> ## Documentation Index
> Fetch the complete documentation index at: https://nomos.pro/docs/llms.txt
> Use this file to discover all available pages before exploring further.

> ## Agent Instructions
> A API Nomos tem base em https://api.nomos.pro e autentica pelo header `x-api-key`.
> Todos os endpoints de busca são POST. Parâmetros de consulta (page, limit, sort, q, modes) vão na query string; palavras-chave e filtros vão no corpo JSON.
> `limit` é limitado a 20 resultados por página. Para conjuntos maiores, itere sobre `page`.
> Filtros de data exigem `from` e `to` juntos. Enviar apenas `to` retorna erro 400.
> Filtros por ID (authors, rapporteurs, organs, themes, situations, stakeholders) exigem IDs internos reais devolvidos por uma busca anterior. IDs inventados não geram erro: retornam zero resultados silenciosamente.
> Filtros de valor aberto (type, regimes, section, openDataResource) não são listas fechadas. Deixe-os vazios para buscar em todas as fontes.
> Para uso conversacional ou por agentes, prefira o servidor MCP hospedado da Nomos em vez de chamar a API diretamente.

# Autenticação segura (verificação em duas etapas)

> Exigir um código enviado por WhatsApp no login de toda a equipe da organização, como ativar, como funciona para cada pessoa e o que acontece em caso de falha.

A autenticação segura adiciona uma segunda etapa ao login. Depois de informar e-mail e senha, a
pessoa confirma o acesso com um código de seis dígitos enviado no WhatsApp cadastrado no perfil.

A ativação é **por organização** e vale para **todas as pessoas da equipe**. Só um administrador da
conta consegue ligar ou desligar a opção. Com ela ativada, ninguém da organização entra sem o
segundo fator.

## Antes de ativar: cadastre o telefone de todos

A opção não confere se as pessoas já têm telefone. Com ela ligada, quem não tem número cadastrado **não consegue entrar**, e isso inclui os administradores. Como o cadastro do telefone fica dentro da conta, ele precisa vir antes da ativação.

**1. Cadastre e confirme o WhatsApp de cada pessoa**

Cada pessoa, administradores incluídos, acessa [**Minha conta**](https://nomos.pro/my-account) enquanto
ainda está logada, informa o telefone e confirma com o código recebido no WhatsApp. O número só é
salvo depois da confirmação.

**2. Confira quem ainda não cadastrou**

Pessoas convidadas há pouco, ou que ainda não entraram, costumam estar sem telefone. Peça que
entrem e cadastrem o número antes de seguir. Não ative enquanto houver alguém sem telefone.

## Ativar para a organização

**1. Abra as configurações da organização**

Logado como administrador, acesse [**Organização → Configurações**](https://nomos.pro/organization/settings). O cartão **Autenticação
segura** mostra se a opção está **Ativada** ou **Desativada**.

![Cartão Autenticação segura com a opção desativada](https://mintcdn.com/nomos-81de60e4/4pddqjJxhI89L-jG/images/aprender/autenticacao-segura/desativada.webp?fit=max\&auto=format\&n=4pddqjJxhI89L-jG\&q=85\&s=cd0de012225d05a453b3bf37f7407171)

**2. Ligue a opção**

Ligue **Exigir autenticação segura**. A mudança é salva na hora, e o cartão passa a mostrar
**Ativada**.

![Cartão Autenticação segura com a opção ativada](https://mintcdn.com/nomos-81de60e4/4pddqjJxhI89L-jG/images/aprender/autenticacao-segura/ativacao.webp?fit=max\&auto=format\&n=4pddqjJxhI89L-jG\&q=85\&s=aa7db6b8b9239eec6a78c3b5ee9d7160)

Enquanto estiver ativada, o telefone é obrigatório no perfil de todas as pessoas da organização e
não pode ser removido.

## Como fica o login para a equipe

1. A pessoa informa e-mail e senha.
2. A Nomos envia um código de seis dígitos para o WhatsApp cadastrado no perfil.
3. A pessoa digita o código na tela **Verificação em duas etapas**. Só então a sessão é criada.

![Tela Verificação em duas etapas com seis campos para o código recebido no WhatsApp](https://mintcdn.com/nomos-81de60e4/4pddqjJxhI89L-jG/images/aprender/autenticacao-segura/codigo.webp?fit=max\&auto=format\&n=4pddqjJxhI89L-jG\&q=85\&s=0b185c2a2f2acd7dd3caaa427dd72ad9)

Antes do código, nenhuma sessão existe. O passo entre a senha e o código usa um token temporário,
assinado com um segredo próprio e separado do token de sessão, que não dá acesso a nenhuma
funcionalidade da plataforma.

## Regras do código

| Item | Regra |
| - | - |
| Tamanho | 6 dígitos |
| Validade | 5 minutos |
| Tentativas | 5 por código, depois o código é invalidado e é preciso pedir outro |
| Reenvio | disponível após 30 segundos |
| Uso | cada código só funciona uma vez |

A troca do telefone no perfil também exige confirmação por código, enviado ao novo número, e só vale para o número que recebeu o código.

## Quando algo falha

A verificação **falha fechada**. Se o serviço que guarda ou envia o código estiver indisponível, o
login é recusado com uma mensagem de indisponibilidade. A plataforma não libera o acesso sem o
segundo fator.

## Boas práticas

> **Convide primeiro, ative depois**
>
> Quem é convidado nasce sem telefone no perfil. Deixe a equipe entrar, cadastrar e confirmar o
> número, e só então ative a opção. Para organizar o acesso da equipe, veja
> [Gestão de acesso aos painéis](https://nomos.pro/docs/aprender/gestao-de-acesso.md).

> **Mantenha o telefone do perfil atualizado**
>
> O código só chega ao número cadastrado. Quem troca de aparelho ou de número deve atualizar o
> [perfil](https://nomos.pro/my-account), com a confirmação por código.

## Próximo passo

> **[Gestão de acesso aos painéis](https://nomos.pro/docs/aprender/gestao-de-acesso.md)**
>
> Definir quem vê e quem edita cada painel depois que a equipe entrou.

> **[Visão geral da trilha](https://nomos.pro/docs/aprender.md)**
>
> Voltar para a lista de lições.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.