Segurança da conta — proteja sua empresa no WhatsApp

Adiciona um código de uso único, gerado por um app autenticador, além da senha — assim, só a senha já não basta para entrar.

Para quem é:

Cada usuário, na própria conta — cada membro da equipe ativa para si mesmo, e continua sendo opcional.

Na prática:

Um membro da sua equipe entrega a senha a uma página de phishing. Com a 2FA ativada, essa senha não serve para nada: o código fica só no celular dele.

Funciona com qualquer app autenticador padrão — Google Authenticator, Microsoft Authenticator, Authy, 1Password e outros. Sem SMS, sem custo extra, sem dependência de fornecedor. A configuração é a leitura de um QR code mais um código de confirmação, então a conta só fica protegida depois que um código real é validado, e ninguém fica trancado do lado de fora por escanear no app errado. São emitidos oito códigos de recuperação de uso único para o caso de perda ou troca do celular. E ninguém pode ver nem gerenciar a 2FA de outra pessoa — nem um colega, nem o titular do espaço de trabalho, nem o suporte do LetsBot.

Duas configurações independentes por espaço de trabalho: sair após um período de inatividade e uma duração máxima de sessão, independentemente da atividade.

Para quem é:

O titular do espaço de trabalho, com aplicação para toda a equipe.

Na prática:

Alguém deixa a conta aberta em um computador compartilhado no fim do turno. A sessão expira sozinha, em vez de ficar aberta até a manhã seguinte.

Vale até para quem escolheu "manter conectado" — esse é justamente o objetivo do controle. Especialmente útil em computadores compartilhados, mesas de agências e balcões de lojas.

O espaço de trabalho lista os endereços de onde a equipe faz login — endereços individuais ou faixas inteiras, incluindo IPv6.

Para quem é:

O titular do espaço de trabalho e equipes que trabalham a partir da rede de um escritório ou de uma VPN.

Na prática:

Uma senha é roubada fora da sua rede. Ela não serve para nada, porque um login feito de qualquer endereço que não esteja na lista é recusado.

Há uma proteção embutida para você não se trancar do lado de fora: o espaço de trabalho não consegue salvar uma lista que não inclua o endereço de onde ela está sendo salva, e a tela mostra esse endereço para você.

Registra todos os eventos relevantes para a segurança: login, falha de login, logout, configuração / ativação / desativação da autenticação em dois fatores, verificação em dois fatores (sucesso e falha), uso de código de recuperação, expiração de sessão, acesso negado por restrição de IP e qualquer alteração nas configurações de segurança do próprio espaço de trabalho.

Para quem é:

O titular do espaço de trabalho e qualquer pessoa que precise de uma resposta documentada durante uma auditoria ou uma consulta de segurança.

Na prática:

Um cliente corporativo pede um registro de quem acessou sua conta e quando. Você exporta o log e envia, e o destinatário pode verificar a integridade dele por conta própria.

Cada registro traz quem, quando, de qual endereço e o resultado. O log é à prova de adulteração: os registros só podem ser acrescentados e são encadeados criptograficamente com SHA-256, então qualquer edição ou exclusão posterior é detectável e pode ser verificada de forma independente. Ele é exportado em CSV ou JSONL, e a exportação traz o próprio parecer de integridade, para que o destinatário possa conferir de novo em vez de confiar cegamente. Disponível em árabe, inglês, português e espanhol.