Segurança da sua conta: senha, e-mail e acesso
Sair dos aparelhos que você não reconhece, recuperar a senha, confirmar o e-mail, entrar com o Google e excluir a conta — e o que cada ação faz com o seu acesso.
Para que serveQuem entra na sua conta, e como
O ZeroBills guarda a sua vida financeira, então o acesso a ele importa. A maior parte do que protege a conta funciona sozinha; este artigo mostra os poucos momentos em que a decisão é sua — e o que acontece em cada um.
Antes de começarO básico
- Uma senha nova precisa de pelo menos 12 caracteres e não pode ser fácil de adivinhar. O medidor mostra a força enquanto você digita — de fraca a forte — e o botão só libera quando ela passa. Ele conta o tamanho que vale de verdade: sequências como abcd, 1234 ou qwer pesam como um caractere só, e é bom evitar nome, e-mail ou "zerobills" na senha. Uma frase curta, como "café sem açúcar às 7", costuma ser a saída mais fácil de lembrar.
- Ao salvar, conferimos se a senha já apareceu em vazamentos de outros sites. A sua senha não sai do ZeroBills: só um pedaço do resumo criptográfico dela é consultado. Se aparecer, escolha outra. Se esse serviço estiver fora do ar, a senha não é bloqueada por isso.
- Criou a conta quando o mínimo era 8 caracteres? A sua senha continua entrando normalmente; a regra nova vale para a próxima senha que você definir.
- Uma sessão dura 7 dias. Sair, no menu do seu avatar, encerra só o aparelho em que você está. Os outros aparelhos conectados aparecem em Perfil & ajustes, na seção Dispositivos conectados.
- Confirmar o e-mail não é obrigatório para usar o app — mas é o que permite recuperar a conta e entrar com o Google. O link de confirmação vale por 15 minutos e só confirma: ele não faz login.
Passo a passoSair de um aparelho e recuperar a senha
Para ver onde a sua conta está aberta e tirar dela um aparelho que você não reconhece:
- Abra Perfil & ajustes e vá até Dispositivos conectadosA lista mostra cada navegador em que você está conectado, pelo nome que ele informa (por exemplo, Chrome no macOS), quando foi usado por último e o dia em que você entrou nele. O aparelho em que você está vem primeiro, com o selo Este dispositivo. A lista não mostra localização nem endereço IP.
- Toque em Sair no aparelho que você não reconheceNão há confirmação: a sessão daquele aparelho termina na hora, e quem estiver nele cai na tela de entrar no próximo clique. Se ele recebia notificações push, deixa de receber também. Se era você, é só entrar de novo — e reativar o push nele, se quiser.
- Para encerrar todos de uma vez, toque em Sair de todos os outrosO app pergunta antes e, ao confirmar em Sair dos outros, só o aparelho em que você está continua conectado. O botão só aparece quando há mais de um aparelho.
Se você acha que alguém descobriu a sua senha, sair dos aparelhos não basta — a pessoa pode entrar de novo com ela. Redefina a senha:
- Na tela de entrar, toque em Esqueci a senhaInforme o seu e-mail e toque em Enviar link de recuperação. A resposta é a mesma exista a conta ou não — assim ninguém descobre quais e-mails estão cadastrados.
- Abra o link do e-mail em até 1 horaO e-mail tem o botão Redefinir senha. Passada uma hora, o link deixa de valer, e é só pedir outro.
- Crie a senha nova e toque em Salvar nova senhaDigite duas vezes — pelo menos 12 caracteres, fora de vazamentos conhecidos. Ao salvar, você sai de todos os aparelhos em que estava conectado, o Telegram é desconectado e você volta para a tela de entrar.
- Entre com a senha novaA partir daqui, qualquer sessão antiga — num celular perdido, num computador emprestado — já não vale mais.
No resto do appAs regras que não são óbvias
Dispositivos conectados encerra sessões, mas quem sabe a senha entra de novo. Se você desconfia que alguém acessou a sua conta, saia dos outros aparelhos e redefina a senha: ao redefinir, todas as sessões caem — inclusive a sua. Redefinir é também o único caminho para trocar a senha, mesmo conectado.
As notificações push acompanham o login de cada aparelho. Quando a sessão acaba — você toca em Sair nele, usa Sair de todos os outros, redefine a senha ou a sessão vence —, aquele aparelho para de receber o resumo das suas finanças na hora. Os aparelhos que continuam conectados seguem recebendo normalmente.
O Telegram fica ligado à sua conta, não a um aparelho — por isso sair dos aparelhos não o desliga. Ao redefinir a senha, ele é desconectado: se quem acessou a sua conta tiver ligado o Telegram dele, para de receber o resumo das suas finanças. As suas preferências ficam guardadas; depois de entrar, conecte o seu Telegram de novo em Notificações.
Para sair do aparelho em que você está, use Sair no menu do seu avatar. A lista serve para encerrar os outros.
Se você já tem uma conta com senha e tenta Continuar com o Google com o mesmo e-mail, as duas só se ligam se o e-mail da conta com senha estiver confirmado. Sem isso, o Google devolve você para a tela de entrar com o aviso “O Google não foi conectado a esta conta” e os passos: redefina a senha, confirme o e-mail pelo link e tente o Google de novo. Redefinir vem primeiro de propósito — se outra pessoa tiver criado aquela conta com o seu e-mail, a senha dela deixa de valer.
Quando os Termos de Uso ou a Política de Privacidade mudam, o app mostra a tela Antes de continuar. Para seguir usando, marque que leu e aceita e toque em Aceitar e continuar; a outra opção é Sair da conta.
É uma proteção contra quem tenta adivinhar senhas. Durante o bloqueio, a tela avisa “Muitas tentativas seguidas” em vez da mensagem de senha errada: espere um pouco antes de tentar de novo, ou redefina a senha se não lembra dela.
Dúvidas comunsPerguntas que aparecem sempre
Não chegou o e-mail de confirmação.
Na faixa “Confirme seu e-mail”, no alto do app, toque em Reenviar. Confira também a caixa de spam.
O link de confirmação diz que expirou.
Os links de confirmação valem 15 minutos. Entre e toque em Reenviar na faixa “Confirme seu e-mail” para receber um novo.
Confirmei o e-mail e o app pediu uma senha nova.
Acontece quando o link é aberto sem estar logado na conta — em outro aparelho, por exemplo. Por segurança, a senha escolhida antes da confirmação deixa de valer e as sessões abertas são encerradas: assim, se outra pessoa tiver criado a conta com o seu e-mail, ela perde o acesso. Informe o seu e-mail na tela que abriu e siga o link para definir a senha nova. Para evitar isso, abra o link no mesmo aparelho em que você está logado.
Como excluo a minha conta?
Em Perfil & ajustes, na Zona sensível, abra Excluir minha conta e confirme com a sua senha. O que é seu sai e não há como desfazer: o workspace pessoal, com contas, lançamentos, investimentos, metas e comprovantes, e as contas que você cedeu a outros workspaces. O que você registrou num workspace compartilhado com outras pessoas fica para elas, com “Membro removido” no lugar do seu nome; se você era a dona, a posse passa para o admin mais antigo (ou para o membro mais antigo). A tela mostra tudo isso antes de você confirmar. Antes, vale exportar os seus dados.
Recusei os cookies de analytics. Consigo mudar depois?
O app não tem essa opção nas configurações. A escolha fica guardada no seu navegador: limpar os dados do site faz o aviso de cookies aparecer de novo, e aí você escolhe outra vez.
O app sabe a minha senha?
Não em texto: ela é guardada de forma que nem o próprio app consegue lê-la de volta. É por isso que quem esquece redefine, e não recupera.
Próximo passoOnde continuar
Este é o último artigo do acervo. Se algo aqui ficou confuso ou faltou, vale dizer — o guia existe para ser corrigido.