O que muda ao usar o Gov.br para login de conta interna no Aprova

Usar o Gov.br para login de conta interna no Aprova faz o servidor acessar o sistema de tramitação com a mesma senha e a mesma verificação em duas etapas que ele já usa em outros serviços do governo federal, em vez de criar e lembrar uma senha exclusiva daquele sistema.

Este guia explica o que muda no cadastro, no dia a dia de acesso e na revogação de permissão quando a autenticação de uma prefeitura, câmara municipal ou autarquia deixa de ser gerida dentro do próprio sistema e passa a ser delegada ao Gov.br.

Por que login via Gov.br é diferente de senha própria do sistema

No cadastro tradicional de um sistema de tramitação, a senha criada no primeiro acesso é a chave permanente da conta: fica armazenada naquele sistema, segue a política de complexidade e troca definida por ele, e é ela quem protege o acesso enquanto o servidor usar a ferramenta.

Com o login federado, esse desenho muda de lugar. O convite de acesso ainda chega por e-mail com um prazo de validade — geralmente 30 dias, depois disso é preciso reenviar um novo convite — e o cadastro ainda pede para o servidor criar uma senha. A diferença é que essa senha serve apenas para concluir o formulário de cadastro: o acesso ao sistema, dali em diante, é sempre feito clicando em “Entrar com Gov.br”, informando CPF, a senha do Gov.br e confirmando a identidade pelo código de verificação em duas etapas do próprio aplicativo Gov.br. A senha cadastrada no Aprova nunca chega a ser usada para logar.

Isso não substitui a autenticação de dois fatores nativa do Aprova — é uma camada anterior a ela. A diferença é onde a identidade é validada: no login federado, quem confirma que o servidor é quem diz ser é o próprio Gov.br, a mesma identidade que ele já usa para acessar outros serviços do governo federal; a autenticação de dois fatores nativa protege, de forma independente, o momento de acesso dentro da própria conta do sistema de tramitação.

O que muda na prática

Antes, com senha própria do sistema: o acesso do servidor depende de uma credencial que existe só naquele sistema. Se ele esquece a senha, o suporte da ferramenta precisa resetá-la. Se ele sai do órgão, alguém precisa lembrar de desativar essa conta manualmente — e enquanto isso não acontece, a senha antiga continua válida.

Depois, com login via Gov.br: recuperação de senha, bloqueio por tentativas indevidas e validade da conta passam a seguir as regras do próprio Gov.br, não do sistema de tramitação. Se o CPF do servidor perde a confiabilidade de nível compatível no Gov.br — por exemplo, numa mudança de vínculo institucional registrada em outro sistema federal —, o acesso ao Aprova para automaticamente, sem que o órgão precise lembrar de revogar uma senha local.

O ganho de gestão aparece principalmente na saída de servidores: como a senha do sistema nunca foi o vetor real de acesso, não existe o risco de uma credencial antiga esquecida continuar funcionando depois que a pessoa deixou de ter vínculo com o órgão.

Quando usar — e quando não usar

Faz sentido para conta interna — servidor, analista, fiscal — porque pressupõe um CPF já cadastrado no Gov.br com nível de confiabilidade compatível com o uso institucional. Para conta externa, o mesmo mecanismo pode ser aplicado ao requerente que já tem conta Gov.br de nível prata ou ouro, mas alguns órgãos preferem manter um cadastro simplificado para quem protocola um único processo eventual e não tem esse nível de conta configurado — nesse caso, a decisão de arquitetura cabe ao órgão, não é uma imposição do sistema.

Login federado não substitui o permissionamento por perfil e setor: confirmar que a pessoa é quem diz ser é uma etapa; decidir o que essa conta, já autenticada, pode ver e fazer dentro do sistema é outra, e continua configurada dentro do Aprova.

FAQ sobre login via Gov.br no Aprova

A senha criada no cadastro de conta interna serve para alguma coisa depois do primeiro acesso?

Serve apenas para concluir o formulário de criação da conta. O login subsequente é sempre feito pelo botão “Entrar com Gov.br”, usando CPF, a senha do Gov.br e a verificação em duas etapas do aplicativo.

O convite de acesso tem prazo de validade?

Sim. O link enviado por e-mail para criar a conta interna costuma valer por 30 dias; passado esse prazo, é preciso solicitar um novo convite.

Isso funciona também para a conta externa do requerente?

Pode funcionar, desde que o requerente já tenha uma conta Gov.br com o nível de confiabilidade exigido pelo órgão. A arquitetura de cadastro para conta externa é uma decisão configurável, não uma regra fixa do sistema.

Se eu perder acesso à minha conta Gov.br, perco acesso ao Aprova?

Sim, porque a autenticação é federada: a recuperação de senha e a confirmação de identidade passam pelos canais do próprio Gov.br, não pelo suporte do sistema de tramitação.

Conheça o Aprova

• Login de conta interna federado com o Gov.br, com CPF, senha e verificação em duas etapas geridos pela própria identidade do governo federal.
• Cadastro por convite com prazo de validade, sem exigir que o servidor mantenha uma senha exclusiva do sistema de tramitação.
• Revogação de acesso que acompanha a perda de confiabilidade do CPF no Gov.br, sem depender de alguém lembrar de desativar uma conta local.
• Permissionamento por perfil e setor aplicado depois do login, complementando a autenticação de dois fatores nativa do Aprova para quem acessa processo restrito.

Quer ver como o login via Gov.br e o permissionamento por setor funcionam juntos na prática? Agende uma demonstração do Aprova.