Autenticação em Dois Fatores (2FA): Dispositivo Confiável e Token Nativo

Modificado em Ter, 28 Abr na (o) 3:02 PM

Entenda como funciona a verificação de identidade no Espresso e como configurar o Dispositivo Confiável para gerar o token de acesso diretamente pelo aplicativo.

ÍNDICE

O que é a Autenticação em Dois Fatores (2FA)?
Métodos de 2FA disponíveis
O que é o Dispositivo Confiável?
Como cadastrar o Dispositivo Confiável
Como usar o Token Nativo para fazer login
Já uso um autenticador externo. O que muda para mim?
Perguntas Frequentes

O que é a Autenticação em Dois Fatores (2FA)?

A Autenticação em Dois Fatores (2FA) é uma camada adicional de segurança que protege o acesso à sua conta. Além da senha, é necessário confirmar a identidade por meio de um segundo método — garantindo que somente você consiga acessar a plataforma, mesmo que outra pessoa saiba sua senha.

O Espresso adota o 2FA como requisito de segurança para todos os usuários. A seguir, explicamos os dois métodos disponíveis.

Métodos de 2FA disponíveis

	Token Nativo (novo)	Autenticador Externo (ex: Google Authenticator)
Como funciona	Gera um código de verificação diretamente no aplicativo do Espresso, vinculado ao dispositivo cadastrado como confiável.	Utiliza um aplicativo de terceiros (como Google Authenticator) para gerar o código de verificação.
Onde encontrar o código	No próprio app do Espresso, na seção de perfil ou configurações de segurança.	No aplicativo externo instalado no celular (ex: Google Authenticator, Authy).
Pré-requisito	Ter o aplicativo do Espresso instalado e cadastrar o dispositivo como confiável.	Ter um aplicativo autenticador externo instalado e vinculado à conta.

O que é o Dispositivo Confiável?

O Dispositivo Confiável é o celular ou tablet onde você tem o aplicativo do Espresso instalado. Ao cadastrá-lo, ele passa a ser reconhecido pela plataforma como um meio seguro de verificação — permitindo que o próprio app gere o código de autenticação (token nativo) sem precisar de um aplicativo externo.

Isso simplifica o processo de login: em vez de abrir um app separado para obter o código, você encontra tudo dentro do próprio Espresso.

Como cadastrar o Dispositivo Confiável

Siga os passos abaixo:

Acesse o aplicativo do Espresso no seu celular ou tablet.
Faça login com seu usuário e senha normalmente.
Ao ser solicitado a configurar a verificação em dois fatores, selecione a opção "Dispositivo Confiável" ou "Token Nativo".
Confirme o cadastro seguindo as instruções exibidas na tela.
O cadastro está concluído. O app passará a gerar automaticamente os tokens de acesso.

Com o dispositivo confiável cadastrado, siga o fluxo de login abaixo:

Acesse o Espresso pelo app ou pela web.
Informe seu usuário e senha.
O sistema solicitará o código de verificação (token).
Abra o aplicativo do Espresso no celular cadastrado como dispositivo confiável.
Localize e copie o código token exibido na tela.
Insira o código no campo de verificação e conclua o login.

Já uso um autenticador externo. O que muda para mim?

Se você já utiliza um aplicativo externo (como Google Authenticator) para o 2FA, não há nada a fazer agora. Seu método atual continua funcionando normalmente.

A novidade é que, ao fazer login no app do Espresso, o sistema solicitará o cadastro do dispositivo como confiável — e você passará a ter as duas opções disponíveis: o autenticador externo e o token nativo. Use qualquer um dos dois.

⚠ Atenção: Em breve, o cadastro do Dispositivo Confiável e a ativação do 2FA serão obrigatórios para todos os usuários da plataforma. Fique atento às comunicações enviadas pela equipe do Espresso com os prazos e as instruções.

Perguntas Frequentes

Posso cadastrar mais de um dispositivo confiável?

Atualmente, o cadastro é vinculado ao dispositivo em que você está logado no aplicativo. Caso troque de celular, basta realizar o login no novo aparelho e seguir o processo de cadastro novamente.

O que acontece se eu trocar de celular?

Instale o aplicativo do Espresso no novo celular e faça login. O sistema solicitará a configuração do Dispositivo Confiável. O processo é o mesmo do primeiro cadastro.

Não consigo acessar o token. O que devo fazer?

Se estiver com dificuldades para acessar o token nativo, verifique:

Se o aplicativo do Espresso está instalado e atualizado no seu celular.
Se o dispositivo foi devidamente cadastrado como confiável.
Se você ainda tem acesso ao autenticador externo como alternativa.

Caso o problema persista, entre em contato com o suporte do Espresso.

Preciso usar o 2FA mesmo acessando pelo computador?

Sim. Ao acessar o Espresso pela web, o sistema solicitará o código de verificação normalmente. Você pode usar o token gerado pelo app do Espresso no celular cadastrado ou, se for o caso, o autenticador externo.