2FA da Algolia: como configurar um app autenticador

A sua conta da Algolia é o login do painel da Algolia, onde você cria aplicações, gerencia índices e cuida das chaves de API. Ali, a autenticação de dois fatores (2FA) é uma escolha pessoal. A Algolia não tem uma opção que a ative para uma equipe inteira, nem uma tela em que o dono da conta veja quais membros a usam (Algolia, Algolia). Então, se a sua equipe quer a 2FA, cada pessoa a configura na própria conta. O método é um app autenticador. Este guia usa o Authenticator App - Novaz no iPhone, mas qualquer app autenticador funciona do mesmo jeito.

Como verificamos este guia: os passos da Algolia vêm da documentação e dos artigos de suporte da própria Algolia, com links abaixo, que lemos em 21 de outubro de 2026. Lemos os artigos de suporte pelo feed público de artigos da central de ajuda. Não os testamos em uma conta da Algolia, então um rótulo pode ser um pouco diferente. Os passos do Novaz foram conferidos no app, versão 1.0.5.

Quem não pode configurá-la aqui

• Cadastros pelo Heroku. Se você obteve a Algolia pelo Heroku, a Algolia diz que você não pode configurar a 2FA na conta da Algolia, porque é o Heroku que a administra e cobra (Algolia).
• Equipes com SSO obrigatório. Quando a sua empresa exige login único, você só pode entrar por SSO, e a Algolia desativa os outros métodos de login (Algolia). O seu provedor de identidade passa a cuidar da segunda etapa. A Algolia também permite que usuários de SSO desativem a 2FA da própria Algolia e deixa essa decisão para as regras de segurança da sua empresa (Algolia).

Ative a 2FA com um app autenticador

A documentação de segurança da Algolia e o artigo de suporte dela descrevem os mesmos passos (Algolia, Algolia):

1. Entre no painel da Algolia.
2. Na barra lateral esquerda, selecione Settings (configurações).
3. Selecione Account details (detalhes da conta).
4. Na seção Two-factor authentication (autenticação de dois fatores), clique em Enable (ativar).
5. A Algolia mostra um código de barras (um QR code). No Novaz, toque em +, depois em Escanear QR code, e aponte a câmera para ele. Se o painel estiver aberto no mesmo iPhone, faça uma captura de tela, depois toque em + e em Escolher uma foto. Veja como escanear um QR code no mesmo iPhone.
6. Guarde em um lugar seguro os códigos de recuperação que a Algolia fornecer.

As páginas da Algolia só descrevem o escaneamento. Elas não mencionam uma chave em texto para digitar e não dizem quantos dígitos os códigos têm nem com que frequência mudam. Escanear é o melhor caminho de qualquer forma, porque o QR code leva essas configurações para o app.

Códigos de recuperação

Os códigos de recuperação fazem parte da configuração, e a Algolia pede que você os guarde com segurança (Algolia). As páginas dela não dizem quantos você recebe, como usar um no login nem se é possível gerar um conjunto novo depois.

O Novaz guarda as chaves no seu iPhone, a menos que você ative o Backup no iCloud ou exporte um arquivo de backup. Então, se esse celular sumir sem um backup do Novaz, são os códigos que permitem voltar a entrar. Guarde-os em um gerenciador de senhas ou no papel, longe do celular. Mais em Códigos de backup da 2FA.

Se a Algolia recusar o seu código

A ajuda da Algolia não trata de códigos recusados. A causa mais comum é o relógio do celular. No iPhone, abra Ajustes > Geral > Data e Hora e ative Ajustar Automaticamente. O Novaz também mostra um aviso quando o relógio está defasado em 15 segundos ou mais. Para outras causas, veja Código do autenticador não funciona?

Trocar de celular

A Algolia não documenta uma forma de mover a 2FA para um celular novo. No Novaz, um Backup no iCloud ou um arquivo de backup permite restaurar as suas contas no iPhone novo. De qualquer forma, guarde o celular antigo e os seus códigos de recuperação até o Novaz no celular novo mostrar códigos da Algolia que funcionam. Se você ficar sem os dois, a única solução documentada é a redefinição pelo suporte, abaixo. Veja Como transferir seu app autenticador para um iPhone novo.

Se você perder o autenticador

Tente primeiro um código de recuperação. Se não tiver nenhum, o suporte da Algolia pode redefinir a 2FA da sua conta. Use o formulário de redefinição da 2FA indicado no artigo de suporte e inclua (Algolia):

• o ID da sua aplicação,
• o endereço de e-mail com que você entra, e
• uma destas informações: os cinco últimos caracteres da sua Admin API key ou os quatro últimos dígitos e a data de validade do cartão de crédito da conta.

O suporte redefine a 2FA quando recebe esses dados. A Algolia não diz quanto tempo isso leva. Em outro artigo, a Algolia observa que a Admin API key também aparece no seu próprio código e em API Keys (chaves de API) no painel, então um colega pode conseguir ler os cinco últimos caracteres para você (Algolia). Envie sempre só esses últimos caracteres, nunca a chave inteira. Veja também Perdeu o celular com o seu app autenticador?

Desativar a 2FA

As páginas da Algolia não descrevem como desativar a 2FA por conta própria. Elas só dizem que isso é permitido para usuários que entram com SSO.

Ajuda oficial da Algolia

• Security best practices
• Do you support two-factor (2FA) authentication?
• How do I reset two-factor authentication (2FA) on my account?
• Is there a global setting that will enforce 2FA when a new user account is created?
• Is there a way to see all user accounts and if they have 2FA enabled?
• Can I enable 2FA on Algolia as a Heroku user?
• When SSO is enforced, can users still log in with other methods?
• Can I disable my 2FA authentication if I have SSO enabled?