Acesso e segurança
O acesso à IRIS mudou em setembro de 2026, com a entrada do novo provedor de identidade. Esta página descreve o fluxo vigente.
Entrar
Informe e-mail e senha na tela de login. Se a sua empresa exigir verificação em duas etapas, você cai na tela Verificação em dois fatores e precisa informar o código.
Na tela de verificação você pode usar o código do aplicativo autenticador, um código de backup ou receber o código por e-mail (válido por 5 minutos). Marcar "Confiar neste dispositivo por 7 dias" dispensa o código nesse aparelho durante uma semana.
Primeiro acesso — por convite
Usuário novo não recebe senha provisória: recebe um convite por e-mail. O link abre a tela Aceitar convite, onde você define a sua própria senha.
O convite tem prazo — se ele expirar, a tela avisa e é preciso pedir um novo ao administrador.
Esqueci a senha
- 1
Na tela de login, use “Esqueci minha senha”
A tela Recuperar acesso se abre. O link só aparece quando a sua empresa liberou a recuperação por e-mail; se não aparecer, fale com o administrador.
- 2
Informe o seu e-mail e clique em “Enviar link de recuperação”
Você recebe um link por e-mail.
- 3
Abra o link e defina a nova senha
O link é de uso único e tem prazo de validade.
Verificação em duas etapas (2FA)
Você mesmo ativa a verificação em duas etapas, em Minha conta → Perfil, pelo botão Configurar 2FA: confirme a senha, configure o aplicativo autenticador e guarde os códigos. O cadastro gera códigos de recuperação — guarde-os em lugar seguro, porque eles são a sua saída caso perca o aplicativo autenticador.
A empresa pode tornar o 2FA obrigatório para todos os membros. Quando isso acontece, há um período de tolerância para você fazer o cadastro antes que o acesso passe a exigi-lo.
Sessões ativas
Em Minha conta → Perfil você vê os dispositivos com sessão aberta na sua conta e pode encerrar uma sessão específica ou sair de todos os dispositivos. Use isso se perder um aparelho ou suspeitar de acesso indevido.
O que fica registrado
A Trilha de Auditoria (em Pessoas e acesso, para administradores) registra login com falha, logout, troca de senha e todas as alterações de cadastro de usuários. É o histórico consultável em caso de dúvida sobre quem fez o quê.