Membros e acessos
Dê acesso à sua equipe com um login para cada pessoa, escolha a função de cada uma e tire o acesso de quem sai.
Cada pessoa que opera a sua conta deve ter o próprio login. No painel, você convida a pessoa por e-mail, escolhe a função dela e pode mudar ou tirar o acesso quando quiser. A gestão fica em Membros, no grupo Conta do menu lateral.
Não compartilhe o seu login
Login compartilhado não tem como ser rastreado nem tirado de uma pessoa só. Convide cada pessoa como membro, com a menor função que resolve o trabalho dela.
Funções
| Função | Para quem |
|---|---|
| Dono | Quem criou a conta. Há um por conta, e ele não pode ser alterado, desativado nem removido. |
| Administrador | Quem administra a conta com o dono: equipe, saques. |
| Operador | Quem trabalha no dia a dia: cobra e acompanha as vendas, sem tirar dinheiro da conta. |
O que cada função pode fazer
| Ação | Dono | Administrador | Operador |
|---|---|---|---|
| Criar cobranças, links e checkouts; ver transações e extrato | Sim | Sim | Sim |
| Sacar | Sim | Sim | Não |
| Convidar membros | Sim | Sim | Não |
| Editar função, desativar, excluir ou redefinir a senha de um membro | Todos os membros | Só operadores | Não |
| Gerar e revogar chaves de API | Sim | Não | Não |
| Criar e alterar webhooks | Sim | Não | Não |
| Escolher os métodos de pagamento da conta | Sim | Não | Não |
A função vale só para a conta em que a pessoa foi convidada. Quem opera mais de uma empresa tem uma função em cada uma. Veja Mais de uma empresa.
Qual função escolher
- Financeiro que faz saques e acompanha o extrato: Administrador.
- Sócio ou gestor que também cuida da equipe: Administrador.
- Atendimento ou vendas, que gera cobranças e links e confere pagamentos: Operador.
- Contador ou auditor que só precisa olhar as transações: Operador.
- Desenvolvedor que vai integrar a API: a chave de API é gerada pelo dono. Convide o desenvolvedor como Operador e entregue a chave por um canal seguro.
Convidar uma pessoa
Dono e administradores convidam. O caminho completo, do convite ao primeiro acesso:
- 1.VocêNovo membroE-mail, nome e função
- 2.Gates2bE-mail de conviteLink válido por 7 dias
- 3.ConvidadoConfirmar conviteCria a senha, ou só aceita se já tem login
- 4.ConvidadoLoginMesmo e-mail e senha de sempre
- 5.ConvidadoAcesso à contaCom a função que você escolheu
No menu lateral, abra Membros e clique em Novo membro.
Preencha Email, Nome e Sobrenome e escolha a Função (Administrador ou Operador).
Clique em Enviar convite. A pessoa recebe um e-mail com o assunto "Convite para acessar a conta" seguido do nome da sua conta.
O convite vale por 7 dias. Enquanto não é aceito, ele fica na aba Convites Pendentes, de onde você pode Reenviar convite ou Cancelar convite.
Aceitar um convite
Quem recebe o convite clica no link do e-mail e cai na tela Confirmar Convite.
- Quem ainda não tem login cria o acesso: nome de usuário, senha e confirmação da senha (telefone é opcional). A senha tem de 8 a 50 caracteres, com letra maiúscula, minúscula, número e caractere especial. Depois clica em Confirmar Convite.
- Quem já tem login (em outra conta, por exemplo) só clica em Aceitar convite e continua entrando com o mesmo e-mail e senha.
Em seguida, a pessoa faz login. Se ela tiver acesso a mais de uma conta, troca entre elas pelo menu do nome, no topo do menu lateral.
Se o link mostrar "Convite inválido, expirado ou já aceito", peça um novo convite a quem convidou.
Mudar a função ou tirar o acesso
Em Membros, abra o menu de ações na linha da pessoa:
| Ação | O que acontece |
|---|---|
| Editar membro | Troca a função entre Administrador e Operador. |
| Desativar membro | A pessoa perde o acesso a esta conta. Dá para reverter com Ativar membro. |
| Excluir membro | Remove a pessoa da conta. Para voltar, ela precisa de um convite novo. |
| Redefinir senha | Envia à pessoa um e-mail para ela criar uma senha nova. |
O dono gerencia todos os membros. O administrador gerencia só operadores. Ninguém altera o dono.
Quando alguém sai da empresa, desative ou exclua o acesso no mesmo dia. Desativar ou excluir tira o acesso só desta conta: o login da pessoa continua existindo se ela for membro de outras contas.
Autenticação em dois fatores (2FA)
A 2FA pede, além da senha, um código de 6 dígitos gerado por um aplicativo autenticador no celular. Mesmo que a senha vaze, ninguém entra sem o código.
- O dono ativa a 2FA durante o cadastro: é a etapa Segurança.
- Sacar, cadastrar ou trocar a conta de saque e confirmar algumas ações de integração exigem 2FA (ou uma passkey) ativa. Sem ela, o painel mostra Autenticação em dois fatores necessária.
Peça a cada membro que ative a 2FA no primeiro acesso:
No menu lateral, abra Configurações e a aba Segurança.
No card Autenticação de dois fatores, clique em Ativar verificação e instale um aplicativo autenticador no celular, se ainda não tiver.
Leia o QR Code com o aplicativo e digite o código de 6 dígitos que ele mostra.
Guarde os códigos de backup em lugar seguro. Eles servem para entrar se você perder o celular.
Na mesma aba você também pode cadastrar uma passkey, que confirma o acesso com a biometria do seu aparelho.
Boas práticas de segurança
- Um login por pessoa. Nunca entregue a sua senha a um funcionário ou prestador de serviço. Convide como membro.
- A menor função possível. Quem só cobra e acompanha vendas é Operador.
- 2FA ativa para todos. E nunca informe o código 2FA a ninguém, nem a quem diz falar em nosso nome.
- Revise a lista de membros de tempos em tempos e tire o acesso de quem não precisa mais.
- Chave de API não é login. Ela dá acesso à conta inteira pela API; guarde-a só no servidor e nunca a envie por e-mail ou chat.
Perguntas comuns
Não. O dono é quem criou a conta. Para dividir a administração, convide a outra pessoa como Administrador.
Não. Saque é do dono e dos administradores. Se um operador tentar, o painel avisa que o perfil dele não permite saque.
Peça à pessoa que confira a caixa de spam e o e-mail digitado. Em Membros → Convites Pendentes, use Reenviar convite. Se o convite expirou (passados 7 dias), envie um novo.
Não. Convide o mesmo e-mail. Ela aceita com Aceitar convite e passa a ver as duas contas no mesmo login.
Em Membros, abra as ações na linha dele e use Desativar membro (reversível) ou Excluir membro. Ele deixa de acessar esta conta.