> ## Documentation Index
> Fetch the complete documentation index at: https://docs.causfy.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Segurança

> Passkeys, verificação em duas etapas e por que ela é pedida de novo em operações delicadas.

Sua conta controla causas públicas e, se você arrecada, dinheiro. Ela merece mais do que uma senha.

Está tudo em **Configuração › Configurações da conta**.

## Passkey

Uma passkey troca a senha pela digital, pelo rosto ou pelo PIN do dispositivo. Não há nada para lembrar e não há nada para roubar: a chave não sai do seu celular ou do seu computador.

É o método mais seguro e o mais cômodo ao mesmo tempo, coisa que quase nunca acontece.

<Steps>
  <Step title="Abra passkeys na Configuração">
    Você verá as que já tiver cadastradas.
  </Step>

  <Step title="Adicione uma">
    O dispositivo pede a digital, o rosto ou o PIN. É só isso.
  </Step>

  <Step title="Adicione a do seu outro dispositivo">
    Você pode ter várias. É recomendável: se perder o celular, continua entrando pelo computador.
  </Step>
</Steps>

<Tip>
  Cadastre pelo menos duas, em dois dispositivos diferentes. Uma única passkey em um único celular é um ponto único de falha.
</Tip>

## Verificação em duas etapas

Um código que muda a cada poucos segundos em um aplicativo de autenticação. Ao ativá-la, é mostrado um código QR para escanear com esse aplicativo.

Ela serve sozinha e serve como reserva da passkey.

<Warning>
  Guarde os códigos de recuperação que forem dados a você ao ativá-la, fora do celular. Sem eles e sem o telefone, recuperar a conta depende do suporte e demora.
</Warning>

## Por que às vezes ela é pedida de novo

Há operações que não se contentam com a sessão aberta: pedir a conta bancária de uma causa, mudar as formas de cobrança, mexer em dados sensíveis. Nesses casos, pede-se de novo que você confirme quem é.

**Pede-se o que você tiver ativado**, nem mais nem menos:

| O que você tem                | O que é pedido         |
| ----------------------------- | ---------------------- |
| Nada                          | Nada, a operação segue |
| Só verificação em duas etapas | O código               |
| Só passkey                    | A passkey              |
| As duas                       | Você escolhe qual usar |

Se você cancelar, a operação simplesmente não é feita. Não acontece mais nada.

<Info>
  Não ser pedido nada significa que você não tem nenhum método ativado. É o sinal de que você deveria ativar um.
</Info>

## Se você vir algo estranho

Revise quem tem acesso e de onde entraram. [Dispositivos e acessos](/pt/cuenta/dispositivos)