Principal Conta e segurança

Conta e segurança

Por Equipe Dotfy •
7 artigos

Como entrar na minha conta e redefinir a senha?

Como entrar Acesse app.dotfy.com.br e informe seu e-mail e sua senha. A tela de login também oferece a opção Continuar com Google. Se a verificação em duas etapas estiver ativa, a tela seguinte pede o código de 6 dígitos do seu aplicativo autenticador. Esqueci a senha. O que faço? 1. Na tela de login, clique em Esqueceu a senha?. 2. Digite o e-mail da sua conta e clique em Enviar. 3. Abra o link recebido por e-mail. 4. Na tela Redefinir Senha, crie a nova senha e confirme. A mensagem depois do envio é sempre a mesma: se o e-mail existir na nossa base, você recebe um link. Ela aparece mesmo quando o e-mail digitado não tem conta. O e-mail não chegou - Confira se digitou o endereço usado no cadastro. - Olhe as pastas de spam e lixo eletrônico. - Peça um novo link pela mesma tela. Apareceu "Link Inválido" O link não pode mais ser usado. Volte à tela de login e peça um novo em Esqueceu a senha?. Quais são os requisitos da senha? Siga os requisitos mostrados na tela em que você está criando a senha. Em geral, ela combina letras maiúsculas, minúsculas e números. Prefira uma senha longa e exclusiva da Dotfy. Recebi um alerta de acesso que não reconheço O e-mail de alerta de acesso traz a opção Não fui eu. Ela abre uma tela com a data, a hora e o dispositivo do acesso. Ao confirmar, a Dotfy: - encerra a sessão criada por esse acesso; - revoga os tokens de acesso ativos em outros dispositivos; - leva você para definir uma nova senha. Se o link estiver expirado ou inválido, entre na tela de login e use Esqueceu a senha? para proteger sua conta. Se a suspeita continuar depois da troca de senha, avise o suporte imediatamente.

Última atualização em Nov 10, 2026

Como funciona a autenticação em duas etapas (2FA)?

A autenticação em duas etapas, ou 2FA, pede um código temporário além da sua senha. Com ela ativa, a senha sozinha não basta para entrar na conta. Quando ela é obrigatória? Os Termos de Uso definem o 2FA como obrigatório para operações sensíveis, como: - saques; - alteração de chaves PIX; - emissão de chaves de API. Como configurar Você precisa de um aplicativo autenticador, como o Google Authenticator ou similar. 1. Na tela Configurar Autenticação, escaneie o QR Code com o aplicativo. Se preferir, digite o código manualmente. 2. Digite o código de 6 dígitos gerado pelo aplicativo. 3. Guarde os códigos de recuperação exibidos ao final. Códigos de recuperação Esses códigos só são mostrados uma vez. Eles servem para entrar se você perder o acesso ao autenticador. - Guarde em local seguro, fora do celular que tem o autenticador. - Não envie por mensagem nem compartilhe com ninguém. Para usar um deles, clique em Usar código de recuperação na tela de verificação. Perdi o autenticador e os códigos Fale com o suporte em app.dotfy.com.br/suporte e informe seu ID do cliente de 6 dígitos. Ele aparece no Perfil e no menu da conta. A análise do pedido varia conforme o caso. Se o reset for feito, você pode receber um link por e-mail para confirmar. Ao confirmar, o 2FA é removido, você entra só com e-mail e senha e reconfigura o autenticador em seguida. Confirme apenas se foi você quem pediu. Se não reconhece o pedido, feche a página e troque sua senha. Importante Ninguém da Dotfy pede sua senha ou seus códigos de verificação por e-mail, telefone ou mensagem. Isso vale também durante um atendimento de suporte. Se ainda não configurou o 2FA, faça isso antes de precisar sacar ou cadastrar uma chave PIX.

Última atualização em Nov 10, 2026

Como proteger minhas chaves de API e usar escopos?

A chave de API identifica a sua conta nas chamadas feitas pelo seu sistema. Ela é pessoal e intransferível. Como gerar No painel, em Configurações, crie uma chave de API. A emissão de chaves exige a autenticação em duas etapas. A chave aparece uma única vez: guarde-a num cofre de segredos assim que for exibida. Por que a chave exige tanto cuidado? A chave é uma credencial de saque. Quando a chamada é autenticada por chave, o saque não pede a segunda prova que o painel exige. Quem tem a chave pode sacar. Por isso: - guarde a chave num cofre de segredos; - nunca a coloque no repositório de código; - nunca a use no front-end, pois qualquer visitante poderia lê-la; - troque a chave ao menor sinal de exposição. A API funciona apenas de servidor para servidor. Chamadas feitas a partir do navegador são bloqueadas. O que são escopos? Cada chave carrega uma lista de escopos no formato recurso:ação, como charges:read ou withdrawals:write. Há escopos para: - cobranças e clientes; - saldo e saques; - chaves PIX e webhooks; - produtos e splits; - subcontas. Dê a cada chave só o que a integração precisa. Quando falta permissão, a resposta traz o campo required_scope, que indica o escopo necessário. Não use escopo como sua única camada de controle. O escopo só é verificado em parte das rotas. Trate qualquer chave como credencial sensível, mesmo que ela tenha poucos escopos. Existe chave de teste? Não existe ambiente de teste. O prefixo vk_test_ é apenas um rótulo: cobranças são reais e saques movimentam dinheiro de verdade. Suspeita de vazamento? Troque a chave e avise o suporte imediatamente. Os Termos de Uso pedem aviso imediato em caso de uso não autorizado ou suspeita de comprometimento. Para os detalhes técnicos, consulte o guia de autenticação em app.dotfy.com.br/docs/pt/guides/authentication/.

Última atualização em Nov 10, 2026

Quais são as boas práticas para manter a conta segura?

Você é responsável pela guarda da sua senha, dos códigos de autenticação, das chaves de API e dos dispositivos autorizados. Também responde pelo que é feito na sua conta. Estas práticas ajudam a reduzir o risco. Senha e acesso - Use uma senha longa e exclusiva da Dotfy. - Não compartilhe sua senha com funcionários, parceiros ou prestadores. - Acesse sempre pelo endereço app.dotfy.com.br, digitado ou salvo nos favoritos. - Evite entrar em computadores públicos ou de terceiros. Autenticação em duas etapas - Mantenha o 2FA configurado. Ele é obrigatório para saques, alteração de chaves PIX e emissão de chaves de API. - Guarde os códigos de recuperação em local seguro, separado do celular. Chaves de API - Guarde as chaves num cofre de segredos, nunca no código ou no front-end. - Troque a chave ao menor sinal de exposição. Saques e chaves PIX - O saque vai para chave PIX de mesma titularidade, ou seja, do CPF ou CNPJ do cadastro. - Não forneça informações falsas nem receba em nome de terceiros não cadastrados. Os Termos de Uso proíbem isso, assim como ceder a conta a outra pessoa. Fique atento aos alertas - Leia os e-mails de alerta de acesso. Se não reconhecer o acesso, use a opção Não fui eu. - Confira o remetente e o endereço de destino antes de clicar em qualquer link. - Sessões e dispositivos podem ser encerrados remotamente pela plataforma. Se algo parecer errado Avise a Dotfy imediatamente em caso de uso não autorizado ou suspeita de comprometimento. Troque sua senha e, se usar a API, troque também suas chaves. Ao falar com o suporte, informe seu ID do cliente de 6 dígitos. Esse número só localiza a sua conta e não dá acesso a nada. Comece revisando se o seu 2FA está ativo e se os códigos de recuperação estão guardados.

Última atualização em Nov 10, 2026

Como reconhecer golpes que usam o nome da Dotfy?

A regra principal A Dotfy nunca solicita sua senha ou código de autenticação por e-mail, telefone ou mensagem. Isso inclui o WhatsApp. Se alguém pedir, é sinal de golpe, mesmo que a pessoa diga ser do suporte. Sinais de alerta - Pedido de senha, código do autenticador ou código de recuperação. - Pedido da sua chave de API. - Urgência exagerada, como ameaça de bloqueio imediato da conta. - Links para endereços parecidos com os da Dotfy, mas diferentes. - Mensagem de alguém que diz ser da Dotfy cobrando um pagamento ou PIX para "liberar" saldo ou conta, fora do painel ou da API. Na dúvida sobre uma cobrança, confirme com o suporte antes de pagar. Um caso legítimo é a verificação de subconta por Pix de R$ 1,00. Quando habilitada, ela é aberta pela conta à qual a subconta pertence. Quais são os canais oficiais? - Painel: app.dotfy.com.br - Site: dotfy.com.br - Central de Ajuda: dotfy.support - E-mail de suporte: [email protected] - WhatsApp: (11) 2365-2879 - Privacidade e dados pessoais: [email protected] Na dúvida, não clique no link recebido. Digite o endereço do painel no navegador e confira sua conta por lá. O que o suporte pode pedir? O ID do cliente de 6 dígitos, exibido como # seguido do número. Ele aparece no Perfil e no menu da conta e só serve para localizar a sua conta. Passar esse número não dá acesso a nada. Recebi um link para resetar meu 2FA sem ter pedido Não confirme. Feche a página e troque sua senha. Caí em um golpe. E agora? 1. Troque sua senha pela opção Esqueceu a senha? na tela de login. 2. Se usa a API, troque suas chaves. 3. Avise o suporte imediatamente e informe seu ID do cliente. Sou comprador e recebi uma cobrança suspeita Antes de pagar, confira quem é o vendedor e fale com ele por um canal que você já conheça. A Dotfy processa pagamentos em nome dos vendedores, que são os responsáveis pelos produtos. Se receber uma mensagem suspeita em nome da Dotfy, não responda e avise o suporte.

Última atualização em Nov 10, 2026

Como a Dotfy trata meus dados pessoais (LGPD)?

Este artigo resume a Política de Privacidade. Em caso de dúvida, vale o texto da política. A Dotfy Pagamentos Ltda. é a controladora dos dados tratados nela. Quais dados são tratados? - Nome ou razão social, e-mail, CPF ou CNPJ, telefone e endereço comercial. - Chave PIX para saques. - Transações e disputas. - Dados de sessão e de dispositivo, além de logs de acesso. Meus dados são vendidos? Não. Os dados são compartilhados apenas quando necessário para a prestação do serviço ou por obrigação legal. Quais são os meus direitos? A LGPD garante os direitos de: - acesso aos dados que temos sobre você; - correção de dados incompletos, inexatos ou desatualizados; - anonimização ou exclusão de dados desnecessários ou tratados em desconformidade; - portabilidade em formato estruturado; - revogação do consentimento; - informação sobre com quais terceiros compartilhamos seus dados; - oposição a tratamento em desconformidade com a LGPD. Para exercer qualquer direito, escreva para [email protected]. A política prevê resposta em até 15 dias úteis. O Encarregado de Dados (DPO) atende pelo mesmo e-mail. Por quanto tempo os dados ficam guardados? - Registros financeiros e transações: mínimo de 5 anos. - Evidências de disputas: 5 anos após a resolução. - Logs de acesso e segurança: 12 meses. - Dados de conta encerrada: 5 anos após o encerramento, por obrigação legal. Por isso, um pedido de exclusão pode não alcançar dados que a lei obriga a manter. Cookies O painel usa cookies essenciais para autenticação e sessão. Não são usados cookies de rastreamento de terceiros para fins publicitários. A política também prevê análise de uso agregada. Incidentes e mudanças na política Em incidente de segurança que afete seus dados, a política prevê notificação dentro do prazo legal de 72 horas após a ciência do incidente. Mudanças relevantes são avisadas com pelo menos 10 dias de antecedência. Sou comprador O vendedor de quem você comprou é o controlador dos dados tratados na venda. Para pedidos sobre esses dados, procure também o vendedor.

Última atualização em Nov 10, 2026

Como alterar os dados da conta ou encerrá-la?

Preciso manter meus dados atualizados? Sim. Os Termos de Uso pedem informações verdadeiras, precisas e atualizadas, como nome ou razão social, CPF ou CNPJ, e-mail, telefone e endereço. Como pedir uma alteração? Fale com o suporte e informe seu ID do cliente de 6 dígitos, que aparece no Perfil e no menu da conta. - E-mail: [email protected] - WhatsApp: (11) 2365-2879 - Página de suporte: app.dotfy.com.br/suporte O que pode ser alterado e quais comprovantes são necessários varia conforme o dado e a conta. A Dotfy pode solicitar a verificação de identidade, conforme os Termos de Uso. Se o seu pedido for sobre direitos da LGPD, como correção de dados pessoais, escreva para [email protected]. Posso encerrar minha conta? Sim. Você pode encerrar sua conta a qualquer momento, desde que não haja: - saldo pendente; - disputas em aberto; - obrigações a cumprir. Para solicitar, fale com o suporte. O que acontece com o meu saldo? Após o encerramento, o saldo disponível remanescente é devolvido por chave PIX de mesma titularidade, observadas as retenções previstas nos Termos de Uso. O que acontece com os meus dados? Registros financeiros são mantidos pelos prazos legais. Segundo a Política de Privacidade, dados de conta encerrada ficam guardados por 5 anos após o encerramento, por obrigação legal. A Dotfy pode suspender ou encerrar uma conta? Pode, com ou sem aviso prévio, em caso de: - violação dos Termos de Uso; - suspeita de fraude; - determinação legal ou regulatória; - inatividade prolongada. Antes de pedir o encerramento, confira na Carteira se há saldo a receber e veja se existem disputas em aberto.

Última atualização em Nov 10, 2026