Preciso do app móvel do HubSpot ou de um celular para a 2FA?

Não. A opção “Authenticator app” do HubSpot aceita qualquer aplicativo que gere códigos padrão de seis dígitos — ela cita Google Authenticator, Authy e Duo. A extensão Authenticator gera esses códigos no Chrome e lê o QR code direto da página Security. Além disso, o HubSpot suspendeu a configuração de novas 2FA com o próprio app móvel.

Posso desativar a autenticação de dois fatores no HubSpot?

Não no Starter, Professional ou Enterprise, onde ela é obrigatória em todo login com senha. Nas ferramentas gratuitas, ou quando sua empresa exige logon único, você pode removê-la em General → Security — o HubSpot recomenda mantê-la.

E se eu perder o acesso ao meu autenticador?

Use um código de backup ou seu método secundário na tela de login. Sem nenhum dos dois, clique em “Reset authentication device” (Redefinir dispositivo de autenticação) e peça a redefinição ao seu Super Admin; se não houver a quem pedir, o HubSpot verifica você com um documento de identidade com foto ou pelo suporte, o que leva pelo menos 48–72 horas. O suporte do HubSpot não pode simplesmente desativar sua 2FA.

Por que o HubSpot diz “This doesn’t look right” (Algo não parece certo)?

A resposta do próprio HubSpot é o relógio: os códigos se baseiam na hora atual, então um relógio um minuto fora da hora certa gera códigos que ele recusa. Ative a data e hora automáticas e tente o próximo código. Se continuar falhando, remova a conta da extensão e configure o autenticador de novo.

HubSpot: aplicativo autenticador — configure a autenticação de dois fatores

Um login do HubSpot abre seus contatos, negócios, sequências de e-mail e o e-mail marketing que sai com o nome da sua empresa — uma senha roubada ali expõe os clientes, não só você. O HubSpot exige a autenticação de dois fatores de todos que entram com senha nos planos Starter, Professional e Enterprise, e recomenda um aplicativo autenticador em vez de mensagens de texto.

Ative a autenticação de dois fatores no HubSpot

No Starter, Professional e Enterprise, o HubSpot pede que você configure a 2FA no primeiro login, e ela não pode ser desativada — nesse caso, a configuração começa sozinha e você começa na etapa 4. Nas ferramentas gratuitas, um Super Admin (superadministrador) pode exigi-la com “Enforce 2FA to log in” (Exigir 2FA para fazer login), e os Super Admins podem limitar quais métodos a equipe pode usar. Se você entra com Google ou Microsoft, o HubSpot não pede, mas você ainda pode ativá-la aqui.

Entre no HubSpot no computador e clique no ícone de configurações na barra de navegação superior.
Na barra lateral esquerda, vá para “General” (Geral) → “Security” (Segurança).
Na seção “Two-factor authentication (2FA)” (Autenticação de dois fatores), clique em “Set up two-factor authentication (2FA)” (Configurar a autenticação de dois fatores).
Escolha “Authenticator app” (Aplicativo autenticador) e siga as instruções na tela.
O HubSpot mostra um QR code. Deixe-o na tela e adicione-o à extensão como descrito abaixo — depois clique em “Next” (Avançar), digite o código de seis dígitos e clique em “Next” de novo.

Instruções oficiais do HubSpot

Adicione o HubSpot ao Authenticator

Instale o Autenticador 2FA pela Chrome Web Store e fixe-o na barra de ferramentas, para que o ícone fique a um clique de distância.
Deixe aberta a página do HubSpot com o QR code. Clique no ícone do Authenticator e depois em “Adicionar Conta” → “Código QR” → “Escanear QR da tela”.
A conta aparece na lista com um código de seis dígitos que muda a cada 30 segundos. Renomeie se quiser — o nome é só para você.
Volte ao HubSpot e digite o código atual no campo de confirmação. Se ele estiver prestes a expirar, espere o próximo.
O HubSpot confirma que a autenticação de dois fatores está ativada. A partir de agora, ele vai pedir um código ao entrar — clique no ícone da extensão e copie-o.

Não tem QR code ou ele não é lido? Procure na tela de configuração do HubSpot a opção de inserir uma chave manualmente, copie a chave e adicione-a na extensão em “Adicionar Conta” → “Manual” → “Chave Secreta”.

Instalar o Autenticador 2FA no Chrome — grátis

Salve seus códigos de backup do HubSpot

Logo depois que o código é aceito, o HubSpot mostra os códigos de backup — clique em “Print” (Imprimir) ou “Download PDF” (Baixar PDF) e guarde-os em outro lugar que não seja este computador. Você pode vê-los de novo em General → Security → “View backup codes” (Ver códigos de backup), onde “Generate new codes” (Gerar novos códigos) cria dez novos e cancela o conjunto antigo. O HubSpot também recomenda um método secundário — um segundo autenticador ou mensagens de texto —, adicionado na mesma seção.

O código não é aceito?

Quase sempre é o relógio do computador. Os códigos são calculados a partir da hora atual, então um relógio adiantado ou atrasado em um minuto gera códigos que parecem certos e são recusados. Ative a data e hora automáticas nas configurações do sistema — passo a passo para Windows, macOS e Linux.

Se o relógio estiver certo, confira a própria chave: cole-a no gerador de códigos TOTP e compare o código com o da extensão. Se forem diferentes, a chave foi copiada errado — adicione a conta de novo.

Perguntas frequentes

Preciso do app móvel do HubSpot ou de um celular para a 2FA?: Não. A opção “Authenticator app” do HubSpot aceita qualquer aplicativo que gere códigos padrão de seis dígitos — ela cita Google Authenticator, Authy e Duo. A extensão Authenticator gera esses códigos no Chrome e lê o QR code direto da página Security. Além disso, o HubSpot suspendeu a configuração de novas 2FA com o próprio app móvel.
Posso desativar a autenticação de dois fatores no HubSpot?: Não no Starter, Professional ou Enterprise, onde ela é obrigatória em todo login com senha. Nas ferramentas gratuitas, ou quando sua empresa exige logon único, você pode removê-la em General → Security — o HubSpot recomenda mantê-la.
E se eu perder o acesso ao meu autenticador?: Use um código de backup ou seu método secundário na tela de login. Sem nenhum dos dois, clique em “Reset authentication device” (Redefinir dispositivo de autenticação) e peça a redefinição ao seu Super Admin; se não houver a quem pedir, o HubSpot verifica você com um documento de identidade com foto ou pelo suporte, o que leva pelo menos 48–72 horas. O suporte do HubSpot não pode simplesmente desativar sua 2FA.
Por que o HubSpot diz “This doesn’t look right” (Algo não parece certo)?: A resposta do próprio HubSpot é o relógio: os códigos se baseiam na hora atual, então um relógio um minuto fora da hora certa gera códigos que ele recusa. Ative a data e hora automáticas e tente o próximo código. Se continuar falhando, remova a conta da extensão e configure o autenticador de novo.

Seus códigos a um clique da página de login

O Authenticator guarda seus códigos de 2FA no navegador, só no seu dispositivo — de uso gratuito, de código aberto, sem conta e sem precisar de celular. Backups locais e proteção opcional por senha já vêm incluídos.