# Perfil e verificação em dois fatores

> Seus dados de administrador, a foto, a troca de senha e a verificação em dois fatores por aplicativo ou por código no e-mail.

**Perfil** é a tela dos seus dados de administrador. Ela fica no menu do seu avatar. Ali você muda o nome, a foto, o e-mail de login, a senha e a verificação em dois fatores. O que você muda vale só para você: cada administrador cuida do próprio perfil.

## O que tem na tela

A tela tem três blocos. Cada bloco salva de um jeito:

| Bloco | O que tem | Como salva |
|---|---|---|
| **Meu perfil** | **Foto**, **Nome**, **E-mail**, **CPF / CNPJ** e **Celular** | **Salvar agora**, na barra do rodapé. A barra aparece quando há alterações |
| **Alterar senha** | **Nova senha** e **Repita a senha** | O botão **Alterar senha**, que grava só a senha |
| **Verificação em dois fatores** | **Aplicativo autenticador** e **E-mail**, cada um com **Ativar** ou **Desativar** | Na hora, depois de confirmar um código |

Para ver ou editar outro administrador, use **Configurações > Administradores**.

## Meu perfil

- **Foto**: a imagem do seu avatar no painel. JPG ou PNG até 1MB.
- **Nome** e **E-mail** são obrigatórios.
- **CPF / CNPJ** e **Celular** são opcionais.

O e-mail é o seu login no painel. Ele não pode ser o e-mail de outro administrador. Se o e-mail já está em uso, a tela avisa e nada é salvo.

Se você muda o nome, o e-mail ou a foto, a página recarrega depois de **Salvar agora**. É assim que o topo do painel mostra os dados novos.

## Alterar senha

1. Em **Nova senha**, digite a senha nova.
2. Em **Repita a senha**, digite a mesma senha.
3. Clique em **Alterar senha**.

Se as duas senhas são diferentes, a tela avisa: **As senhas não conferem.**

A senha nova vale a partir do próximo login. Se a sua conta tem uma política de senha, a senha nova segue as regras dela. Por exemplo: um tamanho mínimo e não repetir senhas anteriores.

## Como funciona a verificação em dois fatores

Com a verificação ligada, você entra no painel em dois passos:

1. Você digita a senha.
2. Você digita um código de seis dígitos.

O código vem de um destes dois métodos:

- **Aplicativo autenticador**: um app no seu celular gera o código. Por exemplo: Google Authenticator, Authy ou 1Password. É o método mais seguro.
- **E-mail**: a cada login, a Cademí envia um código para o e-mail do seu perfil.

Você pode ligar um método ou os dois. Um não depende do outro.

**A regra mais importante:** a verificação é de cada administrador. Cada um liga no próprio perfil. Não existe um botão da conta que liga a verificação para todos ou obriga a equipe a usar. Os alunos não têm verificação em dois fatores.

## Passo a passo

### Ligar o aplicativo autenticador

1. Em **Verificação em dois fatores**, vá até a linha **Aplicativo autenticador**.
2. Clique em **Ativar**.
3. Escaneie o QR code com o seu aplicativo autenticador. Se preferir, digite no app a chave que aparece abaixo do código.
4. Digite o código de seis dígitos que o app gerou.
5. Clique em **Confirmar e ativar**.

A linha passa a mostrar **ativo**. Se o código está errado, a tela avisa e você tenta de novo.

### Ligar o código por e-mail

1. Na linha **E-mail**, clique em **Ativar**. A Cademí envia um código para o e-mail do seu perfil.
2. Em **Código de verificação**, digite o código.
3. Clique em **Confirmar e ativar**.

Se o código não chega, clique em **Reenviar código por e-mail**.

### Entrar com a verificação ligada

1. Digite o e-mail e a senha, como sempre.
2. Na tela **Verificação em dois fatores**, digite o código.

- **Com o aplicativo:** digite o código de seis dígitos do app.
- **Com o e-mail:** a tela diz para qual endereço o código foi. Se ele não chega, clique em **Reenviar código por e-mail**.
- **Com os dois métodos ligados:** você troca de método na hora, com **Usar o aplicativo autenticador** ou **Receber um código por e-mail**.
- **Voltar ao login** cancela a entrada.

O código do e-mail vale por 10 minutos. Depois de cinco tentativas erradas, a Cademí descarta o código. Peça um novo com **Reenviar código por e-mail**.

### Desligar um método

1. Na linha do método, clique em **Desativar**.
2. Em **Código atual para desativar**, digite um código válido. Use o código do app ou o código que a tela acabou de enviar para o seu e-mail.
3. Clique em **Desativar**.

Desligar um método não muda o outro.

## Se você perdeu o acesso ao código

**Atenção: é aqui que mais acontece erro.** O Pedro liga só o aplicativo autenticador. Depois, ele perde o celular. Não existe código de recuperação, então ele não consegue entrar sozinho. Para evitar isso, ligue também o código por e-mail.

- **Você tem os dois métodos ligados:** troque de método na tela de login.
- **Você tem só o aplicativo e perdeu o celular:** fale com o suporte da Cademí. Só a equipe da Cademí reseta um método.
- **Depois do reset:** o método volta a **Não configurado**. Você liga de novo no seu perfil.

A página de cada administrador mostra o estado de cada método. Em **Configurações > Administradores**, abra o administrador e vá à aba **Verificação em dois fatores**. Os estados são **Ativo desde**, **Configuração não concluída** e **Não configurado**. O botão **Resetar** só aparece para a equipe da Cademí.

## Bom saber

- **Ativação pela metade.** Se você fecha a janela antes de confirmar o código do aplicativo, o método fica como **Configuração não concluída**. Ele não é pedido no login. Clique em **Ativar** de novo para gerar outro QR code.
- **Autorizar aplicativos exige dois fatores.** Para autorizar um aplicativo a acessar a sua plataforma em seu nome, a verificação precisa estar ligada no seu perfil. Sem ela, a autorização é recusada. O aviso diz: **Para autorizar um aplicativo, ative a verificação em duas etapas no seu perfil e tente de novo.**
- **Fica registrado.** A atividade do administrador mostra quando ele liga ou desliga a verificação, erra o código ou troca o e-mail. Ela fica em **Configurações > Administradores**.
- **Senha vencida.** Numa conta com política de senha, a senha pode vencer. Quando ela vence, o painel pede uma senha nova no login (**Sua senha expirou**). Você só continua depois de trocar.
- **Login só com e-mail e senha.** Administradores não entram com o Google. Entrar com o Google é só para alunos.

## Perguntas frequentes

**Posso obrigar toda a equipe a usar a verificação em dois fatores?** Não. Não há uma configuração para isso. Cada administrador liga a verificação no próprio perfil. Para ver quem já ligou, abra a página de cada administrador em **Configurações > Administradores**.

**Troquei de celular. Como passo o aplicativo autenticador?** Se você ainda tem o celular antigo, desligue o método no perfil. A tela pede um código do app antigo. Depois, ligue de novo no celular novo. Sem o celular antigo, fale com o suporte da Cademí para resetar o método.

**O código por e-mail não chega.** Confira o e-mail do seu perfil e a caixa de spam. Depois, clique em **Reenviar código por e-mail**. Cada código vale por 10 minutos. Se você também tem o aplicativo ligado, use **Usar o aplicativo autenticador** na tela de login.
