A sua conta do Coconut guarda o financeiro inteiro do seu negócio, então vale tratar o acesso a ela com o mesmo cuidado que você trata o app do banco. Este artigo reúne tudo de segurança: senha, verificação em duas etapas, recuperação de acesso e as opções de privacidade.
Alterar a senha
- 1 Abra o Perfil: no computador, clique no ícone de engrenagem no topo da tela e escolha Perfil; no celular, toque em Mais e depois na sua foto.
- 2 Vá na aba Segurança.
- 3 Digite a nova senha, confirme e clique em Alterar Senha.
No cadastro, o Coconut exige senha com pelo menos 8 caracteres, misturando maiúscula, minúscula, número e caractere especial. Mesmo que pareça exagero, é essa mistura que torna a senha difícil de adivinhar. E de preferência ela deve ser única, usada só aqui.
Trocar o e-mail da conta
Para alterar o e-mail de login, use Alterar e-mail no Perfil. O Coconut pede confirmação no endereço atual e no novo. O passo a passo completo está em Como Trocar o E-mail da Conta.
Verificação em duas etapas (2FA)
A verificação em duas etapas é a proteção mais eficaz que você pode ativar: mesmo que alguém descubra sua senha, não entra sem o código do seu celular. O Coconut usa o padrão TOTP, aquele de aplicativos autenticadores como Google Authenticator, Microsoft Authenticator ou 1Password.
- 1 No Perfil, aba Segurança, encontre o card Autenticação de Dois Fatores (2FA) e clique em Ativar 2FA.
- 2 Abra o aplicativo autenticador no celular e escaneie o QR Code que aparece na tela.
- 3 Digite o código de 6 dígitos que o aplicativo gerar, pra confirmar que deu certo.
- 4 Guarde os códigos de recuperação que aparecem no fim. Dá pra copiar ou baixar como arquivo (
coconut-backup-codes.txt). Eles só são mostrados uma vez. - 5 Pronto. A partir do próximo login, além da senha, o Coconut vai pedir o código do aplicativo.
Perdi o acesso ao autenticador
É pra isso que servem os códigos de recuperação. Na tela que pede o código de 6 dígitos, clique em Usar Código de Recuperação e digite um dos códigos que você salvou. Cada código funciona uma vez só.
Gastou vários ou acha que alguém viu os códigos? No card Autenticação de Dois Fatores (2FA), clique em Regenerar Códigos: os antigos deixam de valer e aparece uma lista nova pra guardar.
Esqueci minha senha
Na tela de login, clique em Esqueci minha senha e informe seu e-mail. Você recebe um link seguro pra definir uma senha nova. Alguns cuidados que o Coconut toma nesse fluxo (e que explicam por que ele é do jeito que é):
- O link é de uso único e expira em 1 hora. Se demorar pra usar, peça outro.
- Se você tem 2FA ativado, o código do autenticador também é exigido no reset. É de propósito: impede que alguém com acesso momentâneo ao seu e-mail troque sua senha.
Se o e-mail não chegar em alguns minutos, confira o spam. Também vale conferir se você está usando o mesmo e-mail do cadastro: é comum ter dois parecidos.
Privacidade e comunicações
Em Configurações Privacidade você controla o que o Coconut pode te enviar e coletar:
- Marketing por e-mail e WhatsApp: novidades e conteúdos. Desligar não afeta e-mails operacionais importantes (cobrança, segurança).
- Cookies de Analytics e Cookies de Marketing: as mesmas preferências do banner de cookies, editáveis a qualquer momento.
Na mesma área ficam o Exportar meus dados (um ZIP com seus dados que chega por e-mail, com link válido por 7 dias) e o histórico dos termos que você aceitou.
Excluir a conta
A exclusão fica na Zona de Perigo, no fim de Configurações Agência , e só o dono da conta vê essa área.
- 1 Em Configurações, aba Agência, role até a Zona de Perigo.
- 2 Clique em Apagar conta e confirme.
- 3 A conta entra em carência de 30 dias. Você recebe um e-mail com o link pra cancelar, e em Configurações Privacidade aparece o card Exclusão programada com o botão Cancelar exclusão.
Passados os 30 dias sem cancelar, a conta e os dados são apagados de vez, sem como restaurar.
A Zona de Perigo também tem outras ações sérias: Apagar dados (as configurações da agência), Resetar dados (todos os dados financeiros) e Transferir propriedade (passar a conta pra outra pessoa da equipe).
Boas práticas pra equipe
- Cada pessoa com a própria conta: nunca compartilhe login. Além de mais seguro, é o que permite remover o acesso de alguém que saiu do time sem trocar a senha de todo mundo. Veja Equipe e permissões.
- Dê o papel de Visualizador pra quem só precisa acompanhar.
- Removeu alguém da equipe? O acesso morre na hora, mas aproveite pra revisar senhas de serviços externos que a pessoa conhecia.