A sua conta do Coconut guarda o financeiro inteiro do seu negócio, então vale tratar o acesso a ela com o mesmo cuidado que você trata o app do banco. Este artigo reúne tudo de segurança: senha, verificação em duas etapas, recuperação de acesso e as opções de privacidade.
Alterar a senha
- 1 Abra o Perfil: no computador, clique no ícone de engrenagem no topo da tela e escolha Perfil; no celular, toque no botão de menu (as três linhas no canto de cima, à esquerda) e depois no seu nome e foto, no rodapé do menu.
- 2 Vá na aba Segurança.
- 3 Digite a nova senha, confirme e clique em Alterar Senha.
No cadastro, o Coconut exige senha com pelo menos 8 caracteres, misturando maiúscula, minúscula, número e caractere especial. Mesmo que pareça exagero, é essa mistura que torna a senha difícil de adivinhar. E de preferência ela deve ser única, usada só aqui.
Trocar o e-mail da conta
Para alterar o e-mail de login, use Alterar e-mail no Perfil. O Coconut pede confirmação no endereço atual e no novo. O passo a passo completo está em Como Trocar o E-mail da Conta.
Verificação em duas etapas (2FA)
A verificação em duas etapas é a proteção mais eficaz que você pode ativar: mesmo que alguém descubra sua senha, não entra sem o código do seu celular. O Coconut usa o padrão TOTP, aquele de aplicativos autenticadores como Google Authenticator, Microsoft Authenticator ou 1Password.
- 1 No Perfil, aba Segurança, encontre o card Autenticação de Dois Fatores (2FA) e clique em Ativar 2FA.
- 2 Abra o aplicativo autenticador no celular e escaneie o QR Code que aparece na tela.
- 3 Digite o código de 6 dígitos que o aplicativo gerar, pra confirmar que deu certo.
- 4 Guarde os códigos de recuperação que aparecem no fim. Dá pra copiar ou baixar como arquivo (
coconut-backup-codes.txt). Eles só são mostrados uma vez. - 5 Pronto. A partir do próximo login, além da senha, o Coconut vai pedir o código do aplicativo.
Desativar o 2FA
No mesmo card, Desativar 2FA desliga a verificação. Como isso reduz a proteção da conta, o Coconut manda um código de 6 dígitos pro seu e-mail: clique em Enviar código, digite o código recebido e confirme em Desativar 2FA. Sem acesso ao e-mail da conta, não dá pra desativar.
Perdi o acesso ao autenticador
É pra isso que servem os códigos de recuperação. Na tela que pede o código de 6 dígitos, clique em Usar Código de Recuperação e digite um dos códigos que você salvou. Cada código funciona uma vez só.
Gastou vários ou acha que alguém viu os códigos? No card Autenticação de Dois Fatores (2FA), clique em Regenerar Códigos: os antigos deixam de valer e aparece uma lista nova pra guardar.
Esqueci minha senha
Na tela de login, clique em Esqueci minha senha e informe seu e-mail. Você recebe um link seguro pra definir uma senha nova. Alguns cuidados que o Coconut toma nesse fluxo (e que explicam por que ele é do jeito que é):
- O link é de uso único e expira em 1 hora. Se demorar pra usar, peça outro.
- Se você tem 2FA ativado, o código do autenticador também é exigido no reset. É de propósito: impede que alguém com acesso momentâneo ao seu e-mail troque sua senha.
Se o e-mail não chegar em alguns minutos, confira o spam. Também vale conferir se você está usando o mesmo e-mail do cadastro: é comum ter dois parecidos. Continua sem conseguir entrar? Escreva para contato@coconutgestao.com.br.
Por que o Coconut pediu login de novo
Se você ficar 30 dias sem usar o Coconut num aparelho, a sessão daquele aparelho expira e você precisa entrar de novo com e-mail e senha (e o código do 2FA, se estiver ativo). É uma proteção pra aparelhos esquecidos ou que você não usa mais.
Privacidade e comunicações
Em Configurações Privacidade você controla o que o Coconut pode te enviar e coletar:
- Marketing por e-mail: novidades, dicas e ofertas do Coconut. Desligar não afeta e-mails operacionais importantes (cobrança, segurança).
- WhatsApp: avisos importantes da sua conta pelo WhatsApp.
- Cookies de Analytics e Cookies de Marketing: as mesmas preferências do banner de cookies, editáveis a qualquer momento.
- Coconut AI: liga ou desliga o assistente de IA. Desligado, nenhum dado da empresa vai para a IA, e o resto do Coconut segue igual. O dono decide pra empresa toda, e cada pessoa pode desligar só para si. Veja Ligar ou desligar o Coconut AI.
Na mesma área ficam o Exportar meus dados (um ZIP com seus dados que chega por e-mail, com link válido por 7 dias), o histórico dos termos que você aceitou e o contato do Encarregado de Dados (DPO), contato@coconutgestao.com.br.
Excluir a conta
Qualquer pessoa pode pedir a exclusão da própria conta, seja dono, membro ou visualizador.
- 1 Abra Configurações Privacidade e, no card Apagar minha conta, clique em Apagar minha conta. (O dono também encontra o botão Apagar conta na Zona de Perigo, no fim da aba Agência.)
- 2 Digite o seu e-mail pra confirmar. Se o Coconut pedir, confirme também a sua senha atual; quem entra só pelo Google recebe um código de 6 dígitos no e-mail.
- 3 Clique em Solicitar exclusão. A conta entra em carência de 30 dias. Você recebe um e-mail com o link pra cancelar, e em Configurações Privacidade aparece o card Exclusão programada com o botão Cancelar exclusão.
Passados os 30 dias sem cancelar, a conta e os dados são apagados de vez, sem como restaurar.
A Zona de Perigo também tem outras ações sérias, só para o dono: Apagar dados (as configurações da empresa e o logo) e Resetar dados (todos os dados financeiros).
Boas práticas pra equipe
- Cada pessoa com a própria conta: nunca compartilhe login. Além de mais seguro, é o que permite remover o acesso de alguém que saiu do time sem trocar a senha de todo mundo. Veja Equipe e permissões.
- Dê o papel de Visualizador pra quem só precisa acompanhar.
- Removeu alguém da equipe? O acesso morre na hora, mas aproveite pra revisar senhas de serviços externos que a pessoa conhecia.