O que muda ao configurar os métodos de autenticação no Aprova

Configurar os métodos de autenticação no Aprova define, para uma prefeitura, câmara ou órgão público, quais portas de entrada um usuário pode usar para acessar a plataforma — e-mail e senha, conta Google, conta gov.br, certificado digital ICP-Brasil ou integração com um sistema de identidade que a instituição já mantém — sem obrigar o requerente ou o servidor a criar mais um login solto para acessar o mesmo ambiente.

Este guia cobre a diferença entre deixar um único método fixo e configurar vários métodos lado a lado, o que muda na prática ao ligar ou desligar cada um, quando cada método faz mais sentido e as dúvidas mais comuns de quem administra essa tela.

Por que a autenticação configurável é diferente de um login fixo

Um login único — normalmente e-mail e senha para todo mundo — parece mais simples de administrar, mas concentra numa única credencial toda a responsabilidade de provar quem é o usuário. Cidadão externo, servidor interno e empresa parceira acabam presos ao mesmo fluxo de recuperação de senha, sem aproveitar nenhuma identidade que já foi validada em outro lugar.

Quando os métodos são configuráveis, a instituição decide qual porta abrir para cada público. Um cidadão que já tem conta gov.br não precisa provar de novo quem é: a identidade já foi validada pelo governo federal. Um servidor que já assina documento com certificado ICP-Brasil pode usar o mesmo certificado para entrar no sistema, em vez de memorizar mais uma senha que expira. A instituição não fica obrigada a escolher um método só — pode manter mais de um ativo ao mesmo tempo, conforme o perfil de quem acessa.

O que muda na prática

Antes, com login fixo por e-mail e senha, toda recuperação de acesso — esquecimento, bloqueio, expiração — vira chamado para o suporte, e não há diferenciação de nível de confiança entre um cidadão desconhecido e um servidor já identificado pela própria instituição.

Depois de configurados os métodos de autenticação, cada um pode ser ligado ou desligado de forma independente, e algumas regras passam a valer automaticamente:

• É obrigatório manter pelo menos um método ativo — o sistema não permite salvar a tela de Autenticação com todos os métodos desligados.
• O método gov.br só pode ser habilitado depois que a URL do gov.br está configurada no ambiente; sem essa configuração, o botão fica desabilitado.
• A senha por e-mail expira a cada 180 dias — quando isso acontece, a própria tela de login solicita a troca antes de liberar o acesso, num fluxo diferente do “Esqueci minha senha”.
• É possível habilitar a criação de conta por CNPJ, para que pessoas jurídicas tenham conta própria em vez de usar o CPF de um representante.
• A verificação reCAPTCHA pode ser exigida no login, e a imagem de fundo da tela de login pode ser personalizada com a identidade visual da instituição.

Quando usar cada método — e quando não usar

Não existe um método certo para todos os casos; a escolha depende de quem está do outro lado do login.

• E-mail e senha funciona como método universal, mas é o que mais gera chamado de suporte — por esquecimento de senha ou pela expiração periódica de 180 dias. Faz sentido mantê-lo ativo como alternativa, não como único caminho.
• Conta Google reduz atrito para quem já usa a conta no dia a dia, mas não substitui uma verificação documental de identidade — não é o método mais indicado quando o processo exige comprovação forte de quem está solicitando.
• Conta gov.br costuma ser o método mais adequado para o cidadão externo, porque a identidade já foi validada pelo governo federal antes de chegar ao Aprova; exige, como pré-requisito, ter a URL do gov.br configurada.
• Certificado digital ICP-Brasil faz mais sentido quando o acesso precisa do mesmo nível de confiança já exigido para assinar um documento digitalmente — tende a ser mais relevante para servidor do que para o público externo em geral.
• Integração externa é a opção quando a instituição já mantém uma base de identidade própria e quer que o Aprova reconheça o mesmo login, sem duplicar cadastro em dois sistemas.

Um detalhe que costuma gerar dúvida depois que um desses métodos externos é ativado: quando a cidade usa autenticação por Google, gov.br, certificado digital ou integração, o campo de e-mail do perfil do usuário fica indisponível para edição direta — a troca passa a depender do suporte, porque o e-mail está amarrado à identidade do provedor externo, não a um campo solto dentro do Aprova. Essa é uma das camadas de controle de acesso que também sustenta a governança de dados da prefeitura, já que autenticação mal configurada é, na prática, a porta de entrada mais comum de um incidente de segurança.

FAQ sobre autenticação no Aprova

É possível desligar todos os métodos de autenticação, menos um?

Sim, mas o sistema não permite desativar o último método restante. Ao menos uma forma de login precisa continuar ativa para que ninguém fique impedido de acessar o ambiente.

Por que não consigo mudar meu e-mail cadastrado?

Se a instituição usa autenticação externa — Google, gov.br, certificado digital ou integração —, o botão de editar e-mail fica indisponível no perfil. Isso acontece porque o e-mail está vinculado à identidade validada pelo provedor externo, não a um cadastro solto do Aprova. A alteração, nesses casos, precisa passar pelo suporte.

O que acontece quando a senha expira?

A cada 180 dias, a autenticação por e-mail e senha exige a troca da senha diretamente na tela de login, antes de liberar o acesso — um fluxo diferente de quando o usuário esqueceu a senha e usa a opção específica para recuperá-la.

Habilitar gov.br exige alguma configuração prévia?

Sim. O método só pode ser ativado depois que a URL do gov.br está configurada no ambiente da instituição; sem isso, o toggle correspondente fica desabilitado na tela de Autenticação.

Ativar o reCAPTCHA muda a experiência de quem acessa?

Muda: com a verificação ativa, todo usuário — cidadão ou servidor — passa por essa checagem adicional antes de concluir o login, independentemente do método de autenticação escolhido.

Conheça o Aprova

Configurar os métodos de autenticação certos para cada público — cidadão, servidor, empresa parceira — é parte do mesmo cuidado que sustenta um processo administrativo eletrônico confiável do primeiro clique até a assinatura final. Para ver como isso se aplica à realidade da sua prefeitura, câmara ou órgão público, agende uma demonstração da Aprova.