Módulo Pesquisas

Bloqueio temporário por tentativa de senha incorreta

A partir das 22h de 12/08, para tornar o acesso à plataforma mais seguro e evitar impactos indevidos na base de colaboradores, a Mereo atualizou o comportamento da tela de login quando há tentativas consecutivas de senha incorreta.

Antes, após 3 tentativas consecutivas de senha incorreta, o sistema podia inativar o colaborador da base, mesmo sem nenhuma ação do administrador da plataforma. Esse comportamento gerava retrabalho, já que era necessário revisar e reativar usuários indevidamente.

Com a atualização, esse processo foi corrigido: após 3 tentativas consecutivas de senha incorreta, o acesso do colaborador passa a ser bloqueado temporariamente por 5 minutos.

Durante esse período, o colaborador pode aguardar o fim do bloqueio ou seguir o fluxo normal de recuperação de senha.

O que mudou

A tela de login passa a contar com um novo comportamento para tentativas consecutivas de senha incorreta:

1.   Após a 1ª tentativa incorreta, o sistema exibe uma mensagem informando que o login ou a senha estão inválidos.

2.   Após a 2ª tentativa incorreta, a mensagem reforça que restam poucas tentativas antes do bloqueio.

3.   Após a 3ª tentativa incorreta, o acesso é bloqueado temporariamente por 5 minutos.

4.   Uma mensagem de orientação é exibida para o colaborador, informando que ele pode aguardar ou solicitar a redefinição da senha.

5.   O colaborador não é mais inativado da plataforma por exceder tentativas de senha incorreta.

Ilustração do comportamento na tela de login

As imagens abaixo exemplificam as mensagens exibidas durante o fluxo de tentativas incorretas e o bloqueio temporário.

Imagem 1. Primeira tentativa de senha incorreta: a mensagem orienta sobre o limite de tentativas.

Imagem 2. Terceira tentativa incorreta: o acesso é bloqueado temporariamente, com contagem regressiva para nova tentativa.

Imagem 3. Modal “Acesso temporariamente bloqueado”, com opção de aguardar ou solicitar redefinição de senha.

Por que essa atualização é importante

Essa melhoria torna o processo de login mais seguro e evita impactos desnecessários na gestão da base de colaboradores.

Na prática, os administradores deixam de precisar conferir mensalmente usuários que foram inativados por erro de senha. Ao mesmo tempo, os colaboradores recebem mensagens mais claras sobre o que aconteceu e como podem recuperar o acesso.

A atualização também ajuda a manter o envio de pesquisas, lembretes e demais comunicações normalmente, já que o colaborador não deixa de fazer parte da base por causa de tentativas incorretas de login.

Essa atualização impacta todos os usuários que acessam a plataforma Mereo com e-mail e senha.

Como acessar

A atualização está disponível diretamente na tela de login da plataforma.

Não é necessário habilitar nenhuma configuração adicional.

Como funciona

A regra principal é simples: após 3 tentativas consecutivas de senha incorreta, o acesso é bloqueado temporariamente por 5 minutos.

1.   O colaborador informa o e-mail e a senha na tela de login.

2.   Caso a senha esteja incorreta, a plataforma exibe uma mensagem de erro em vermelho.

3.   A cada nova tentativa incorreta, a plataforma orienta o colaborador sobre o limite de tentativas.

4.   Após a 3ª tentativa incorreta consecutiva, o acesso é bloqueado por 5 minutos.

5.   A mensagem “Acesso temporariamente bloqueado” é exibida.

6.   O colaborador pode clicar em “Entendi” para retornar à tela de login.

7.   Se preferir, pode clicar em “Esqueci minha senha” para seguir o fluxo normal de recuperação de senha.

8.   Após os 5 minutos, o bloqueio expira automaticamente e novas tentativas de login são permitidas.

Exemplo de uso

Imagine que um colaborador tente acessar a plataforma, mas não se lembre da senha correta.

Na primeira tentativa incorreta, a plataforma informa que o login ou a senha são inválidos. Se ele tentar novamente e continuar errando, o sistema reforça que há um limite de tentativas. Após a terceira tentativa incorreta, o acesso é bloqueado temporariamente por 5 minutos.

Nesse momento, o colaborador pode aguardar o fim do bloqueio ou clicar em Esqueci minha senha para redefinir a senha e recuperar o acesso.

Mesmo durante esse bloqueio temporário, o colaborador continua ativo na base da empresa.

Benefícios da atualização

• Fim da inativação indevida de colaboradores por erro de senha;
• Menos retrabalho para administradores e equipes de RH;
• Mais segurança no processo de login;
• Mensagens mais claras para orientar o colaborador;
• Mais autonomia para o colaborador recuperar o próprio acesso.

Regras e pontos de atenção

• O bloqueio acontece após 3 tentativas consecutivas de senha incorreta.
• O bloqueio é temporário e dura 5 minutos.
• O colaborador não é mais inativado da plataforma por exceder tentativas de senha incorreta.
• Após os 5 minutos, o bloqueio é removido automaticamente.
• O fluxo de recuperação de senha permanece o mesmo.
• O reCAPTCHA continua funcionando normalmente.
• Logins com credenciais corretas não são afetados.
• O envio de pesquisas e lembretes continua normalmente, mesmo durante o período de bloqueio.

Essa atualização foi criada para tornar o acesso à plataforma mais seguro e confiável, evitando a inativação indevida de colaboradores por erro de senha e reduzindo o retrabalho dos administradores na manutenção da base de usuários.