Cuenta del deudor
Además del acceso rápido por link, el portal ofrece una cuenta persistente: el deudor crea un login con e-mail y contraseña y vuelve cuando quiera — en /conta — para acompañar las deudas, los acuerdos, el historial y el perfil a lo largo del tiempo, sin depender de un link nuevo cada vez.
Dos formas de acceso
El portal del deudor tiene, hoy, dos caminos que conviven:
- Link rápido (por token) — el acceso puntual, sin registro, descrito en Autoservicio. Ideal para un cobro específico enviado por e-mail, SMS o WhatsApp.
- Cuenta persistente (e-mail y contraseña) — un login permanente en
/conta, para el deudor que quiere volver y acompañar su propia situación a lo largo del tiempo.
Las dos formas muestran la misma deuda y usan las mismas protecciones. La cuenta solo dispensa el link en cada acceso.
Cómo el deudor gana una cuenta
Hay dos puntos de entrada:
- Invitación por el operador — en el registro del cliente, tu equipo invita a la persona a crear la cuenta. La invitación va al e-mail registrado y lleva a una página donde el deudor define la contraseña y activa la cuenta.
- Por el propio portal por link — quien abre un link y confirma la identidad (los 4 últimos dígitos del documento) ve un banner ofreciendo crear la cuenta. Si la persona ya tiene e-mail en archivo, la invitación nace para esa dirección; si no, informa un e-mail y el link de activación sigue por ahí. Quien ya tiene cuenta ve, en su lugar, una invitación para entrar.
Una persona marcada como tercero (que usó el "no soy yo") o removida nunca puede tener cuenta.
:::note Requiere un proveedor de correo (SMTP) configurado Los correos de la cuenta del deudor — invitación/activación, magic link, restablecimiento de contraseña y confirmación de cambio de correo — dependen de un proveedor de correo transaccional (SMTP) provisionado en el ambiente. Sin él, esos enlaces se generan, pero no se envían por correo; en la práctica la función queda indisponible hasta configurar el SMTP. :::
Qué ofrece la cuenta
Después de entrar en /conta, el deudor encuentra:
- Cobros — las deudas abiertas, con valores actualizados, vencimientos y botones de pago (boleto y Pix).
- Acuerdos — los acuerdos activos, con progreso de las cuotas.
- Historial — el registro de las interacciones a lo largo del tiempo.
- Perfil — la gestión de la propia cuenta: cambiar la contraseña y cambiar el e-mail (el cambio de e-mail solo se confirma por un link enviado a la nueva dirección).
Seguridad de la cuenta
La cuenta persistente fue diseñada con el mismo rigor que el resto del portal:
- Contraseña guardada con hash fuerte (bcrypt); los tokens de invitación, redefinición y magic link se guardan solo como hash.
- Sesión propia, en cookie protegido, separada de la sesión del panel y del acceso por link, con expiración por inactividad.
- Bloqueo temporal tras varios intentos de login fallidos.
- Redefinición de contraseña por link de validez corta, y magic link para entrar sin contraseña cuando sea necesario.
Al igual que en el acceso por link, todo queda registrado en la pista de acceso del portal.