🔍
Acessar Recrutrade

🔐 Login, Senhas e Segurança

Público: Geral (Candidatos, Empresas e Admins) | Página: /entrar/

Fazer Login

A página unificada de login serve para todos os perfis da plataforma. O sistema sabe identificar automaticamente quem você é!

Como logar

  1. Acesse /entrar/ (ou clique em “Entrar” no menu superior)
  2. Insira seu E-mail e Senha (use o ícone de “olho” para ver a senha que digitou)
  3. Clique em “Entrar”

[📸 PRINT 101: Tela de login padrão]

Redirecionamento Automático

Após o login com sucesso, o sistema te leva para o lugar certo:

  • Candidatos vão para 👉 /painel-candidato/
  • Empresas vão para 👉 /painel-empresa/
  • Admins vão para o Painel Administrativo

Proteções e Bloqueios

Bloqueio por Tentativas

Para evitar ataques de força bruta, o sistema possui “Rate Limiting”:

  • Máximo de 5 tentativas de login incorretas por IP a cada 15 minutos.
  • Após a 5ª tentativa, a conta é temporariamente bloqueada.
  • Basta esperar 15 minutos e tentar novamente (ou redefinir a senha).

Conflito de Sessão Simultânea (Empresas)

A plataforma bloqueia logins simultâneos da mesma conta em vários dispositivos. Se você (ou outra pessoa com seu usuário) tentar logar enquanto já existe uma sessão ativa:

  1. Aparece a tela de “Sessão ativa detectada”
  2. Você pode escolher:
    • “Entrar mesmo assim”: Desconecta o outro dispositivo e te deixa entrar.
    • “Cancelar”: Desiste do login.

[📸 PRINT 102: Tela de aviso de conflito de sessão]

Recuperar Senha

Esqueceu a senha? Sem problemas.

  1. Na tela de login, clique em “Esqueceu a senha?” (ou acesse /recuperar-senha/)
  2. Digite o e-mail cadastrado
  3. Clique em “Enviar link de recuperação”
  4. Você receberá um e-mail com o link. (Se demorar, verifique a pasta de Spam/Lixo Eletrônico!)

[📸 PRINT 103: Tela de inserir e-mail para recuperar senha]

Redefinir Senha

Após clicar no link que chegou no e-mail, você será levado à página /redefinir-senha/.

  1. O link é único e válido apenas uma vez.
  2. Digite sua nova senha.
  3. Digite novamente para confirmar.
  4. Clique em “Redefinir senha” e faça login com a senha nova!

Validação Visual (A Senha Forte)

Enquanto você digita a nova senha, uma lista de checklist abaixo do campo vai ficando verde conforme você cumpre as regras de segurança:

  • Mínimo 8 caracteres
  • Pelo menos uma letra maiúscula (A-Z)
  • Pelo menos uma letra minúscula (a-z)
  • Pelo menos um número (0-9)
  • Pelo menos um caractere especial (!@#$%^&*)
Cuidado

A plataforma bloqueia proativamente senhas fracas conhecidas, como: 123456, abcdef, qwerty, password, 111111, etc.

[📸 PRINT 104: Checklist visual de requisitos de senha preenchendo em tempo real]

Link Inválido ou Expirado

Se você clicar em um link de recuperação que já foi usado, ou que foi gerado há muito tempo, você verá uma tela de erro. Basta clicar no botão “Solicitar novo link”.

[📸 PRINT 105: Mensagem de erro de link inválido/expirado]

Verificação de E-mail (PIN)

Logo após criar a conta (seja candidato ou empresa), é obrigatório provar que o e-mail existe.

  1. A página /verificar-email/ abrirá automaticamente.
  2. Um código de 6 dígitos (apenas números) será enviado ao seu e-mail.
  3. Digite o código nos 6 quadradinhos e confirme.

Regras de segurança do PIN:

  • O código vale por 15 minutos
  • Você só pode errar no máximo 5 vezes
  • Precisa de outro? Clique em “Reenviar código”
  • Regra anti-spam: você tem que esperar 60 segundos entre um reenvio e outro
  • Limite total: máximo 3 reenvios por hora.

[📸 PRINT 106: Tela com inputs de verificação de PIN de 6 dígitos]

Política de Dados e Privacidade (LGPD)

A RecruTrade segue as regras da Lei Geral de Proteção de Dados (LGPD).

Retenção e Exclusão de Contas

  • Seus dados ficam no banco de dados ativos enquanto sua conta existir.
  • Se você excluir sua conta: Seus dados não são apagados instantaneamente da base. Eles vão para a área de “Contas Excluídas” (acessível pelo Admin) e ficam retidos e indisponíveis por 30 dias.
  • Após esses 30 dias de carência, um robô do sistema fará a exclusão permanente e irreversível dos seus dados.

Inatividade Prolongada

  • Empresas que não acessarem a conta por 12 meses seguidos recebem um aviso de retenção.
  • Após os 12 meses + 30 dias, os dados são anonimizados (desvinculados de informações pessoais identificáveis) para fins puramente estatísticos.

📖 Próximo capítulo: Planos e Pagamentos

← Voltar para Geral