Sexta-feira, 15h. Você acabou de desligar a atendente que ficava no balcão havia oito meses. O acerto foi feito, ela pegou as coisas e foi embora. Só que o computador do balcão continua ligado, com a agenda aberta no navegador e a senha salva. O celular dela também abria o painel. E tem aquele notebook velho que foi para a assistência em março e ninguém sabe onde parou. É nessa hora que sessões ativas e histórico da conta deixam de ser assunto de TI e viram tarefa de dono. A parte urgente resolve em uns 10 minutos, ainda hoje. O resto fica para a semana, e este post separa uma coisa da outra.
O erro mais comum é tratar troca de senha e encerramento de sessão como tarefas que não se falam. No Lotou, trocar a senha já derruba os acessos abertos: assim que você confirma a senha nova, as sessões da conta são encerradas, e quem estava logado em qualquer outro aparelho precisa entrar de novo. O aviso na tela diz que você continua logado naquele navegador, e continua mesmo, por alguns minutos, até a sessão precisar se renovar e pedir a senha nova. A lista de sessões ativas serve para o outro caso: conferir onde a conta está aberta e cortar um acesso na hora, sem mexer na senha.
Sessões ativas e histórico da conta: onde ficam no painel
No Lotou, isso tudo mora em um lugar só: a página Minha conta. Ela se apresenta assim, "modo de uso, senha, 2FA, sessões ativas e histórico das suas ações", e é isso que você encontra, um cartão embaixo do outro, do modo de uso do painel (Básico, Intermediário ou Avançado) até a atividade recente.
Nada ali exige conhecimento técnico. É lista, é data, é botão. O que exige é o hábito de abrir a página de vez em quando.
Como ler a lista de sessões ativas sem entrar em pânico
O cartão de sessões ativas mostra onde a sua conta está logada agora. Cada linha traz:
- Um ícone de computador ou de celular, para bater o olho e já saber o tipo de aparelho.
- O navegador e o sistema, no formato Chrome · Windows, Safari · iOS ou Firefox · Linux.
- O endereço de IP de onde veio aquele acesso (quando o IP não foi registrado, fica só um tracinho no lugar).
- A data e a hora em que a sessão foi criada.
- A data em que ela expira sozinha.
Numa barbearia de duas cadeiras, o normal é ver duas ou três linhas: o computador do balcão, o seu celular e talvez o notebook de casa. Se aparecer uma quarta linha criada às 22h de uma terça, num Android que você nem tem, aí é problema concreto.
Cuidado com um falso alarme frequente: IP diferente, sozinho, não é sinal de invasão. Se você entrou no painel pelo 4G no caminho de casa e depois pelo Wi-Fi da loja, são IPs diferentes e as duas sessões são suas. O que vale olhar é a combinação de navegador, sistema, dia e hora. Você lembra de ter feito login num iPhone num domingo às 23h? Se não lembra, encerre.
Encerrar uma sessão ou encerrar todas
Cada linha tem um botão para encerrar aquela sessão. E, quando existe mais de uma sessão na lista, aparece também o botão Encerrar outras, que derruba todas menos o navegador em que você está. O painel avisa antes de confirmar: você continua logado ali e qualquer outro aparelho vai precisar entrar de novo com senha.
Na cena do funcionário desligado, não fique tentando adivinhar qual linha é dele. Clique em "Encerrar outras", veja a lista encolher para uma linha só e siga para a troca de senha.
O histórico de atividade responde "quem cancelou a reserva das 19h?"
O cartão de atividade recente lista as últimas 30 ações registradas na conta, cada uma com dia, mês e hora. As linhas falam português de gente: entrou, saiu, criou, atualizou, removeu, bloqueou, desbloqueou, exportou. E dizem sobre o quê: reserva, cliente, serviço, recurso, lista de espera, sessão, e-mail, chamado. Quando o IP foi registrado, ele aparece no canto da linha.
Dá para reconstruir o que aconteceu por último, com um limite: são as 30 ações mais recentes, sem filtro de data e sem "ver mais". Num negócio pequeno isso costuma cobrir os últimos dias. Numa agenda movimentada, pode cobrir só algumas horas. Por isso vale olhar cedo, não semanas depois.
O cliente liga reclamando que o horário das 19h de quinta sumiu da agenda. Você abre a atividade recente ainda na sexta e vê "removeu reserva" às 17h42 do dia anterior, com o IP da loja. Não foi bug do sistema nem foi o cliente cancelando pelo e-mail de confirmação: foi alguém mexendo no computador do balcão no fim do expediente. Sem esse registro, a conversa vira suspeita solta, e suspeita solta estraga equipe boa.
No modo Avançado, cada linha ainda mostra um pedaço do identificador do registro, algo como #a1b2c3. Parece detalhe inútil até o dia em que você precisa abrir um chamado e apontar qual reserva foi afetada.
As limitações que você precisa conhecer
O histórico registra o que foi feito com o acesso da conta do estabelecimento: a ação, o horário e o IP. O aparelho não aparece ali, ele fica na lista de sessões ativas. E o registro não distingue qual pessoa da equipe estava sentada no computador naquele minuto. Isso é consequência de como funciona o acesso ao painel, e é melhor saber antes de precisar.
Tem mais uma: o cartão de atividade não tem botão de exportar. Se precisar guardar prova, tire print da tela ou abra um chamado. A exportação que existe fica em Configurações, é a de dados pessoais: estabelecimento, reservas, clientes, lista de espera e log de e-mails, sem o histórico de atividade.
O que muita gente entende errado sobre equipe e login
No Lotou, o acesso ao painel é da conta do estabelecimento. Quando você cadastra um "profissional", está criando uma ficha de agenda: os horários da Ana, os serviços que ela atende, quanto dura cada um. É o que permite ao cliente escolher com quem quer agendar e o que organiza a agenda de um negócio com vários profissionais. Mas ficha de agenda não é usuário com senha própria.
A consequência é direta: a senha do painel é a chave do cofre, e quem tem essa chave enxerga tudo. Nada de anotar em papel colado no monitor. Nada de deixar a senha salva no navegador do computador que qualquer um usa. E, quando alguém sai da equipe, troque a senha no mesmo dia, não na semana que vem.
Trocar a senha resolve o hoje. A autenticação em duas etapas resolve o depois: nem uma senha vazada no grupo de WhatsApp da equipe entra sem o código de 6 dígitos do seu aplicativo autenticador, e o passo a passo está em autenticação em duas etapas no seu negócio. Lembrando o que está em jogo: a sua agenda guarda nome, telefone e e-mail de centenas de clientes, assunto de LGPD na prática para pequenos negócios.
O roteiro da mesma tarde, na ordem certa
Agora, nos primeiros 10 minutos
- Abra as sessões ativas e clique em "Encerrar outras", para ver quantos acessos estavam abertos.
- Troque a senha, escolhendo uma que você nunca usou em outro serviço. Isso encerra as sessões da conta, e o seu navegador vai pedir login de novo em seguida.
- Entre com a senha nova, volte às sessões ativas e confirme que sobrou só o navegador em que você está.
- Leia a atividade recente procurando remoções e alterações que você não fez.
- Refaça o login no computador do balcão e no seu celular.
Ainda esta semana
- Ative a autenticação em duas etapas, reservando uns cinco minutos para instalar o aplicativo autenticador e guardar os códigos de backup.
- Na segunda-feira, dê outra olhada nas sessões ativas. Se apareceu algo que você não reconhece, o problema não era só a senha.
Passado o susto, vire rotina: olhar as sessões e o histórico uma vez por mês leva menos tempo do que conferir o extrato do banco.
Agenda cheia é patrimônio: quem entra nela pode cancelar reserva, mudar horário e ver o telefone dos seus clientes. Por isso o Lotou põe sessões ativas, histórico de atividade, troca de senha e 2FA na mesma tela, em linguagem de dono de negócio. Se hoje a sua agenda vive num caderno ou numa planilha que qualquer um abre, dá para testar de graça por 30 dias, sem cartão de crédito: crie a sua conta e veja como é ter esse controle na mão.
