Equipes

Como compartilhar o Google Authenticator com a equipe sem passar o celular

Toda empresa tem pelo menos uma conta que várias pessoas usam: o painel do banco, o Google Ads, o Registro.br, a hospedagem do site. Quando essa conta pede um código de verificação em duas etapas (2FA), o código chega num aplicativo — quase sempre o Google Authenticator — instalado num único celular. A partir daí, todo acesso depende de uma pessoa estar por perto.

Por que o Google Authenticator não foi feito para isso

O aplicativo gera o código a partir de um segredo guardado no aparelho. Esse segredo é o que o QR code mostrou no dia do cadastro. Quem tem o segredo gera os mesmos códigos; quem não tem, não gera. O Google Authenticator permite exportar contas para outro celular, mas não tem equipe, permissão por pessoa nem registro de quem usou. Ele foi pensado para uma pessoa.

Os três jeitos que as empresas usam — do pior ao melhor

O celular da empresa na gaveta. Funciona até alguém levar para casa, esquecer a senha do aparelho ou o celular quebrar. E ninguém sabe quem pegou o código na terça-feira.
O mesmo QR code escaneado em vários celulares. Resolve a fila, mas espalha o segredo. Quando alguém sai da empresa, o código continua funcionando no celular dessa pessoa — e não há como tirar só dela.
Um cofre de equipe. O segredo fica num cofre cifrado; cada pessoa recebe acesso só às contas de que precisa; tirar alguém é desmarcar o nome. Esse é o jeito que aguenta a rotina de uma empresa.

O que conferir antes de escolher um cofre de equipe

Quem consegue ler os segredos? O ideal é que nem o fornecedor consiga: o cofre é cifrado no seu navegador, com uma chave que não sai dele.
Dá para liberar por pessoa? O analista de marketing não precisa do código do banco.
Existe registro de uso? Em auditoria, a pergunta é sempre "quem acessou, e quando".
E se o celular de todo mundo sumir? O código precisa aparecer também no computador, onde a pessoa está trabalhando.

Passo a passo para migrar

Liste as contas da empresa que pedem 2FA e quem precisa de cada uma.
Crie o cofre e cadastre cada conta pelo QR code — ou importe do Google Authenticator pela exportação do próprio aplicativo.
Convide as pessoas e marque o que cada uma vê.
Nas contas mais sensíveis, gere um QR code novo no serviço: quem já tinha o segredo antigo deixa de conseguir gerar códigos.

Onde o Auto2FA entra

O Auto2FA guarda os códigos num cofre cifrado e os mostra no navegador, onde o trabalho acontece. Para uma pessoa é grátis. Para equipes, o plano Empresa dá um cofre por setor ou por cliente, com acesso por pessoa — e o nosso servidor não consegue abrir nenhum deles.

Publicado em 16 de setembro de 2026 · Todos os artigos