Cuenta del deudor
Además del acceso rápido por link, el portal ofrece una cuenta persistente: el deudor crea un login con e-mail y contraseña y vuelve cuando quiera — en /conta — para acompañar las deudas, los acuerdos, el historial y el perfil a lo largo del tiempo, sin depender de un link nuevo cada vez.
Dos formas de acceso
El portal del deudor tiene, hoy, dos caminos que conviven:
- Link rápido (por token) — el acceso puntual, sin registro, descrito en Autoservicio. Ideal para un cobro específico enviado por e-mail, SMS o WhatsApp.
- Cuenta persistente (e-mail y contraseña) — un login permanente en
/conta, para el deudor que quiere volver y acompañar su propia situación a lo largo del tiempo.
Las dos formas muestran la misma deuda y usan las mismas protecciones. La cuenta solo dispensa el link en cada acceso.
Cómo el deudor gana una cuenta
Hay dos puntos de entrada:
- Invitación por el operador — en el registro del cliente, tu equipo invita a la persona a crear la cuenta. La invitación va al e-mail registrado y lleva a una página donde el deudor define la contraseña y activa la cuenta.
- Por el propio portal por link — quien abre un link y confirma la identidad (los 4 últimos dígitos del documento) ve un banner ofreciendo crear la cuenta. En los dos casos el link de activación sigue por correo — a la dirección en archivo, cuando existe, o a la que la persona informe; nunca aparece en pantalla, porque la verificación del link solo prueba los 4 dígitos del documento. Quien ya tiene cuenta ve, en su lugar, una invitación para entrar.
Una persona marcada como tercero (que usó el "no soy yo") o removida nunca puede tener cuenta.
:::note Requiere un canal de correo activo Los correos de la cuenta del deudor — invitación/activación, magic link, restablecimiento de contraseña y confirmación de cambio de correo — salen por el canal de correo del workspace (el mismo de los mensajes de cobranza, en Canales de notificación). Sin un canal de correo activo, esos enlaces se generan, pero no se envían; en la práctica la función queda indisponible hasta configurar el canal. :::
Qué ofrece la cuenta
Después de entrar en /conta, el deudor encuentra:
- Cobros — las deudas abiertas, con valores actualizados, vencimientos y botones de pago (boleto y Pix).
- Acuerdos — los acuerdos activos, con progreso de las cuotas.
- Historial — el registro de las interacciones a lo largo del tiempo.
- Perfil — la gestión de la propia cuenta: cambiar la contraseña y cambiar el e-mail (el cambio de e-mail solo se confirma por un link enviado a la nueva dirección).
Seguridad de la cuenta
La cuenta persistente fue diseñada con el mismo rigor que el resto del portal:
- Contraseña guardada con hash fuerte (bcrypt); los tokens de invitación, redefinición y magic link se guardan solo como hash.
- Sesión propia, en cookie protegido, separada de la sesión del panel y del acceso por link, con expiración por inactividad.
- Bloqueo temporal tras varios intentos de login fallidos.
- Redefinición de contraseña por link de validez corta, y magic link para entrar sin contraseña cuando sea necesario.
Al igual que en el acceso por link, todo queda registrado en la pista de acceso del portal.