Segurança da conta
Conheça os cuidados de acesso, os controles de verificação e o que fazer diante de uma atividade suspeita. Nenhuma medida elimina todos os riscos.
1. Autenticação em duas etapas
Ative a autenticação adicional quando disponível na conta. Um código de aplicativo ou outro fator ajuda a proteger o acesso além da senha. Nunca entregue esse código a alguém que se apresente como suporte.
2. Conexão e credenciais
Acesse o domínio oficial por uma conexão HTTPS e mantenha o navegador atualizado. Use uma senha longa, exclusiva e armazenada com segurança. O cadeado do navegador não prova sozinho a legitimidade de um site: confira também o endereço.
3. Prevenção contra phishing
Desconfie de links inesperados, anexos, pedidos urgentes de pagamento e promessas de lucro garantido. O suporte não precisa da sua senha, de chaves privadas ou da frase de recuperação de uma carteira.
4. Alertas de acesso
Leia as notificações sobre acesso e alterações de dados. Caso não reconheça um evento, troque a senha por um dispositivo confiável e informe imediatamente a equipe.
5. Dispositivos e sessões
Quando o painel disponibilizar gerenciamento de sessões, encerre acessos de dispositivos que não utiliza mais. Evite computadores compartilhados e sempre saia da conta após o uso.
6. Recuperação da conta
A recuperação deve ocorrer pelos canais oficiais e pode exigir verificação de identidade. Essa etapa ajuda a impedir que outra pessoa assuma o controle da conta. Durante a análise, determinadas operações podem ficar restritas.
7. Permissões de integrações
Se utilizar chaves de API, conceda apenas as permissões necessárias. Acesso para leitura, negociação e saque são permissões diferentes. Revogue chaves que não usa mais e nunca as envie em mensagens de atendimento.
8. Histórico e registros
Revise periodicamente o histórico de operações e alterações. Guarde as referências necessárias para esclarecer divergências. Registros facilitam a investigação, mas não substituem medidas preventivas.
9. Resposta a incidentes
Ao suspeitar de um acesso indevido, comunique [email protected] com a descrição do evento, data e referências. Não envie credenciais. Se houve movimentação bancária suspeita, entre em contato também com a instituição financeira.
Três situações que exigem ação
- Acesso desconhecido: proteja as credenciais, revise sessões e avise o suporte.
- Pedido de código ou senha: interrompa o contato e confirme a identidade pelo canal oficial.
- Telefone perdido: bloqueie o dispositivo e procure a equipe para recuperar o acesso com segurança.
Identidade, movimentações e sua responsabilidade
As verificações de identidade ajudam a proteger a recuperação da conta e as solicitações de movimentação. Use meios de pagamento de sua titularidade e confira os dados antes de confirmar.
Nenhum controle técnico garante que uma operação será recuperada ou que não haverá perda. Sua rapidez ao identificar e comunicar um problema pode ajudar na análise.