Segurança no Logon da Recepção: O Que Todo Funcionário Deve Saber

✅🖨️Recomendamos que você imprima esta página. Ela foi criada para ser afixada fisicamente próxima aos terminais da recepção.

As 5 regras para logons seguros no Cloudbeds

Regra 1: Sempre use o favorito — nunca pesquise no Google.

Páginas falsas de "logon Cloudbeds" aparecem como anúncios patrocinados nos resultados de busca. Elas são idênticas à página real. Se você digitar suas credenciais em uma delas, sua conta será imediatamente comprometida.

🔖 Logon oficial: https://hotels.cloudbeds.com/auth Salve este link agora nos seus favoritos. Use somente o favorito.

Regra 2: Sempre faça logout ao sair da recepção.

O Cloudbeds permite múltiplas sessões simultâneas. Se você se afastar sem fazer logout, a próxima pessoa naquele computador poderá acessar sua conta sem precisar digitar credenciais.

Regra 3: Limpe seu cache se compartilhar um computador.

Se vários funcionários fizerem logon no mesmo computador, limpe o cache e os cookies do navegador antes de fazer logon após outra pessoa. [Como limpar cache e cookies]

Regra 4: Nunca compartilhe seu dispositivo MFA com um colega.

Seu celular e aplicativo autenticador pessoal são somente seus. Se um colega precisar acessar o Cloudbeds, ele deve ter sua própria conta de usuário — peça ao seu gerente para criar uma.
Recepções compartilhadas são um caso diferente. Uma chave de segurança USB (como YubiKey) é projetada especificamente para ser compartilhada entre vários funcionários no mesmo terminal. É uma chave física para a estação de trabalho, não um dispositivo pessoal. Se sua recepção usa uma chave de segurança USB compartilhada, esta é a configuração correta e segura — não é o mesmo que compartilhar um celular pessoal ou aplicativo autenticador.
Resumindo:

🚫 Celular pessoal ou aplicativo autenticador → nunca compartilhe
✅ Chave de segurança USB compartilhada para terminal da recepção → projetada para uso compartilhado

Regra 5: Se algo parecer errado, pare e reporte.

Se a página de logon parecer diferente do esperado, se você receber uma notificação MFA que não acionou, ou se sua conta estiver se comportando de forma estranha — pare e contate seu gerente imediatamente.

Os 3 sinais de alerta:

• A URL no seu navegador não começa com hotels.cloudbeds.com
• Você recebe uma solicitação de aprovação MFA que não iniciou (alguém está tentando fazer logon como você)
• Você não consegue fazer logon mesmo sabendo que sua senha está correta (suas credenciais podem ter sido alteradas)

Se você acredita que sua conta foi acessada por outra pessoa, veja: [Plano de Emergência em 3 Passos para Suspeita de Phishing ou Conta Comprometida]

Para titulares de estabelecimento: configuração de segurança recomendada

Para proteger seu estabelecimento e reduzir chamados de suporte por bloqueio de acesso:

1. Designe pelo menos um usuário-gerente reserva. Sua recepção nunca deve depender apenas de você para desbloquear contas. Designe um gerente confiável ou AGM com a capacidade de redefinir a Autenticação multifator para a equipe. Sem um backup, um único telefone perdido pode bloquear o auditor noturno.
2. Exija login social (Google ou Apple) ou chaves de acesso para a equipe. Esses métodos eliminam quase totalmente o cenário de bloqueio por "telefone perdido". Se o telefone de um funcionário quebrar, o logon dele não será afetado.
3. Crie contas individuais para cada membro da equipe. Nunca compartilhe credenciais de logon entre funcionários. Contas individuais permitem que você desative o acesso instantaneamente quando alguém sair.
4. Adicione a página de logon aos favoritos em todos os computadores compartilhados antes do primeiro turno de um novo membro da equipe.

Para instruções de configuração, veja: Autenticação multifator - Tudo que você precisa saber.