entrar por convite por e-mail e criar a própria senha, sem ninguém mandar senha por mensagem.
• Mudanças de acesso valem na hora: quando o administrador muda a função, o e-mail ou a senha de alguém, as sessões dessa pessoa são encerradas.
• Registro de ações: as ações sensíveis da equipe ficam em Configurações > Atividades por 365 dias.

Hoje o login do painel é feito só com e-mail e senha: não há verificação em duas etapas nem login com Google. Por isso, uma senha forte e exclusiva faz toda a diferença.

Se você suspeitar de acesso indevido

1. 1

   Troque a sua senha

   Em Meu Perfil > Segurança, troque a senha. As outras sessões são encerradas. Veja como trocar sua senha.

2. 2

   Confira as atividades

   O administrador abre Configurações > Atividades e filtra pelo período para ver o que foi alterado e de qual IP.

3. 3

   Revise a equipe

   Em Configurações > Usuários, remova quem não deveria ter acesso e defina senhas novas quando necessário.

4. 4

   Revise credenciais externas

   Se a suspeita envolve integrações, revogue chaves de API em API e webhooks e gere credenciais novas no meio de pagamento e nas demais integrações.

5. 5

   Confira os aparelhos

   Em App no celular, remova da lista Seus aparelhos os aparelhos que você não reconhece.

Boas práticas

• Um acesso por pessoa. Nunca compartilhe o login do dono da loja.
• Dê à equipe só o acesso necessário. Veja como criar papéis e permissões.
• Remova o acesso de quem sai da equipe no mesmo dia.
• Saia da conta em computadores compartilhados, pelo ícone Sair da conta no topo.
• Desconfie de mensagens pedindo a sua senha. A equipe da UnaShop não pede senha do painel.
• Para chamar alguém para a equipe, prefira Enviar convite por e-mail em Usuários. Veja como adicionar usuários à equipe.