Saltar para o conteúdo principal
Sua conta controla causas públicas e, se você arrecada, dinheiro. Ela merece mais do que uma senha. Está tudo em Configuração › Configurações da conta, nas duas primeiras linhas do bloco Segurança e dados pessoais. Ao lado do nome de cada uma, você vê se ela está ativa ou não.
Bloco Segurança e dados pessoais com duas linhas: Passkeys, com a etiqueta Nenhuma passkey registrada e o botão Gerenciar; e Autenticação de dois fatores, com a etiqueta Desativado e o botão Ativar 2FA.

As duas proteções da sua conta: passkeys e autenticação de dois fatores.

​
Passkey

Uma passkey troca a senha pela digital, pelo rosto ou pelo PIN do dispositivo. Não há nada para lembrar e nada para roubar: a chave não sai do seu celular nem do seu computador. É o método mais seguro e o mais cômodo ao mesmo tempo, coisa que quase nunca acontece.
1

Toque em Gerenciar na linha Passkeys

Abre-se a lista das passkeys que você já tem. Se não tiver nenhuma, verá “Você ainda não tem passkeys”.
2

Toque em Adicionar passkey

Antes de tudo, pedimos que você confirme que é você. Depois você escolhe um nome para a passkey (sugerimos um, como “Chrome no Windows”) para reconhecê-la depois.
3

Confirme no seu dispositivo

O dispositivo pede a digital, o rosto ou o PIN. Quando terminar, você verá “Passkey adicionada com sucesso”.
4

Adicione outra em um segundo dispositivo

Você pode ter várias. É recomendável: se perder o celular, continua entrando pelo computador.
Cadastre pelo menos duas, em dois dispositivos diferentes ou com uma chave de segurança. Se você adicionar a segunda no mesmo dispositivo, ela pode substituir a primeira em vez de se somar a ela, e você ficaria com um único recurso de reserva, mesmo parecendo ter dois.
Nessa mesma lista você pode mudar o nome de uma passkey ou removê-la. Para removê-la, você precisa escrever o nome exato dela (pode copiá-lo com Copiar nome) e tocar em Excluir. Não pode ser desfeito.

​
Autenticação de dois fatores

Um código de seis dígitos que muda a cada poucos segundos em um aplicativo de autenticação do celular (Google Authenticator, Microsoft Authenticator ou similar).
1

Toque em Ativar 2FA

Abre-se a janela “Ativar autenticação de dois fatores”.
2

Escaneie o código QR com seu aplicativo

Se não conseguir escaneá-lo, abaixo há um código para digitar à mão no aplicativo.
3

Digite o código de seis dígitos

O que o aplicativo mostrar naquele momento. Toque em Ativar 2FA e a linha passa para Ativado.
Ela serve sozinha e serve como reserva da passkey.
Não há códigos de recuperação. Guarde o código manual em um lugar seguro, fora do celular: se você perder o acesso ao seu aplicativo de autenticação, terá que entrar em contato com o suporte para recuperar sua conta, e isso demora.
Se mais adiante você quiser removê-la, o botão da linha passa a ser Desativar 2FA. Sua conta ficará com menos proteção.

​
Por que às vezes pedimos de novo

Há operações que não se contentam com a sessão aberta: pedir a conta bancária de uma causa, mudar as formas de cobrança, mexer em dados sensíveis. Nesses casos aparece a janela Verificação de segurança (“Confirme que é você antes de aplicar esta alteração.”). Pedimos o que você tiver ativado, nem mais nem menos: Se você cancelar, a operação simplesmente não é feita. Não acontece mais nada.
Não ser pedido nada significa que você não tem nenhum método ativado. É o sinal de que você deveria ativar um.

​
Se você vir algo estranho

Revise quem tem acesso e de onde entraram. Dispositivos e acessos