Como Ativar a 2FA no Bitrix24 Sem Celular Corporativo

A autenticação de dois fatores (2FA) no Bitrix24 passa a ser obrigatória para contas Enterprise em 3 de agosto de 2026 e para contas Professional em 10 de agosto de 2026. Cada funcionário tem 14 dias para configurar o acesso. Planos Free, Standard e Basic não são afetados. É possível ativar usando SMS, sem instalar aplicativo no celular pessoal.

O que é a autenticação de dois fatores (2FA)?

A autenticação de dois fatores (2FA) é um mecanismo de segurança que exige duas formas de verificação no login: a senha que o usuário conhece e um código enviado por SMS, e-mail ou aplicativo. Mesmo que alguém descubra a senha, não consegue acessar o sistema sem o segundo fator. No Bitrix24, a 2FA protege contas de acessos não autorizados.

É o mesmo princípio que os bancos usam quando enviam um código no celular para aprovar uma transferência. A primeira trava é a senha. A segunda trava é algo que só o dono da conta possui fisicamente.

Por que o Bitrix24 tornou a 2FA obrigatória?

O Bitrix24 tornou a 2FA obrigatória porque apenas cerca de 20% dos funcionários ativam a proteção voluntariamente, deixando a maioria das contas vulnerável a acessos não autorizados. A obrigatoriedade fecha essa brecha exigindo que todos os usuários dos planos Enterprise e Professional configurem o segundo fator dentro de 14 dias após a ativação.

Até agora, o único método disponível exigia que o funcionário instalasse um aplicativo no celular pessoal para gerar códigos de seis dígitos. No Brasil, a maioria das empresas não fornece celular corporativo para todos os funcionários.

Exigir que o colaborador use o aparelho privado para fins de trabalho cria problemas jurídicos e trabalhistas. Sob a CLT, o uso de equipamento pessoal do empregado para fins profissionais pode configurar dependência tecnológica, gerar responsabilidade da empresa sobre dados privados do dispositivo e causar disputas em casos de demissão.

Quais planos do Bitrix24 são afetados pela 2FA obrigatória?

A 2FA obrigatória do Bitrix24 afeta contas NFR (desde 27 de julho), Enterprise (desde 3 de agosto) e Professional (desde 10 de agosto de 2026). Contas dos planos Free, Standard e Basic não têm a exigência. Instalações OnPremise (servidor próprio) também não são afetadas.

Novas contas Enterprise e Professional compradas a partir de agora recebem a obrigatoriedade 30 dias após a compra, com o mesmo período de transição de 14 dias.

Quais métodos de 2FA o Bitrix24 oferece?

O Bitrix24 oferece quatro métodos de verificação de dois fatores: aplicativo móvel Bitrix24, SMS, e-mail e códigos de recuperação. Para empresas que não podem exigir celular pessoal, o SMS é o método recomendado por funcionar em qualquer aparelho sem instalar aplicativo.

O aplicativo móvel do Bitrix24 é o método primário recomendado: o funcionário recebe uma notificação e aprova o login com um toque, sem digitar códigos. Os códigos de recuperação servem como contingência quando nenhum outro método está disponível.

Como ativar a 2FA no Bitrix24 sem celular corporativo?

Para ativar a 2FA no Bitrix24 sem exigir celular pessoal do funcionário, o administrador configura o método SMS como verificação principal e gera códigos de recuperação impressos como contingência. O sistema envia um código por mensagem de texto para o número cadastrado do funcionário, funcionando em qualquer aparelho, sem instalar aplicativo.

1. Identificar o administrador da conta. Toda conta Bitrix24 tem pelo menos um administrador. Entre no Bitrix24, clique em “Configurações” no menu lateral e procure a seção de usuários. Quem estiver marcado como administrador executa os próximos passos.
   
   
2. O administrador ativa a 2FA na própria conta. O administrador clica na foto no canto superior direito, seleciona “Segurança”, depois “Autenticação de dois fatores” e segue as instruções na tela. O sistema não permite forçar 2FA para os funcionários se o administrador ainda não ativou na própria conta.
   
   
3. Validar telefones e e-mails de todos os funcionários. Na seção “Funcionários” das configurações, abra o perfil de cada um e confira o campo de telefone e e-mail. O SMS só funciona se o número estiver correto. Se o número foi usado por um ex-funcionário, o administrador precisa removê-lo primeiro.
   
   
4. Gerar e imprimir os códigos de recuperação. Durante a configuração da 2FA, o sistema gera um conjunto de códigos de uso único. Imprima esses códigos e guarde em local seguro na empresa. Se um funcionário não receber o SMS, ele usa um desses códigos para entrar no sistema. Cada código funciona uma única vez.
   
   
5. Ativar a 2FA para todos os funcionários. O administrador vai em “Configurações”, localiza a opção de tornar a 2FA obrigatória e ativa. Cada funcionário passa a ver um aviso na tela ao entrar no Bitrix24, lembrando que tem 14 dias para configurar. O funcionário confirma o número de telefone, recebe um código por SMS, digita o código e a configuração está completa.
   
   
6. Acompanhar os 14 dias de transição. Durante o período de transição, os funcionários continuam trabalhando normalmente. O aviso aparece uma vez por dia. Se algum funcionário tiver dificuldade, o administrador pode estender o prazo ou desativar a 2FA temporariamente para aquela pessoa por um ou dois dias.
   

O que fazer se um funcionário ficar bloqueado após a 2FA?

Se um funcionário não conseguir entrar no Bitrix24 após os 14 dias de transição, o funcionário deve clicar em “Outros métodos de login” na página de entrada e tentar SMS, e-mail ou código de recuperação. Se nenhum método funcionar, o administrador pode desativar a 2FA temporariamente para a pessoa por um ou dois dias.

1. O funcionário clica em “Outros métodos de login” na página de entrada do Bitrix24.
2. Tenta receber o código por SMS, e-mail ou usar um código de recuperação salvo.
3. Se nada funcionar, clica em “Não consigo confirmar o login” e envia um pedido de ajuda.
4. O administrador recebe a notificação no Bitrix24, entra em contato com o funcionário por outro canal para confirmar identidade.
5. O administrador abre o perfil do funcionário, clica em “Ações”, depois em “Autenticação de dois fatores” e seleciona a suspensão temporária de um ou dois dias.
6. O funcionário faz login, reconfigura a 2FA e atualiza o número de telefone se necessário.

Em último caso, o funcionário pode acessar a página oficial de suporte do Bitrix24 em bitrix24.com/authorization.

Perguntas frequentes sobre a 2FA no Bitrix24

A 2FA obrigatória afeta contas OnPremise do Bitrix24?

Não. Instalações OnPremise (servidor próprio da empresa) não têm a exigência de 2FA obrigatória por enquanto. A obrigatoriedade se aplica apenas a contas na nuvem dos planos NFR, Enterprise e Professional.

Posso exigir que o funcionário instale o app do Bitrix24 no celular pessoal?

Não é recomendado. No Brasil, exigir que o colaborador use o aparelho privado para fins de trabalho pode configurar dependência tecnológica sob a CLT, gerar responsabilidade da empresa sobre dados pessoais do dispositivo e causar disputas em casos de demissão. O método SMS resolve esse problema ao funcionar em qualquer celular sem instalar aplicativo.

O SMS falha se o funcionário estiver em área sem sinal?

Sim. Se o funcionário estiver em uma área com sinal instável de telefonia ou se o número foi portado para outra operadora recentemente, o SMS pode não chegar. Por isso, a estratégia correta é combinar SMS como método principal com códigos de recuperação impressos guardados pela administração como contingência.

O administrador consegue desativar a 2FA para um funcionário específico?

Sim. O administrador abre o perfil do funcionário, clica em “Ações”, depois em “Autenticação de dois fatores” e seleciona a duração da suspensão temporária (um ou dois dias). O funcionário pode então fazer login e reconfigurar a 2FA.

Especialistas de implementação (parceiros Bitrix24) são afetados pela 2FA obrigatória?

Não. Para especialistas de implementação e integração convidados como parceiros Bitrix24, a nova 2FA continua opcional. Eles podem manter a configuração de OTP atual e não estão sujeitos à ativação obrigatória.

Quanto tempo leva para implementar a 2FA em toda a empresa?

Depende do número de funcionários e da preparação prévia. Empresas que validam telefones e e-mails antes da ativação e treinam a equipe em linguagem simples costumam concluir a transição sem nenhum bloqueio dentro dos 14 dias. Empresas que deixam para a última semana correm risco de funcionários sem acesso.