Uma conta do Lovable guarda todos os apps que você criou nela — o código, os projetos conectados a eles, as chaves que você colocou neles, seus créditos e seu faturamento. Quem entrar com a sua senha pode ler, alterar ou publicar tudo isso. Com a 2FA ativada, o Lovable também pede o código de seis dígitos do seu autenticador, seja qual for a forma de entrar: com senha, Google, GitHub, Apple ou SSO.
Ative a autenticação de dois fatores no Lovable
A 2FA pertence à sua conta, não a um workspace: configure-a uma vez e ela vale em todos os workspaces de que você participa. Se você entrou há mais de alguns minutos, o Lovable pode pedir que você entre de novo antes de deixar você alterar a 2FA.
- Entre em lovable.dev no Chrome, no computador.
- Abra “Account settings” (Configurações da conta) → “Security” (Segurança).
- Ative “Two-factor authentication” (Autenticação de dois fatores) e selecione “Authenticator app (recommended)” (Aplicativo autenticador, recomendado).
- Siga as instruções na tela: quando o Lovable mostrar um QR code, deixe-o ali e adicione-o à extensão como descrito abaixo.
- Digite o código da extensão e clique em “Verify & Enable” (Verificar e ativar). O autenticador passa a aparecer na sua lista de métodos de 2FA.
Adicione o Lovable ao Authenticator
- Instale o Autenticador 2FA pela Chrome Web Store e fixe-o na barra de ferramentas, para que o ícone fique a um clique de distância.
- Deixe aberta a página do Lovable com o QR code. Clique no ícone do Authenticator e depois em “Adicionar Conta” → “Código QR” → “Escanear QR da tela”.
- A conta aparece na lista com um código de seis dígitos que muda a cada 30 segundos. Renomeie se quiser — o nome é só para você.
- Volte ao Lovable e digite o código atual no campo de confirmação. Se ele estiver prestes a expirar, espere o próximo.
- O Lovable confirma que a autenticação de dois fatores está ativada. A partir de agora, ele vai pedir um código ao entrar — clique no ícone da extensão e copie-o.
Não tem QR code ou ele não é lido? Procure na tela de configuração do Lovable a opção de inserir uma chave manualmente, copie a chave e adicione-a na extensão em “Adicionar Conta” → “Manual” → “Chave Secreta”.
Instalar o Autenticador 2FA no Chrome — grátisO Lovable não tem códigos de backup — adicione um segundo método
O Lovable diz com todas as letras que não oferece códigos de backup nem de recuperação: os métodos que você cadastrou são a única forma de passar pela 2FA. Por isso, recomenda manter pelo menos dois. Adicione também as mensagens de texto em Account settings → Security → Two-factor authentication e, enquanto o QR code estiver na tela, escaneie-o também com um autenticador no celular. Mantenha os backups automáticos da extensão ativados.
O código não é aceito?
Na maioria das vezes o QR code mudou: o site gera um novo sempre que a página de configuração é recarregada ou aberta de novo, então a conta que você adicionou primeiro não bate mais. Comece a configuração de novo, adicione o QR code que está na tela agora e digite o código dele na hora. Duas entradas para o mesmo site? Use a mais nova. Outros motivos: por que os códigos são recusados.
Digitou a chave à mão? Cole-a no gerador de códigos TOTP e compare o código com o da extensão. Se forem diferentes, a chave foi copiada errado — adicione a conta de novo.
Perguntas frequentes
- Dá para usar a 2FA do Lovable sem celular?
- Sim. O Lovable cita apps de celular como o Google Authenticator e o Authy, mas só confere o código de seis dígitos, e qualquer autenticador padrão o gera. A extensão Authenticator lê o QR code nas configurações do Lovable e gera os códigos no Chrome.
- E se eu perder o acesso ao meu autenticador?
- Use primeiro o seu outro método cadastrado. Se não sobrar nenhum, fale com o suporte do Lovable com provas de que a conta é sua — o e-mail da conta, IDs de projetos recentes ou dados de faturamento.
- Um workspace do Lovable pode exigir a 2FA?
- Sim, nos workspaces Enterprise. Com “Require two-factor authentication” (Exigir a autenticação de dois fatores) ativado, todos que abrem o workspace — inclusive colaboradores externos — são levados primeiro a “Set up two-factor authentication” (Configurar a autenticação de dois fatores) e não podem usar o workspace até configurá-la. Configurar uma vez cobre todos os workspaces de que você participa.
- Eu entro no Lovable com Google ou GitHub. A 2FA vale mesmo assim?
- Sim. A 2FA do Lovable funciona do mesmo jeito, quer você entre com e-mail e senha, quer com Google, GitHub, Apple ou SSO: o código é pedido depois de qualquer um deles.
Seus códigos a um clique da página de login
O Authenticator guarda seus códigos de 2FA no navegador, só no seu dispositivo — de uso gratuito, de código aberto, sem conta e sem precisar de celular. Backups locais e proteção opcional por senha já vêm incluídos.
Instalar o Autenticador 2FA no Chrome — grátis