Como revisar a segurança do painel todo mês

Uma revisão mensal curta evita sustos e deixa claro quem pode entrar, o que cada pessoa faz e quais pontos merecem atenção. Com um roteiro simples, a segurança

Publicado em 19/09/2026
Atualizado em 21/09/2026
Equipe do Interago

Uma revisão mensal curta evita sustos e deixa claro quem pode entrar, o que cada pessoa faz e quais pontos merecem atenção. Com um roteiro simples, a segurança vira um hábito tranquilo da operação.

Função

Use este guia uma vez por mês para conferir o acesso ao painel SaaS, as contas do time, os colaboradores do site, os autores do blog e os cuidados básicos de entrada. O objetivo é encontrar acessos antigos, senhas que precisam ser trocadas e pendências antes que virem problema.

Este é um roteiro de conferência. Para retirar uma pessoa que saiu, siga Como remover colaborador que saiu.

Como chegar

Entre no Interago e abra Meus websites.
Selecione o site correto e confirme o nome exibido no topo.
No Início, abra Acessar perfil para revisar sua conta e a senha.
Abra Menu → Acesso para conferir quem pode editar o site, quando essa área estiver disponível no plano.
Abra Extensões → Notícias e localize Autores, ou use o atalho Autores quando ele aparecer.

Faça a revisão em cinco blocos

1. Confirme a conta responsável

Abra Acessar perfil e confirme:

e-mail e telefone de recuperação atualizados;
senha conhecida somente pela própria pessoa;
códigos de verificação tratados como informação privada;
nenhum aviso de bloqueio ou alteração pendente;
saída feita em computadores compartilhados que não são mais usados.

Não peça a senha de outra pessoa para fazer a conferência. Cada integrante deve cuidar da própria conta.

2. Revise os colaboradores do site

Em Menu → Acesso, compare a lista com a equipe atual. Para cada pessoa, confira:

nome e e-mail reconhecidos pelo responsável;
motivo pelo qual o acesso ainda é necessário;
site que a pessoa precisa operar;
última tarefa combinada;
data prevista para nova revisão.

Se alguém saiu ou não precisa mais entrar, não deixe para depois. Use Como remover colaborador que saiu. Se a tela não permitir uma ação esperada, registre o que apareceu sem compartilhar a senha de ninguém.

3. Separe colaboradores de autores

Abra Autores nas áreas de Notícias e verifique se a lista ainda representa quem publica ou assina matérias. Um autor pode continuar aparecendo em textos antigos mesmo sem editar o site. Isso é diferente de ter acesso ao painel.

Para a limpeza correta, use Como revisar autores inativos do blog. Não apague autoria histórica apenas porque a pessoa deixou a equipe.

4. Revise hábitos de senha

Pergunte apenas se a troca foi feita, nunca qual é a senha. A equipe deve confirmar que:

cada pessoa usa senha própria;
a senha não é reaproveitada em outros serviços;
nenhum código de verificação foi encaminhado em grupo;
ninguém está entrando com a senha de outra pessoa;
uma troca foi combinada quando houve mudança de função ou suspeita de exposição.

Quando for hora de trocar, siga Como rotacionar senhas do time.

5. Registre e feche a rodada

Anote a data da revisão, quem conferiu, quais contas foram mantidas, quais acessos foram retirados e quais pontos ficaram aguardando orientação. Não registre senhas ou códigos no checklist.

Depois, abra o site público somente para confirmar que a operação continua normal. A revisão de segurança deve proteger o trabalho, não interromper a loja.

Checklist impresso

[ ] Site correto selecionado
[ ] Perfil e contatos de recuperação conferidos
[ ] Senha de cada pessoa tratada de forma individual
[ ] Códigos de verificação mantidos em privado
[ ] Lista de colaboradores comparada com a equipe atual
[ ] Pessoas que saíram encaminhadas para remoção
[ ] Autores do blog revisados sem apagar autoria antiga
[ ] Computadores compartilhados revisados
[ ] Pendências registradas sem senhas
[ ] Próxima revisão mensal marcada

Quando pedir ajuda

Peça ajuda se uma conta continuar ativa depois da remoção, se a área Acesso desaparecer, se um aviso de bloqueio não for resolvido pelo fluxo de recuperação ou se uma alteração sensível não aparecer como concluída. Informe o site, a tela, o horário aproximado e a mensagem exibida, sem enviar senha ou código.