Melhorias na Segurança e no Sistema de Recuperação de Contas

Por

06/07/2026

Salve Tibianas e Tibianos, a sua conta no Tibia é um tesouro que vale ser protegido! E para ajudar a proteger a sua conta mais efetivamente e conseguir recuperá-la mais rapidamente caso seja necessário, serão adicionadas várias melhorias para o sistema de segurança de contas e de recuperação junto ao server save de amanhã, dia 07 de Julho.

Por favor, tire um momento para ler os detalhes abaixo para que você esteja pronto para fortalecer as defesas da sua conta amanhã, após o server save, antes de partir para sua próxima aventura tibiana.

Endereço de E-mail Secundário

Se você confirmou sua conta e recebeu sua chave inicial de recuperação (a famosa RK), você poderá adicionar um endereço de e-mail secundário no gerenciamento da sua conta na seção de Informações Gerais através do botão "Gerenciar E-mails". Você precisa confirmar a configuração por meio de um link enviado para seu endereço de e-mail principal.

Com um endereço de e-mail secundário, você pode solicitar que uma nova chave de recuperação seja enviada para esse endereço de e-mail. Como todo bom Tibiano vigilante sabe, a chave de recuperação é um recurso de segurança muito importante, então recomendamos que você crie um endereço de e-mail secundário para sua conta, preferencialmente de um provedor diferente do seu endereço principal.

Para seu endereço de e-mail secundário, você não pode usar um endereço de e-mail que já esteja atribuído a outra conta do Tibia. Além disso, ele não poderá ser baseado no seu endereço de e-mail principal. Variações do mesmo endereço de e-mail (por exemplo, usando apelidos) não são permitidas.
Você também poderá trocar seu e-mail principal e secundário digitando sua senha. Note que há um período de espera de 30 dias antes que a mudança tome efeito.

Métodos de Recuperação Adicionais

Se precisar de uma nova chave de recuperação, poderá solicitá-la por SMS ou pelo seu endereço de e-mail secundário, desde que tenha adicionado as informações de contato correspondentes à sua conta. Ambos os serviços são gratuitos, e você receberá um código de confirmação para uma nova chave de recuperação. Certos limites se aplicam quanto à frequência com que você pode solicitar um código por dia e por mês.

Informações Importantes sobre as Cartas Chave de Recuperação:

Até agora, os códigos de confirmação para obter uma nova chave de recuperação eram enviados exclusivamente pelo correio. No entanto, a entrega postal pode ser pouco confiável devido aos diferentes formatos de endereço e também pode levar bastante tempo.

Portanto, a opção de solicitar cartas de recuperação será encerrada posteriormente.
Assim que uma data fixa for marcada, essa mudança será anunciada. Após a descontinuação, não será mais possível solicitar códigos de confirmação para chaves de recuperação por correio. Claro, códigos de confirmação já recebidos por carta ainda podem ser usados normalmente depois para obter uma nova chave de recuperação.

Dispositivos Confiáveis

Quando você faz login no site ou no cliente usando autenticação em dois fatores, uma caixa de seleção permitirá confiar no dispositivo de onde está fazendo login para pular a autenticação em dois fatores pelos próximos 30 dias. Se a opção estiver marcada e você fizer login com sucesso, esse dispositivo será salvo como um dispositivo confiável. Recomendamos fortemente usar essa opção apenas em dispositivos em que você realmente confia.

Você pode remover um dispositivo confiável pelo gerenciamento da sua conta. Se você mudar sua autenticação de dois fatores ou sua senha, todos os dispositivos confiáveis serão removidos automaticamente.

Notificações de login em dispositivo desconhecido

Se alguém conseguir acessar uma conta a partir de um dispositivo desconhecido, um e-mail será enviado para o endereço principal registrado. Este e-mail mostrará partes do endereço IP usado para o login e o país associado a esse endereço IP. Um dispositivo é considerado desconhecido se seu endereço IP não foi usado para login nos últimos 14 dias ou se não foi marcado como um dispositivo confiável.

O trecho a seguir será adicionado à Política de Privacidade como ponto 15:
A CipSoft também processa endereços IP para garantir a segurança da conta e da plataforma, em particular para detectar tentativas incomuns de login, prevenir acessos não autorizados e proteger contas de usuários contra uso indevido. Para esse fim, dados relacionados ao login, como o endereço IP e informações de localização relacioandas, podem ser avaliados e, quando apropriado, usados para informar o titular da conta sobre atividades de login suspeitas. Este processamento é realizado para salvaguardar a integridade de nossos serviços e contas de usuário, e baseia-se no interesse legítimo da CipSoft conforme o Art. 6, parágrafo 1, lit. f GDPR.

Confirmação de Login

Contas que ficaram inativas sem login por 12 meses ou mais e não possuírem autenticação de dois fatores ativada precisarão de um código de confirmação de login após a senha correta ser inserida. Você pode escolher se esse código será enviado para o endereço de e-mail principal da conta ou, se adicionou um endereço de e-mail secundário ou número de telefone móvel à sua conta, para uma dessas opções.

Armazenamento de Dados de Endereço

No passado, seus dados de endereço eram necessários para a recuperação da conta. O objetivo do processamento dos dados do endereço mudará e assim a entrada do seu nome e endereço será opcional. Os dados de endereço ainda podem ajudar em casos individuais quando você entra em contato com nosso suporte ao cliente para verificar sua identidade, por exemplo. Não é usado para nenhum outro propósito. Naturalmente, os dados permanecem seguros. Você pode gerenciar esses dados sozinho a qualquer momento na gestão da sua conta.

As seguintes informações serão adicionadas ao ponto 1 da Política de Privacidade:
Se os jogadores optarem por inserir voluntariamente seu nome completo e endereço postal, essas informações serão usadas exclusivamente para apoiar consultas relacionadas à conta onde a verificação de identidade for necessária. Os dados são armazenados de forma segura e podem ser excluídos pelo usuário a qualquer momento. Esses dados eram anteriormente usados para procedimentos de recuperação postal.

Outros

Outras pequenas melhorias adicionais incluem:

A seção para inserir seu número de celular será mais proeminente.
A página para gerar uma nova chave de recuperação não pode mais ser fechada sem um aviso.
Você poderá excluir seus dados de registro. As mesmas restrições e medidas se aplicam ao alterar seus dados de registro.

Assistente de Segurança da Conta

Por último, mas não menos importante, o novo Assistente de Segurança da Conta vai te ajudar a revisar e melhorar a segurança da sua conta. Ele fornece uma visão geral das configurações importantes de recuperação e proteção da conta no final dando uma classificação de segurança com base nelas. Você conseguirá alcançar a maior classificação, a muito forte?

A página do Assistente de Segurança da Conta será exibida na primeira vez que você fizer login no gerenciamento de conta no site, desde que sua conta tenha pelo menos 3 dias. Depois disso, será exibido uma vez a cada 12 meses. Você também pode abrir manualmente pelo gerenciamento da sua conta a qualquer momento.

Manter as informações da sua conta atualizadas e precisas é importante para garantir que você possa recuperá-la caso perca o acesso a ela.

Protejam suas conta!