Segurança · SEGURANÇA DA CONTA
Perdeu o 2FA da Gate? Três caminhos: troca de celular, exclusão sem querer e perda total
Perder o autenticador (2FA) dá um frio na barriga de verdade — você esbarra naquela tela de seis dígitos no login ou no saque e simplesmente não passa. Mas, antes de sair correndo atrás do suporte, respira: a saída depende inteiramente de que tipo de perda é a sua. O app autenticador ainda está aí e você só quer passar para um celular novo? O app está aí, mas a linha da Gate sumiu de dentro dele? Ou o aparelho foi embora de vez — perdido, morto ou roubado — e o autenticador junto? Os três casos têm dificuldades completamente diferentes e pedem passos diferentes; pegar o caminho errado só queima o seu tempo. Este texto abre os três, um a um, para você achar o seu e pular o resto.
Primeiro, o nome correto: ao vincular o 2FA, a Gate mostra um QR code e uma secret key (chave de configuração). A ajuda oficial não informa um tamanho fixo para essa chave. Se você guardou a secret key ou o QR code, pode reconstruir o mesmo token em outro aparelho; se não guardou nenhum dos dois, use o fluxo de redefinição compatível com o seu estado de login. A Gate informa hoje que a verificação é analisada em até 24 horas e que o resultado chega por e-mail.
Primeiro, ache o seu caso: que tipo de perda é essa?
Separe a situação antes de tocar em qualquer coisa, porque as três perdas não são o mesmo problema:
- A · O autenticador ainda gera código e você só quer um celular novo. Com rigor, isso nem é perda — o aparelho antigo está na sua mão e os seis dígitos continuam girando. É o caso mais tranquilo, e a única coisa que importa é não inverter a ordem dos passos, que a gente detalha logo abaixo.
- B · O app está aí, mas a linha da Gate sumiu. Você apagou aquela linha sem querer, reinstalou o app, ou ele voltou vazio depois de um reset. Se dá ou não para se virar sozinho aqui depende de uma coisa só: você salvou a secret key ou o QR code? Se salvou, refaz por conta própria; se não, você cai no C.
- C · Celular perdido, morto ou roubado, autenticador irrecuperável e sem chave. O token foi junto e a secret key nunca foi anotada. Aqui o autoatendimento não resolve; o caminho é a solicitação oficial de redefinição ou desvinculação do 2FA da Gate, com a verificação de identidade mostrada na tela.
O diagnóstico inteiro se resume a duas perguntas: o app autenticador ainda consegue gerar um código, e você ainda acha a secret key ou o QR code? Responda essas duas com clareza e pule direto para a seção correspondente.
Caso A: você só está trocando de celular e o app ainda gera código
Se o celular antigo ainda está por perto e o autenticador continua girando código, o que você vai fazer não é recuperar, é mudar de casa: levar o 2FA do aparelho velho para o novo sem perder nada no meio. E o que derruba as pessoas aqui não é a operação, é a ordem. Muita gente restaura de fábrica, repassa ou vende o celular antigo e só depois lembra que o autenticador nunca saiu de lá — fica sem os dois lados.
Vale registrar uma confusão que aparece direto: o token não mora no chip, mora no app. Passar o chip para o aparelho novo não leva o autenticador junto, mesmo que o seu número continue exatamente o mesmo.
A ordem certa é primeiro migrar, depois limpar o aparelho velho, e em geral existem dois caminhos:
- Usar a transferência ou a sincronização do próprio app autenticador. O Google Authenticator permite transferir códigos ou sincronizar uma conta; veja a ajuda oficial do Google Authenticator. Termine a transferência no celular antigo e teste o código no novo antes de apagar qualquer dado.
- Desvincular dentro da Gate primeiro e vincular de novo no aparelho novo. Se você prefere não usar a transferência do app, aproveite enquanto o celular antigo ainda gera código: entre na Gate, vá ao centro de segurança e desligue o 2FA antigo (esse passo pede um código de seis dígitos atual, então faça enquanto o aparelho velho ainda produz um), e depois, no celular novo, vincule um 2FA do zero — guardando a nova secret key ou o QR code.
Caso B: você tem a secret key e refaz sozinho
A linha da Gate sumiu do app, mas você guardou a secret key — não é preciso solicitar uma redefinição, porque dá para reconstruir o autenticador. A sequência é a semente que gera os códigos de seis dígitos; inserida em um app autenticador compatível, ela recria o mesmo token.
São três passos:
- Instale um app autenticador no celular. Pode voltar ao mesmo de antes ou escolher outro, tanto faz — quem manda é a chave, não o app.
- Escolha a opção de inserir a chave manualmente. Costuma aparecer como inserir chave de configuração ou digitar chave de segurança. Não escolha a de escanear (ou você não tem o QR code, ou o QR code é justamente aquele print antigo). Digite a sequência salva exatamente como está e dê um nome que você reconheça à conta, tipo Gate.
- Confira se o código bate. Assim que terminar, o app começa a girar os seis dígitos. Volte à Gate, faça login ou uma operação que peça verificação: se passar, o token foi refeito com sucesso e é o mesmo de antes.
Em todo esse processo nada muda do lado da Gate — o seu vínculo nunca chegou a ser quebrado; o que quebrou foi a ferramenta que lê a chave no seu celular, e agora a ferramenta voltou. Se o que você salvou foi o print do QR code da chave, fica ainda mais fácil: é só escanear aquela imagem no app novo.
Caso C: sumiu de vez e sem chave — a solicitação oficial de redefinição
Se o celular foi embora de vez e o autenticador não tem como ser refeito (a chave nunca foi anotada), o caminho de resolver sozinho está fechado — você não tem a semente, e ninguém tira o token do nada. Aí a lógica muda: já que não dá para provar que é você pelo 2FA, prove por uma verificação de identidade que a conta é mesmo sua e deixe a Gate desvincular o 2FA antigo para você.
A Gate separa o caminho pelo estado do login. Se você entra na conta e ainda recebe códigos, use a desvinculação normal na Security Center. Se entra, mas não recebe o código, abra Security Reset na Security Center, conclua a verificação de identidade exibida e envie. Se não consegue entrar pela web, a web não inicia a redefinição; abra o Gate App e toque em Unable to Verify? na tela do código. Se também esqueceu a senha, comece por Forgot Password no app e use Unable to Verify na tela do autenticador. Veja o guia oficial da Gate para vincular e desvincular o autenticador.
Forneça apenas o que a tela de verificação pedir. Os requisitos podem mudar conforme conta, mercado e interface, então não presuma que um tipo específico de documento será sempre necessário. A Gate informa hoje que analisa a solicitação em até 24 horas e envia o resultado por e-mail. Uma análise pendente não significa, por si só, que a conta inteira esteja congelada; siga as restrições mostradas na conta ou confirmadas pelo suporte oficial.
Depois da aprovação, siga o e-mail ou as instruções da conta para vincular outro autenticador e guarde a nova secret key ou o QR code com segurança. Use apenas o Gate App, o site e a central de ajuda oficiais; nunca entregue conta, código de verificação ou secret key a quem promete fazer o processo por você. Para reconhecer suporte falso, veja a Gate é segura.
Depois do desvínculo: aquele período de espera para saque é normal
Tanto faz se foi você mesmo que desligou o 2FA no caso A ou se foi a Gate que desvinculou no caso C: terminado o processo, você pode descobrir que o saque ficou bloqueado por um tempo. Calma, não é a conta com problema; é proteção de propósito.
A ajuda atual da Gate informa que os saques ficam desativados por 24 horas depois de uma alteração nas configurações de segurança e voltam automaticamente. É uma restrição de saque, não um congelamento da conta inteira; se a conta mostrar outro estado, siga o aviso exibido. Veja a explicação oficial da Gate sobre a restrição de saque por 24 horas.
Aplicada ao 2FA, essa espera faz ainda mais sentido: o 2FA é justamente a tranca que fica na frente do saque, e você acabou de tirá-la e colocar outra — a plataforma não tem como saber de imediato em que mãos está a tranca nova. Então ela trava o dinheiro e deixa uma janela para o dono de verdade reagir: se não foi você quem pediu o desvínculo, ainda dá tempo de barrar. O que esse intervalo segura não é bem você; é o ladrão hipotético.
Na prática, então, a regra cabe em uma linha: não marque saque para o mesmo dia do desvínculo. Você reencontra esse mesmo período de espera em trocar o número de telefone na Gate — vale ler junto para ver como ele age em outro cenário.
Três ciladas para não cair
Autenticador perdido mais pressa é a receita exata para cair nestas três:
- Cilada um: confiar no terceiro que promete desvincular para você ou garantir a recuperação do 2FA. Quem pede login, código de verificação, secret key ou acesso remoto ao aparelho pode colocar a conta em risco. Use apenas a redefinição e o suporte oficiais da Gate.
- Cilada dois: limpar o celular velho e só depois lembrar do autenticador. É o tombo clássico do caso A. Antes de restaurar de fábrica, dar o aparelho para alguém da família ou vender de segunda mão, confirme que o 2FA já foi migrado ou desvinculado e testado, para o token não sumir junto com o aparelho.
- Cilada três: guardar a secret key de qualquer jeito. A chave reconstrói o autenticador, então quem tiver acesso a ela pode gerar códigos de verificação. Não deixe print em galeria sincronizada, conversa ou bloco de notas acessível. Guarde uma cópia offline em um lugar sob seu controle.
Anotações da equipe
O que vale destacar na orientação oficial
Dois pontos importam na documentação atual da Gate. Primeiro, identifique se você consegue entrar e se ainda recebe o código do autenticador: com código, desvinculação normal; com login e sem código, Security Reset; sem login, Unable to Verify no Gate App. Segundo, ao trocar de celular, migre e teste antes de limpar o aparelho antigo. A Gate informa hoje análise em até 24 horas e restrição de saque por 24 horas após alteração de segurança; siga qualquer instrução diferente mostrada na sua conta. Para saber quais proteções ativar antes de um problema, veja quais ajustes de segurança da conta ativar.