2FA da 2Checkout: como configurar um app autenticador no Merchant Control Panel
Pela equipe Novaz · Atualizado em 5 de novembro de 2026
Passos do Novaz verificados na versão 1.0.5
Traduzido do guia em inglês. No site do serviço, os botões e menus podem ter nomes um pouco diferentes em português.
Nesta página
A autenticação de dois fatores (2FA) da 2Checkout protege o Merchant Control Panel (painel de controle do lojista), onde os vendedores gerenciam produtos, pedidos e os logins da equipe. Ela não é totalmente opcional: você precisa ativá-la antes de poder adicionar ou editar qualquer coisa na área Settings (configurações) do painel (2Checkout).
Há dois métodos: códigos de um app autenticador (a ajuda da 2Checkout cita o Google Authenticator) ou códigos por e-mail. A conta master, o login principal que gerencia os outros usuários, só pode usar o app (2Checkout). Este guia usa o Authenticator App - Novaz no iPhone. Qualquer app autenticador que escaneie QR codes funciona do mesmo jeito.
Como verificamos este guia: os passos da 2Checkout vêm do site de documentação da própria 2Checkout, com link abaixo, que lemos em 21 de outubro de 2026. Não os testamos em uma conta da 2Checkout, então um rótulo pode ser um pouco diferente. Os passos do Novaz foram conferidos no app, versão 1.0.5.
App ou e-mail: quem usa o quê
- Conta master: só app autenticador.
- Outros usuários: o app, configurado do mesmo jeito, ou códigos por e-mail. Só a conta master pode ativar os códigos por e-mail para um usuário, por exemplo alguém que não pode ficar com o celular na mesa de trabalho, e esse usuário não pode desativá-los (2Checkout).
A conta master faz isso em Settings > User management (gerenciamento de usuários): clique em Edit (editar) ao lado do usuário, marque Two-factor authentication by email (autenticação de dois fatores por e-mail) e clique em Save (salvar). Desmarcar a caixa desativa a opção (2Checkout).
Ative a 2FA com um app autenticador
Estes passos são para o seu próprio login, seja a conta master ou outro usuário (2Checkout):
- Entre no Merchant Control Panel em secure.2checkout.com/cpanel.
- Clique na engrenagem Settings no canto superior direito e depois em My details (meus dados).
- Abra a aba Two-factor authentication (autenticação de dois fatores). A 2Checkout mostra um QR code e uma chave em texto que ela chama de Authentication secret (segredo de autenticação).
- No Novaz, toque em +, depois em Escanear QR code, e aponte a câmera para o código na tela do computador. Se o painel estiver aberto no mesmo iPhone, faça uma captura de tela e use Escolher uma foto. Veja como escanear um QR code no mesmo iPhone.
- Se o QR code não funcionar, toque em + e depois em Inserir chave manualmente no Novaz, e digite o Authentication secret em Chave de configuração. Veja O que é a chave de configuração da 2FA?
- Digite o código que o Novaz mostra no campo do painel e clique em Activate (ativar).
A ajuda da 2Checkout não informa o tamanho do código nem o intervalo. Escanear é mais seguro, porque o QR code leva essas configurações; uma chave digitada sempre gera 6 dígitos a cada 30 segundos no Novaz.
O que muda depois de ativar
A partir daí, todo login no painel pede um código do seu app depois do nome de usuário e da senha (2Checkout). A ajuda não menciona um jeito de confiar em um dispositivo e pular o código.
Se a sua empresa usa o Universal SSO da 2Checkout, o login com senha fica desativado e você entra pelo provedor de identidade da sua organização (2Checkout). A documentação não diz como a 2FA do próprio painel se encaixa com o SSO.
Não há códigos de backup para salvar
A documentação da 2Checkout não menciona códigos de backup ou de recuperação, nem nenhuma alternativa para a conta master. O Novaz guarda as chaves no seu iPhone, então, a menos que você tenha ativado o Backup no iCloud ou exportado um arquivo de backup em Ajustes › Backup, esse iPhone é a sua única fonte de códigos. Leia a seção sobre celular perdido abaixo antes de precisar.
Se a 2Checkout recusar o seu código
A documentação não traz conselhos sobre códigos errados. A causa mais comum é o relógio do celular desajustado: no iPhone, vá em Ajustes > Geral > Data e Hora e ative Ajustar Automaticamente. O Novaz avisa quando o relógio está defasado em 15 segundos ou mais. Outras causas estão em Código do autenticador não funciona?
Mudar para um iPhone novo
A 2Checkout só documenta Activate e Deactivate (desativar), então trocar de celular significa desativar a 2FA e configurá-la de novo. Enquanto ainda tiver o celular antigo, vá em Settings > My details > Two-factor authentication, clique em Deactivate e siga os passos de configuração com o celular novo (2Checkout). Faça as duas coisas de uma vez, já que a área Settings exige a 2FA ativada. Se você tiver um Backup no iCloud ou um arquivo de backup do Novaz, pode restaurar a conta no iPhone novo e pular essa etapa. Veja Como transferir seu app autenticador para um iPhone novo.
Se você perder o autenticador
A documentação da 2Checkout não descreve como recuperar o acesso depois de perder o app autenticador, que comprovação ela pede nem quanto tempo leva. Ela lista tickets e chat ao vivo dentro do painel, e e-mail para o Merchant Technical Support (suporte técnico ao lojista) em supportplus@2checkout.com (2Checkout, 2Checkout). Depois que você fica sem acesso, o e-mail é o caminho que ainda dá para usar.
Se outra pessoa tiver a conta master, peça ajuda a ela também. Ela gerencia os usuários em User management, embora a ajuda não diga que ela pode remover o app autenticador de outro usuário. Mais em Perdeu o celular com o seu app autenticador?
Desativar a 2FA
Em Settings > My details, abra a aba Two-factor authentication e clique em Deactivate (2Checkout). Depois, abra a entrada no Novaz e toque em Remover conta. Os códigos por e-mail ativados pela conta master só podem ser removidos pela conta master.
