Verificação em duas etapas (2FA)
Com a verificação em duas etapas ativa, a senha não basta: o waiso também pede um código de 6 dígitos de um aplicativo autenticador no seu celular — Google Authenticator, Microsoft Authenticator, 1Password, Authy ou qualquer aplicativo que leia um QR code. Quem descobrir sua senha ainda assim não entra.
- Ativar a verificação em duas etapas e guardar os códigos de recuperação
- Entrar com um código, um código de recuperação ou um navegador confiável
- Voltar a entrar depois de perder o celular
- Exigir de todos no seu espaço
Ative
- Abra seu perfil
Vá em Configurações → Perfil e, em Verificação em duas etapas, clique em Ativar.
- Escaneie o QR code
Escaneie com seu aplicativo autenticador. Sem câmera? Digite a chave que aparece ao lado.
- Digite o código
Digite o código de 6 dígitos que o aplicativo mostra agora. A verificação só fica ativa depois que esse código estiver certo.
- Guarde os códigos de recuperação
Você recebe 10 códigos de recuperação, mostrados uma única vez. Copie ou baixe e guarde em um lugar seguro — cada um permite entrar uma vez se você perder o celular.
Entrando
Depois da senha — ou depois do Google ou do GitHub — o waiso pede o código. Marque Confiar neste dispositivo por 30 dias no seu computador e ele não vai pedir de novo lá por um mês. Trocar a senha, desativar a verificação ou Esquecer todos no perfil encerra todos os navegadores confiáveis.
Perdeu o celular?
- Na tela do código, escolha Usar um código de recuperação e digite um dos códigos guardados. Depois configure de novo no celular novo.
- Também sem códigos? Peça a um administrador do seu espaço: na lista de pessoas ele pode Redefinir a verificação em duas etapas. Você sai de todos os dispositivos e entra de novo com a senha.
- Acabando? Gerar novos códigos no perfil cria 10 novos; os antigos deixam de funcionar.
Exija no seu espaço
Administradores abrem Configurações → Segurança e ativam Exigir verificação em duas etapas. Escolha quanto tempo as pessoas têm para configurar — 7 dias ou imediatamente. Até lá elas veem um aviso com o prazo; depois dele, o waiso mostra só a configuração até que ela seja feita. Você também pode impedir que alguém confie em um dispositivo por 30 dias.
- Você precisa ter a verificação ativa antes de exigi-la.
- Quem entra pelo SSO da empresa nunca recebe este pedido de código: a entrada da empresa é a segunda etapa dessas pessoas.
- Tokens MCP, tokens de API, links compartilhados e links de aprovação continuam funcionando como antes — não são uma pessoa entrando.