Guia / Usuários e segurança

Usuários, permissões e verificação em duas etapas

Publicado em 13 de outubro de 2026.

O emissor guarda o certificado digital da empresa. Quem entra nele pode emitir e cancelar notas em nome dela, então cada pessoa tem o próprio usuário, e a verificação em duas etapas é recomendada para todos.

Os dois papéis

Operador

Monta a tabela, cuida dos clientes, emite (pela tabela e avulsa), cancela e baixa as notas. Também cria e edita abas e responde a pergunta da alíquota do ISS retido.

Administrador

Tudo o que o operador faz, mais o certificado, as configurações (empresa, tributações, ambiente, numeração), os usuários, a auditoria e o arquivo de diagnóstico.

Convidar alguém

1. Abra Usuários e clique em Convidar usuário

   Informe o e-mail (que será o login), o nome e o papel.

2. Copie o link e envie

   O sistema não manda e-mail: ele gera um link de uso único, válido por 7 dias, que você envia por onde preferir.

3. A pessoa cria a senha

   Pelo link, ela define a própria senha, de pelo menos 10 caracteres.

Verificação em duas etapas

Com ela ativa, além da senha o login pede um código de 6 dígitos de um aplicativo autenticador no celular (Google Authenticator, Microsoft Authenticator, Authy e similares).

1. Abra a sua conta

   Clique no seu nome, no alto da tela, e vá até Verificação em duas etapas.

2. Ative com o aplicativo

   Confirme a senha, leia o QR Code com o aplicativo e digite o código que aparecer.

3. Guarde os códigos de recuperação

   O sistema mostra 10 códigos de uso único. Guarde num lugar seguro: eles entram no lugar do aplicativo se você perder o celular.

Esqueci a senha ou perdi o celular

• Um administrador abre Usuários, escolhe a pessoa e clica em Redefinir acesso. A senha antiga deixa de valer e um novo link é gerado. Se a pessoa perdeu o celular, marque também a opção que desliga a verificação em duas etapas.
• Se não houver nenhum administrador com acesso, escreva para o suporte, que redefine o acesso pelo servidor.

O que mais protege a conta

• Depois de 10 senhas erradas seguidas, o usuário fica bloqueado por 15 minutos.
• A sessão expira depois de 12 horas sem uso. Trocar a senha desconecta os outros navegadores.
• A seção Auditoria, na tela Usuários, registra logins, mudanças de usuários, certificado e configurações, lotes emitidos e cancelamentos.