Acesso e segurança

O Moub movimenta valores financeiros, pontos de fidelidade e resgates, conforme o seu contrato. Por esse motivo, a sessão - ou seja, o período em que você permanece conectado - possui um tempo limite. Quando esse prazo é atingido, o sistema realiza o encerramento automático da conexão.

Nesta página, você encontra as informações sobre a duração da sessão, o que pode renová-la e o que acontece quando ela é finalizada.

Como você entra

São duas etapas: e-mail e senha, e depois um código de acesso enviado para o seu e-mail.

Na primeira tela, o e-mail é a sua identidade - ele não muda. Antes de entrar, você resolve o reCAPTCHA - a caixinha "não sou um robô" -, que existe para impedir tentativas automatizadas de adivinhar senhas.

Tudo o que é senha (trocar, força mínima, primeiro acesso, esqueci a minha) está em Meu Perfil.

Operador de convênio

Contas de operador não entram pelo painel - elas usam o aplicativo do programa de fidelidade. Se o login recusar um acesso desse tipo, é o comportamento esperado.

O código de acesso

Depois da senha, o Moub manda para o seu e-mail um código de 6 caracteres e pede que você o digite. Só então a sessão passa a valer: sem o código, o sistema abre mas nega tudo o que você tentar ver ou salvar.

Onde chega	No e-mail da sua conta, em segundos
Quanto vale	10 minutos
Tentativas	5. Na quinta errada o código queima, e você pede outro
Reenviar	Disponível 1 minuto depois do último envio

O login com dois fatores adiciona uma camada extra de segurança: mesmo que alguém descubra sua senha, não conseguirá acessar sua conta sem o token enviado para você. Esse segundo passo depende do seu e-mail, garantindo que só você possa concluir o acesso. Além disso, você é avisado imediatamente - a cada tentativa de login, uma notificação chega no seu e-mail.

Recebeu um código que você não pediu

Alguém tentou entrar com a sua senha. Não digite o código, não responda o e-mail e troque a sua senha imediatamente. Avise quem administra a conta.

Na primeira vez: confirmar o e-mail

Se o endereço da sua conta ainda não foi confirmado, o Moub não manda o código: manda antes um e-mail de confirmação, com um link. A tela avisa que o link saiu e o acesso para aí.

Abra o e-mail, clique no link e você cai numa página do Moub dizendo que o endereço está confirmado. Volte ao login e entre de novo - agora sim o código de acesso é enviado.

A ordem existe por um motivo: o código de acesso vai para o e-mail da conta. Se esse endereço nunca foi confirmado, ele pode estar digitado errado no cadastro, ou pertencer a outra pessoa - e o que era um erro de digitação viraria a porta de entrada da conta. Confirmar primeiro é o que garante que o código vai para quem realmente controla aquela caixa.

Isso acontece uma vez. Confirmado o endereço, os próximos logins seguem direto para o código.

Não chegou o e-mail de confirmação

Veja o spam e a lixeira. Se não estiver lá, o endereço cadastrado pode estar errado - quem administra a conta corrige em Usuários.

Não pedir código neste computador

Na tela do código há a opção Não pedir código neste computador por 7 dias. Marcada, os próximos logins nesse mesmo navegador pulam a etapa do código durante uma semana - a senha continua sendo pedida sempre, e o aviso por e-mail continua chegando.

Use apenas no seu computador. No balcão, na recepção, na máquina compartilhada ou em qualquer lugar público, deixe desmarcada. Ao passar os 7 dias, o código volta a ser pedido.

Sair pelo menu do avatar apaga essa marca: o próximo login nesse computador pede código de novo, mesmo dentro dos 7 dias. Sessão que termina por prazo não apaga - nesse caso você só refaz a senha.

Quanto tempo a sessão dura

São dois limites, contados ao mesmo tempo:

Limite	Quanto	O que reinicia a contagem
Tempo total desde que você entrou	12 horas	Nada. Só entrar de novo
Tempo parado, sem usar o sistema	2 horas	Qualquer clique, tecla ou troca de tela

Vale o que vencer primeiro. Trabalhando sem parar, você fica conectado 12 horas - o turno inteiro - e o sistema pede o login de novo. Saindo para um compromisso de três horas, a sessão termina antes disso, mesmo que você tenha entrado há pouco.

Há ainda uma terceira porta, que não é de tempo: fechar o navegador encerra a sessão. Ao abrir o Moub de novo, o login é pedido, mesmo que faltassem horas no relógio.

Deixar a tela aberta não conta como uso

O que reinicia as 2 horas é interação de verdade: clicar, digitar, navegar entre telas. Manter a página aberta, com o mouse encostado ou um relatório na tela, não conta - e é proposital. Se bastasse a tela estar aberta, um computador destravado ficaria conectado a noite inteira, que é exatamente o que esse limite evita.

O aviso antes de expirar

Você não é desconectado de surpresa. Dois minutos antes, aparece um aviso no meio da tela com a contagem regressiva e o que fazer:

• Continuar conectado - reinicia as 2 horas e você segue de onde parou.
• Sair agora - encerra na hora, sem esperar o relógio.

Quando o que está vencendo é o limite de 12 horas, o botão de continuar não aparece: esse limite não se estende, e o aviso serve para você fechar o que está fazendo antes de entrar de novo.

O que não foi salvo, se perde

O aviso existe justamente para isso. Se você está no meio de um cadastro ou de um pedido, use os dois minutos para salvar - depois de a sessão terminar, o que estava preenchido na tela não volta.

Várias abas abertas

Todas as abas do Moub no mesmo navegador compartilham uma única sessão. Continuar conectado numa delas vale para todas, e quando a sessão termina, todas voltam para o login juntas. Não adianta deixar uma aba esquecida em segundo plano para "segurar" o acesso: se ninguém está usando nenhuma delas, as 2 horas correm igual. Fechar todas as abas encerra a sessão; fechar uma, com outras abertas, não.

Quando a sessão termina

Você volta para a tela de login com um aviso explicando o motivo. É só entrar de novo - nada do que já foi salvo se perde, e você não precisa refazer nenhum cadastro.

Além do prazo, a sessão também termina se o seu acesso for encerrado ou alterado enquanto você está conectado: conta desativada, papel alterado ou permissões removidas. Nesse caso a queda é imediata, sem os dois minutos de aviso. Veja Papéis e permissões.

Sair

No menu do avatar, no canto superior direito, use Sair. Em computador compartilhado - o balcão, a recepção, a sala da produção - saia sempre, em vez de apenas fechar a aba: enquanto a janela estiver aberta, a sessão segue viva para quem sentar na cadeira depois de você. O Sair encerra na hora, e é o único que também esquece o "não pedir código neste computador".

Boas práticas

• Cada pessoa com o seu login. Login compartilhado apaga a única coisa que responde "quem fez esse lançamento". Cadastre um usuário para cada pessoa e libere só o que ela precisa.
• Bloqueie a estação ao se levantar, mesmo com a sessão viva.
• Troque a senha inicial no primeiro acesso. Enquanto ela for o CPF, quem sabe o seu CPF sabe a sua senha.
• Desconfie de quem pede sua senha. O Moub nunca pede sua senha por telefone, e-mail ou WhatsApp - nem o código de acesso. Ninguém do suporte vai pedir o código: quem pede é quem está tentando entrar na sua conta.
• Mantenha o e-mail da conta em dia. É por ele que o código chega e que os avisos de acesso aparecem. E-mail desatualizado é acesso perdido.
• Leia os avisos de acesso. Um aviso de login que não foi você é o sinal mais rápido de que a sua senha vazou.

Quem acessa

Todo mundo. O código de acesso e os prazos valem para qualquer papel - gestor, administrador, usuário ou gerente, inclusive o dono da conta - e não há configuração por conta ou por pessoa que os dispense ou os altere.