Conta do devedor
Além do acesso rápido por link, o portal oferece uma conta persistente: o devedor cria um login com e-mail e senha e volta quando quiser — em /conta — para acompanhar as dívidas, os acordos, o histórico e o perfil ao longo do tempo, sem depender de um link novo a cada vez.
Duas formas de acesso
O portal do devedor tem, hoje, dois caminhos que convivem:
- Link rápido (por token) — o acesso pontual, sem cadastro, descrito em Autoatendimento. Ótimo para uma cobrança específica enviada por e-mail, SMS ou WhatsApp.
- Conta persistente (e-mail e senha) — um login permanente em
/conta, para o devedor que quer voltar e acompanhar a própria situação ao longo do tempo.
As duas formas mostram a mesma dívida e usam as mesmas proteções. A conta apenas dispensa o link a cada acesso.
Como o devedor ganha uma conta
Há dois pontos de entrada:
- Convite pelo operador — no cadastro do cliente, a sua equipe convida a pessoa para criar a conta. O convite vai para o e-mail cadastrado e leva a uma página onde o devedor define a senha e ativa a conta.
- Pelo próprio portal por link — quem abre um link e confirma a identidade (os 4 últimos dígitos do documento) vê um banner oferecendo criar a conta. Nos dois casos o link de ativação segue por e-mail — para o endereço em arquivo, quando existe, ou para o que a pessoa informar; ele nunca aparece na tela, porque a verificação do link prova só os 4 dígitos do documento. Quem já tem conta vê, no lugar, um convite para entrar.
Uma pessoa marcada como terceiro (que usou o "não sou eu") ou removida nunca pode ter conta.
:::note Requer um canal de e-mail ativo Os e-mails da conta do devedor — convite/ativação, magic link, redefinição de senha e confirmação de troca de e-mail — saem pelo canal de e-mail do workspace (o mesmo das mensagens de cobrança, em Canais de notificação). Sem um canal de e-mail ativo, esses links são gerados, mas não são enviados; na prática, o recurso fica indisponível até o canal ser configurado. :::
O que a conta oferece
Depois de entrar em /conta, o devedor encontra:
- Cobranças — as dívidas em aberto, com valores atualizados, vencimentos e botões de pagamento (boleto e Pix).
- Acordos — os acordos ativos, com progresso das parcelas.
- Histórico — o registro das interações ao longo do tempo.
- Perfil — a gestão da própria conta: trocar a senha e trocar o e-mail (a mudança de e-mail só se confirma por um link enviado ao novo endereço).
Segurança da conta
A conta persistente foi desenhada com o mesmo rigor do resto do portal:
- Senha guardada com hash forte (bcrypt); tokens de convite, redefinição e magic link são guardados apenas como hash.
- Sessão própria, em cookie protegido, separada da sessão do painel e do acesso por link, com expiração por inatividade.
- Bloqueio temporário após várias tentativas de login malsucedidas.
- Redefinição de senha por link com validade curta, e magic link para entrar sem senha quando necessário.
Assim como no acesso por link, tudo é registrado na trilha de acesso do portal.