Como o Benflow protege a sua conta

Veja como o Benflow protege o acesso ao painel e o que você e a sua equipe podem fazer para manter as contas seguras.

O que o Benflow já faz

• Conexão sempre com criptografia (HTTPS).
• Senhas guardadas com hash, nunca em texto.
• Acesso por perfil: cada pessoa vê só os painéis de que participa, e só os admins da organização gerenciam membros, setores e configurações.
• Depois de várias tentativas erradas de login, o Benflow pede uma pausa com a mensagem "Muitas tentativas. Aguarde alguns minutos."
• Na entrada pelo telefone, o link e o código vão só para o Telegram que você mesmo ligou ao cadastro, valem por 10 minutos e uma vez só, e o código funciona apenas no navegador que pediu. A mensagem não pode ser encaminhada, e o código morre depois de 5 tentativas erradas.
• A sessão vence depois de um tempo sem uso e dura no máximo 90 dias. Depois disso, o painel pede o login de novo.
• Os dados do cartão ficam com o Mercado Pago, nunca com o Benflow.
• Quando a senha de uma conta muda, o dono recebe no e-mail o aviso "Sua senha do Benflow foi alterada", com o botão Criar uma senha nova para o caso de não ter sido ele.
• O agente da Equipe IA guarda o token no cofre de senhas do sistema do dev e usa só comandos liberados.

Trocar a senha ou recuperar o acesso

• Lembra da senha atual? Troque em Minha senha, no menu do usuário: Como trocar a sua senha. Ao trocar, as suas sessões nos outros aparelhos são encerradas.
• Esqueceu? Na tela de entrada, toque em Esqueci minha senha e o link chega no seu e-mail. Também dá para mandar /senha no privado do bot da sua organização. Veja Esqueci a senha: como criar uma nova.
• O bot não manda o link? Ele diz o motivo e o próximo passo: veja o que fazer em cada caso. Sem Telegram, o admin da organização gera o link em Membros, também para quem já tem senha (Gerar link para trocar a senha). Cadastro de admin global, ou em outra organização que o admin não administra: fale com o suporte.

Boas práticas para a equipe

• Cada pessoa usa o próprio login. Não compartilhe acessos.
• Em computador compartilhado, use Sair, no menu com a sua foto, ao terminar. Além de encerrar a sessão, o Benflow limpa do navegador os anexos que você abriu.
• Quando alguém deixa a equipe, o admin desativa ou remove a pessoa em Membros.
• Nos grupos com cliente, deixe Entrada pelo Telegram como Não conta, em Configurações, aba Grupos (por quê).
• Para o que é só da equipe, use nota interna no chamado: ela não aparece no grupo do Telegram, no portal nem no widget.

Se algo der errado

Nenhum sistema é totalmente imune a falhas. Se houver um incidente com risco relevante, o Benflow avisa você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

Notou algo estranho na sua conta, como um acesso que não foi seu? Troque a senha na hora (isso tira a sua conta dos outros aparelhos) e fale com o suporte.