Uma senha diferente para cada serviço.
Use um gerenciador de senhas para criar e guardar combinações longas e exclusivas. Proteja o próprio gerenciador com uma credencial forte e segundo fator. Não reutilize a senha do e-mail no portal, no WordPress ou em serviços externos; um vazamento pode expor os outros acessos.
Ative um fator adicional compatível.
Ative autenticação em duas etapas onde estiver disponível. Prefira passkeys ou chaves de segurança quando o serviço e sua rotina permitirem. Não aprove uma notificação de login que você não iniciou e não entregue códigos de uso único ao atendimento ou a outra pessoa.
Prepare a recuperação antes de precisar.
Confira telefone e e-mail de recuperação e mantenha-os sob seu controle. Guarde códigos de recuperação em local protegido e separado do dispositivo principal. Evite que a única forma de recuperar uma conta dependa da própria conta bloqueada. Teste o procedimento seguindo as orientações do provedor.
Contas individuais e menor privilégio.
Dê a cada pessoa o acesso necessário para a função e defina quem pode administrar cobrança, domínio, DNS e produção. Revise permissões quando alguém muda de função ou sai do projeto. Prefira convites e delegação do serviço a compartilhar a conta principal.
Revise sessões e dispositivos.
Confira acessos recentes e aplicativos autorizados no serviço que você usa. Remova sessões e integrações que não reconhecer ou não precisar mais. Mantenha navegador, sistema e dispositivos atualizados. Em computador compartilhado, encerre a sessão e não salve credenciais.
Se perder o controle da conta.
Use o endereço oficial do provedor para recuperar o acesso e procure suporte por um canal conhecido. Em um dispositivo confiável, redefina credenciais expostas e revogue acessos desconhecidos. Revise também as contas que usam esse e-mail para recuperação. Não pague desconhecidos que prometem desbloqueio.
O que você já revisou?
Marque os itens que você conferiu. As marcações ficam apenas nesta página: não acessam sua conta nem fazem uma auditoria.
Dúvidas frequentes.
A Zovvi precisa da minha senha ou código de autenticação?
Não envie senhas completas, códigos de autenticação ou códigos de recuperação pelo atendimento. A identificação e a recuperação devem seguir o fluxo do serviço e os procedimentos de verificação da conta.
Marcar este checklist confirma que minha conta está segura?
Não. As marcações registram apenas os itens que você revisou nesta página. Elas não acessam suas contas, não fazem uma auditoria e não medem o risco real.
Referências para continuar.
Orientações de fontes oficiais para aprofundar estes cuidados.