Autenticação em 2 fatores (2FA)

O que é a autenticação em 2 fatores

A autenticação em 2 fatores (2FA) é uma camada extra de segurança para a sua conta. Além da senha, o acesso passa a exigir um código de uso único enviado para você no momento do login. Assim, mesmo que alguém descubra a sua senha, não consegue entrar sem o código que chega ao seu e-mail ou celular.

Na Ingresso Evento, o 2FA é opcional e configurado por usuário: cada pessoa da sua equipe pode ativar na própria conta. Recomendamos fortemente ativar, especialmente para quem opera vendas, financeiro e a carteira digital.

Por que ativar: a senha sozinha pode vazar ou ser reaproveitada de outro site. Com o 2FA, o código muda a cada acesso e tem validade curta — é a forma mais simples de proteger o seu evento e o seu dinheiro.

Como ativar

A ativação é feita na edição do seu usuário, na seção de Segurança:

Abra Usuários e edite o seu usuário.
Na seção de Autenticação em 2 fatores, escolha o canal por onde quer receber os códigos: E-mail ou SMS.
Para usar SMS, é preciso ter um celular cadastrado na sua conta.
A Ingresso Evento envia um código de confirmação pelo canal escolhido. Digite-o para concluir a ativação.

A partir daí, o 2FA passa a ser solicitado nos próximos acessos.

É por e-mail ou SMS — não por aplicativo: os códigos chegam ao seu e-mail ou por mensagem de texto (SMS). Você não precisa instalar nenhum aplicativo autenticador. Use um e-mail e um celular aos quais tenha acesso garantido.

Como funciona no login

Com o 2FA ativo, o acesso passa a ter duas etapas:

Você entra normalmente com e-mail e senha.
Em seguida, a Ingresso Evento envia um código de 6 dígitos pelo canal escolhido e abre a tela de verificação.
Você digita o código para concluir o acesso.

O código tem validade curta e expira por segurança. Se ele expirar ou não chegar, use o botão Reenviar código, disponível após um breve intervalo. Por segurança, depois de algumas tentativas incorretas o acesso é reiniciado e você refaz o login.

Dispositivos reconhecidos

Depois de validar o código com sucesso num navegador, a Ingresso Evento passa a reconhecer aquele dispositivo automaticamente: durante cerca de 30 dias, os próximos acessos naquele mesmo navegador não pedem o código de novo — apenas e-mail e senha. É o que evita ter de digitar um código a cada login no seu computador ou celular de uso pessoal.

O reconhecimento é por navegador e tem validade limitada. Quando o período termina, ou se você limpar os cookies, trocar de navegador ou usar outro dispositivo, o código volta a ser solicitado.

Cuidado em equipamentos compartilhados: como o dispositivo passa a ser reconhecido logo após a primeira verificação, evite concluir o login do 2FA em computadores públicos ou de uso comum — e, se precisar, faça logout ao terminar. Desativar e reativar o 2FA também remove os dispositivos reconhecidos, fazendo o código voltar a ser pedido.

Desativar o 2FA

Você pode desativar a autenticação em 2 fatores quando quiser, na mesma seção de Segurança do seu usuário. Ao desativar, os dispositivos confiáveis também são removidos — se voltar a ativar mais tarde, eles precisarão ser confirmados novamente.

Mantenha seus contatos atualizados: como os códigos chegam pelo canal que você escolheu, mantenha o seu e-mail e o seu número de celular sempre em dia. Se perder o acesso ao canal cadastrado, fale com o suporte para recuperar a entrada na sua conta.

Operações financeiras sempre confirmadas

Independentemente do 2FA de login, algumas operações da carteira digital — como transferências (saque) e o cadastro da conta de repasse — exigem sempre uma confirmação por código via SMS enviada ao responsável. É uma proteção a mais para o seu dinheiro, que vale inclusive em dispositivos confiáveis.