A sessão não é legível por scripts
A sessão fica protegida de um jeito que impede scripts maliciosos de capturar suas credenciais. Uma página comprometida não consegue ler o que identifica a sua conta.
Acesso e sessão
Quem entra na conta
O acesso é autenticado do primeiro clique ao último.
A conta pode ativar um segundo fator de autenticação, com código gerado por aplicativo — e o que sustenta a sessão nunca fica exposto a quem não deveria lê-la.
Atualizado em setembro de 2026
Três garantias
O que protege a conta antes do segundo fator.
A senha nunca existe em texto legível
Senhas nunca ficam gravadas em texto legível — nem a própria Ativos consegue recuperá-las. Uma senha esquecida se redefine; não se consulta.
O acesso é revogável na hora
Se houver suspeita de comprometimento, o acesso é revogável de imediato, sem esperar a sessão expirar sozinha.
Ativar
Três passos, uma única vez.
O segundo fator usa um código gerado no seu aparelho. Ele não trafega por SMS e não depende do seu número de telefone.
Abra a segurança da conta
Em Configurações › Segurança, escolha ativar a verificação em duas etapas.
Leia o código no autenticador
Use um aplicativo autenticador do seu aparelho para ler o QR Code apresentado na tela.
Confirme o primeiro código
Digite os seis dígitos gerados pelo aplicativo. A partir daí, todo novo acesso pede esse segundo fator.
Links públicos
Todo link nasce com validade.
Links públicos — memória de cálculo, proposta, due — nascem com validade. Vencido o prazo, o endereço deixa de abrir.
Um link encaminhado adiante não vira acesso permanente: ele carrega o mesmo relógio do original.
- Memória de cálculoexpira
- Propostaexpira
- Due diligenceexpira
Continue