Conta e segurança

Entrar no sistema

A tela de entrada tem duas partes: à esquerda a apresentação do ChatISP e à direita o cartão Bem-vindo de volta, com o formulário. Cada instalação (e cada central do ChatISP Cloud) tem a sua própria base de usuários, cadastrada pelo administrador do provedor em Atendentes.

Elementos da tela

O que acontece depois de entrar

• Se a conta tem verificação em duas etapas, aparece o passo Confirme sua identidade, pedindo o código do aplicativo autenticador.
• Quem tem a permissão Supervisionar todas as conversas cai na tela Conversas; os demais entram direto no Modo atendimento.
• Se você abriu um link do sistema sem estar logado (por exemplo, o link de uma conversa ou de uma OS recebido de um colega), o link fica guardado durante o login, inclusive durante o passo de verificação e a recuperação de senha, e você chega exatamente nele ao entrar.

Mensagens comuns

Senha forte

Toda senha definida no ChatISP precisa ser Forte: no cadastro de atendente, no aceite de convite, na troca de senha em Minha conta, na recuperação de senha e na criação do primeiro administrador. As telas mostram um medidor ao vivo com cinco níveis (Muito curta, Fraca, Razoável, Forte, Excelente) e dicas do que melhorar. O medidor e o servidor usam exatamente a mesma régua: se o medidor mostrou Forte, o sistema aceita.

Como a força é calculada

Abaixo de 8 caracteres a senha é sempre Muito curta e é recusada com A senha precisa ter pelo menos 8 caracteres. A partir de 8 caracteres, ela soma pontos:

Resultado: até 2 pontos é Fraca, 3 pontos é Razoável, 4 ou 5 pontos é Forte e 6 ou mais é Excelente. O mínimo exigido é Forte (4 pontos). Senhas que não chegam lá são recusadas com A senha precisa ser forte: use pelo menos 8 caracteres misturando letras maiúsculas e minúsculas, números e símbolos.

Exemplos de combinações que chegam a Forte

Recuperar a senha

A recuperação é feita na própria tela de entrada, com um código de 6 dígitos enviado para os canais cadastrados na sua conta.

1. Na tela de entrada, clique em Esqueci minha senha.
2. Informe o seu e-mail de acesso e clique em Enviar código.
3. O código chega ao WhatsApp verificado da sua conta (pelo WhatsApp conectado do sistema) e ao e-mail cadastrado. A tela diz para onde foi, por exemplo "o WhatsApp terminado em 8888 e o e-mail m***@provedor.com.br".
4. Digite o código em Código de verificação e clique em Verificar.
5. Na tela Crie uma nova senha, informe Nova senha e Confirmar senha (com o mesmo medidor de força) e clique em Salvar nova senha.
6. A tela volta para a entrada com Senha alterada. Entre com a nova senha.

Regras do código

O que a troca faz

• Todos os outros acessos da conta são encerrados: quem estava usando a senha antiga em outro aparelho cai na hora.
• Se havia um convite pendente para a conta, ele é cancelado (a conta passa a ter senha própria).

Quando não chega o código

Verificação em duas etapas

A verificação em duas etapas (2FA) acrescenta um segundo fator ao login: além da senha, o sistema pede um código de 6 dígitos gerado por um aplicativo autenticador no celular (Google Authenticator, Microsoft Authenticator, Authy e similares). É opcional e cada pessoa ativa na própria conta.

Ativar

1. Abra Minha conta (clique no seu nome no rodapé do menu lateral).
2. No cartão Verificação em duas etapas, clique em Ativar.
3. Siga os passos: 1. Escaneie o QR code no seu aplicativo autenticador; 2. Ou informe esta chave manualmente; 3. Digite o código de 6 dígitos para confirmar.
4. Clique em Confirmar e ativar. Aparece Verificação em duas etapas ativada. e o cartão passa a mostrar 2FA ativo na sua conta.

A ativação só se completa quando um código correto confirma o pareamento. Se você abandonar no meio, nada muda na conta.

Entrar com 2FA

Depois da senha correta, a tela Confirme sua identidade pede o Código de verificação. O código aceita uma pequena diferença de relógio entre o celular e o servidor (cerca de 30 segundos para mais ou para menos). Esse passo:

• precisa ser concluído em até 5 minutos depois da senha;
• aceita no máximo 5 códigos errados; depois disso, é preciso digitar a senha de novo.

Se você marcou Manter conectado neste navegador, o código é pedido apenas no login; nas retomadas automáticas daquele navegador ele não é pedido de novo.

Desativar

No mesmo cartão, clique em Desativar e confirme com a Senha atual. Sem a senha a desativação não acontece, o que protege a conta caso alguém encontre uma sessão sua aberta.

Manter conectado (navegador confiável)

Sem a opção marcada, a sessão vive enquanto o navegador estiver aberto e em uso: fechar o navegador ou deixar o sistema muito tempo parado leva de volta à tela de entrada.

Com Manter conectado neste navegador marcado no login, aquele navegador vira um Navegador confiável:

• Você continua conectado por 30 dias sem informar e-mail e senha de novo, mesmo fechando o navegador ou deixando o computador parado.
• O prazo é deslizante: cada uso renova os 30 dias. Só expira se o navegador ficar 30 dias sem abrir o sistema.
• A verificação em duas etapas não é pedida nas retomadas: confiar no navegador é exatamente isso.
• Cada navegador tem a sua própria confiança. Marcar no computador do trabalho não afeta o celular.
• Clicar em Sair naquele navegador, ou encerrar o acesso dele em Minha conta, desfaz a confiança na hora.
• Se a conta for desativada ou excluída, a confiança deixa de valer.

Em Conexões seguras, o navegador confiável aparece com a etiqueta Navegador confiável e a data até a qual continua conectado.

Proteção contra tentativas repetidas

O ChatISP dificulta a adivinhação de senhas e códigos em todas as etapas de acesso:

Além disso, os cookies de sessão só trafegam por conexão segura (HTTPS) e não ficam acessíveis a scripts da página, e cada formulário leva um token próprio que impede que outro site envie ações em seu nome.

Sessões e Conexões seguras

Cada navegador ou aparelho em que você entrou é uma sessão independente: entrar no celular não derruba o computador, e não há limite de sessões simultâneas. Todas aparecem no cartão Conexões seguras de Minha conta: "Navegadores e aparelhos conectados à sua conta, um por dispositivo. Encerre os que não reconhecer."

O que cada linha mostra

• Ícone de celular ou de computador e o resumo do navegador e do sistema (por exemplo, "Chrome - Windows" ou "Safari - iOS").
• Este acesso, na sessão que você está usando agora.
• Navegador confiável, quando o acesso foi feito com "manter conectado", com Conectado até a data de expiração.
• O endereço IP, quando o acesso começou e quando foi usado pela última vez.

Encerrar acessos

• Encerrar, na linha de um acesso: derruba aquela sessão. No próximo clique, o aparelho volta para a tela de entrada.
• Encerrar os outros acessos: derruba todas as sessões da sua conta, menos a atual.

Cada pessoa encerra apenas as próprias sessões. Para tirar alguém do sistema na hora, o administrador usa a exclusão do atendente (veja Excluir), que derruba todas as sessões da conta.

Minha conta

Abra clicando no seu nome (com a inicial em destaque) no rodapé do menu lateral. A página reúne, em cartões, tudo o que é seu: dados, WhatsApp de avisos, Google Agenda, alertas sonoros, senha, verificação em duas etapas e conexões. Qualquer usuário logado tem acesso à própria conta, sem depender de permissão.

Meus dados

Altere Nome e E-mail e clique em Salvar. O nome é como você aparece para a equipe e nos relatórios. O e-mail é o seu login e o canal da recuperação de senha: se mudar, passe a entrar com o novo.

WhatsApp do atendente

"Número que recebe os avisos do atendimento, como conversas transferidas para você." O cartão mostra o número atual com a etiqueta Verificado ou Não verificado.

1. Clique em Alterar número, digite o número (com DDD; o +55 entra sozinho) e confirme com a sua Senha atual ("Por segurança, confirme a sua senha."). Salvar um número novo o deixa como não verificado.
2. Clique em Verificar: um código de 6 dígitos chega ao número pelo WhatsApp conectado do sistema.
3. Digite o código e clique em Confirmar. Aparece WhatsApp verificado.

Com o número verificado, o interruptor Receber avisos de atendimento liga ou desliga os avisos. O número verificado também passa a receber o código da recuperação de senha. Sem nenhum WhatsApp conectado no sistema, o cartão avisa: Conecte um WhatsApp do sistema para conseguir enviar o código de verificação.

Google Agenda

Aparece quando a integração com o Google Agenda está disponível na instalação. Com Conectar minha conta Google, os compromissos em que você é o responsável aparecem também na sua agenda do Google (só de lá para cá não: o ChatISP é a origem). Os botões Reconectar e Desconectar aparecem depois de conectado. Detalhes em Agenda.

Alertas sonoros

Por padrão valem os sons definidos pelo administrador para o sistema todo. Desligue Usar os sons padrão do sistema para escolher os seus. Para cada tipo de aviso você escolhe o som (Suave, Gota, Sino, Campainha, Cristal, Alerta, Toque de telefone ou Sem som), ouve com o botão Ouvir e ajusta o Volume de 0 a 100%:

Clique em Salvar para gravar. Ligar de novo Usar os sons padrão do sistema descarta as suas escolhas e volta a seguir o padrão.

Alterar senha

Informe Senha atual, Nova senha (com o medidor de força) e Confirmar senha e clique em Alterar senha. A nova senha precisa ser Forte. Se a senha atual estiver errada, aparece A senha atual não confere.

Verificação em duas etapas e Conexões seguras

Descritas em Verificação em duas etapas e Sessões e Conexões seguras.

Preferências pessoais

Algumas escolhas ficam guardadas na sua conta e acompanham você em qualquer aparelho:

O que não é preferência pessoal

• Idioma: o idioma da interface (português, inglês ou espanhol) é do sistema inteiro e é definido pelo administrador em Configurações (Idioma do sistema). Veja Interface.
• Assinatura das mensagens: a opção Assinar mensagens com o nome do atendente é ligada para todos em Configurações. Com ela ligada, cada atendente pode desligar a assinatura numa conversa específica pelo botão de assinatura do campo de mensagem.
• Foto: os atendentes aparecem com a inicial do nome em destaque; não há envio de foto de perfil.

Auditoria

A tela Auditoria é o registro de quem fez o quê nas áreas administrativas do painel. Exige a permissão Auditoria (veja permissões).

O que é registrado

Toda ação que altera algo nas áreas abaixo e termina com sucesso. Tentativas recusadas (por falta de permissão, campo inválido ou erro) não viram registro.

Consultas, listagens e atualizações automáticas de tela (como o QR code ou o estado de uma conexão) não são registradas, para que o histórico mostre só o que importa.

Colunas e detalhe

Clique numa linha para abrir o Registro de auditoria completo, com cada campo enviado na ação. Campos sensíveis (senhas, chaves, tokens, segredos e códigos) nunca são gravados: aparecem como ***. Valores muito longos são cortados.

Filtros

• Período, no topo: Últimos 7 dias, Últimos 30 dias (padrão) ou Últimos 90 dias.
• Usuário: todos ou uma pessoa.
• Área: todas ou uma área.

A tabela carrega os registros mais recentes primeiro e busca os mais antigos sozinha conforme você rola a página.

Consumos de IA

O botão Consumos de IA, no topo da Auditoria, abre a auditoria de custos da inteligência artificial: o que a IA consumiu em cada chamado e quanto custou, com a mesma permissão. Está descrito em Relatórios e gestão e em Inteligência artificial.