Segurança da conta e autenticação de dois fatores
Os artigos de ajuda podem não estar totalmente exatos — devido a atualizações frequentes e tradução automática, podem ficar desatualizados em relação à aplicação. Em caso de dúvida, contacte o suporte.
A sua palavra-passe protege a sua conta, e as definições deste artigo acrescentam camadas sobre ela. Explica cada uma: o que faz, onde a encontrar e o que acontece se perder o acesso. A maior parte está em O meu perfil, acedido a partir do menu do seu avatar.
Palavra-passe
Altere-a em Alterar palavra-passe no seu perfil. Introduz a palavra-passe atual e a nova duas vezes; a nova precisa de pelo menos 8 caracteres, com uma letra maiúscula, uma minúscula, um número e um carácter especial. Se se registou com Google, Facebook ou LinkedIn, nunca escolheu uma palavra-passe, por isso o formulário não lhe pede a atual.
Se ficar bloqueado, prima Esqueceu a sua senha? na página de início de sessão. A ligação de reposição enviada por e-mail é válida durante 60 minutos; peça uma nova se tiver expirado.
Verificação de e-mail
As contas novas começam não verificadas. Clique na ligação do e-mail de verificação, válida por 72 horas, para confirmar o seu endereço. Funciona em qualquer dispositivo, porque não exige que tenha sessão iniciada nele. Algumas funcionalidades exigem um endereço verificado, por exemplo comprar uma subscrição de membro, aceitar a transferência de um bilhete ou publicar um evento. Se a ligação expirou ou nunca chegou, peça outra através do aviso no site ou a partir do seu perfil. Ao alterar o seu endereço de e-mail, este volta a ficar não verificado.
Autenticação de dois fatores (2FA)
A 2FA acrescenta um segundo passo no início de sessão: depois da palavra-passe, introduz um código de 6 dígitos de uma aplicação de autenticação, como o Google Authenticator ou o Authy.
- No seu perfil, prima Ativar autenticação de dois fatores. Abre-se a página de configuração com um código QR.
- Leia o código com a sua aplicação. Se não o conseguir ler, introduza na aplicação o segredo indicado em Não consegue ler? Introduza este segredo manualmente.
- Introduza o código de 6 dígitos que a sua aplicação mostra agora no campo Código de verificação e prima Verificar.
- Recebe 8 códigos de recuperação, mostrados uma única vez. Guarde-os num local diferente do telemóvel com a aplicação de autenticação, como um gestor de palavras-passe ou uma impressão.
- A partir daí, cada início de sessão pede um código, depois da palavra-passe. Nesse ecrã, Usar código de recuperação permite introduzir um código de recuperação. Cada código de recuperação funciona uma vez e é depois removido.
- Após 5 códigos errados seguidos, o início de sessão com 2FA fica bloqueado durante 15 minutos.
- Para desativar a 2FA, use a mesma secção do seu perfil e confirme com a sua palavra-passe atual. O segredo e os códigos de recuperação restantes são eliminados.
- Se perder simultaneamente a aplicação de autenticação e os códigos de recuperação, não há forma de voltar a entrar sozinho: é esse o objetivo de um segundo fator. Contacte o Suporte e esteja preparado para comprovar a sua identidade de outra forma.
Sessões ativas
Abra Sessões ativas a partir do cartão Início de sessão & acesso na sua página de perfil (ou aceda a /profile/sessions) para ver cada navegador ou dispositivo com sessão iniciada na sua conta, com o respetivo endereço IP, navegador e há quanto tempo esteve ativo. A sessão atual está marcada como Atual. Use o ícone de terminar sessão numa linha para encerrar essa sessão, ou Terminar todas as outras para encerrar todas as sessões exceto a que está a usar. Uma conta pode ter no máximo 5 sessões; ao iniciar sessão num sexto dispositivo, é encerrada a sessão menos usada recentemente.
Alertas de novo dispositivo
O primeiro dispositivo com que inicia sessão fica automaticamente de confiança. Quando mais tarde iniciar sessão a partir de um dispositivo que não conhecemos, enviamos-lhe por e-mail uma mensagem Novo início de sessão na sua conta EventMann com o dispositivo e, quando disponível, a localização. Prima Sim, fui eu para o confirmar. Se não tiver sido você, use a ligação do e-mail para proteger a sua conta e altere a palavra-passe de imediato.
Terminar sessão automaticamente
Uma sessão inativa durante 30 minutos (valor predefinido) é encerrada, para que um navegador sem vigilância não fique com sessão iniciada. A atividade em segundo plano, como o sino de notificações, não conta como atividade.
Restrições que um administrador pode aplicar
- Lista de endereços IP permitidos — um administrador pode limitar uma conta a determinados endereços IP. A partir de outro endereço, recebe uma mensagem de acesso negado em vez do ecrã de início de sessão. Pergunte a quem gere a conta.
- Suspensão — uma conta suspensa é encerrada na próxima vez que fizer um pedido e não pode iniciar sessão até a suspensão ser levantada. Contacte o Suporte se achar que é um erro.
Bom a saber
- A 2FA e a palavra-passe são independentes: alterar a palavra-passe não desativa a 2FA, e a 2FA não altera as regras da palavra-passe.
- O seu segredo de 2FA e os códigos de recuperação só podem ser alterados pelos passos de ativação, confirmação e desativação acima.
- Eliminar a sua conta (Zona de Perigo) pede a sua palavra-passe e não pode ser anulado; veja Privacidade e dados.
Resolução de problemas
- O meu código de autenticação é rejeitado — os códigos são baseados no tempo. Defina a hora do telemóvel como automática e use o código seguinte.
- Perdi o meu telemóvel — inicie sessão com um código de recuperação guardado e depois configure a 2FA novamente no novo telemóvel.
- Usei todos os códigos de recuperação e perdi a aplicação — contacte o Suporte.
- Não recebo o e-mail de verificação nem o de reposição — verifique o spam e o endereço na sua conta e depois peça uma nova ligação; as antigas expiram.
- Fui desligado num dispositivo depois de iniciar sessão noutro — atingiu o limite de 5 sessões.