Login d16

1. Clique em "Esqueci minha senha": link na tela de login.
2. Digite e-mail ou CPF: o mesmo usado no cadastro.
3. Receba código de verificação: enviado por e-mail (ou SMS, se configurado). Válido por ~10-15 minutos.
4. Insira o código: digite na tela de recuperação.
5. Crie nova senha: mínimo 8 caracteres. Use combinação de letras, números e símbolos.
6. Confirme e faça login: use a nova senha para entrar.

Não recebeu o código?

• Verifique pasta de spam/lixo eletrônico
• Aguarde alguns minutos (e-mail pode demorar)
• Confirme que o e-mail cadastrado está correto
• Se persistir, contate suporte oficial

Se não tem mais acesso ao e-mail cadastrado, contate suporte com comprovante de identidade (documento + selfie) para recuperar conta.

O que é 2FA

2FA (Two-Factor Authentication) é camada adicional de segurança: além de senha, você precisa de código temporário gerado por app (Google Authenticator, Authy) ou enviado por SMS.

Mesmo se alguém roubar sua senha, não consegue entrar sem o código 2FA.

Como ativar 2FA

1. Faça login na conta
2. Vá em Configurações → Segurança → "Ativar 2FA"
3. Escolha método: app autenticador (recomendado) ou SMS
4. Siga instruções para vincular (app: escanear QR code; SMS: confirmar número)
5. Salve códigos de backup em lugar seguro (para caso perca acesso ao app/telefone)

Vantagens do 2FA

• Protege contra roubo de senha (phishing, keylogger)
• Notifica você se alguém tentar entrar (código SMS/app aparece)
• Obrigatório em algumas plataformas para saques altos

Desvantagens

• Login leva ~10-20 segundos a mais
• Se perder acesso ao app/telefone, recuperação é mais complexa

Recomendação: ative 2FA via app (mais seguro que SMS). Guarde códigos de backup.

• Use senha forte: mínimo 8 caracteres, misture maiúsculas, minúsculas, números e símbolos. Não reutilize senha de outros sites.
• Ative 2FA: autenticação de dois fatores via app (Google Authenticator, Authy) é altamente recomendado. Protege contra roubo de senha.
• Nunca compartilhe senha: nem com amigos, familiares ou "suporte". Suporte legítimo nunca pede senha.
• Cuidado com phishing: sempre digite a URL oficial manualmente. Não clique em links de e-mails/SMS suspeitos ("sua conta será bloqueada!", "bônus urgente!").
• Use e-mail seguro: o e-mail de login deve ter senha forte e 2FA ativo (no próprio e-mail). Se alguém hackear seu e-mail, pode recuperar senha da plataforma.
• Encerre sessão em públicos: se usar computador/celular compartilhado (lan house, amigo), sempre clique em "Sair" ao terminar.
• Monitore sessões ativas: veja em Configurações → Segurança quais dispositivos estão logados. Se ver dispositivo desconhecido, encerre a sessão e mude senha.
• Atualize senha periodicamente: mude senha a cada 3-6 meses, especialmente se usar redes WiFi públicas frequentemente.

A maioria dos roubos de conta acontece por: senha fraca, phishing (e-mail falso), ou compartilhamento de senha. Proteja suas credenciais como se fossem dinheiro físico.