Sessões ativas e desconectar dispositivos
Sessões ativas listam todos os dispositivos logados — encerre qualquer sessão remotamente.
Onde acessar
Ícone de perfil > Conta > Segurança > Sessões ativasO que são sessões ativas
Cada login em um dispositivo ou navegador cria uma sessão. A lista de sessões ativas mostra todos os acessos simultâneos à sua conta — útil para identificar dispositivos desconhecidos ou encerrar sessões esquecidas.
O que a lista mostra
| Informação | Descrição | |---|---| | Dispositivo | Tipo (celular, desktop, tablet) e navegador identificados | | Localização | Cidade e país estimados pelo IP | | IP | Endereço IP do acesso | | Última atividade | Data e hora da última ação na sessão | | Sessão atual | Marcada como "Esta sessão" |
Como encerrar uma sessão
- Acesse Conta > Segurança > Sessões ativas
- Localize o dispositivo que deseja desconectar
- Clique em Encerrar sessão
Para encerrar todas as sessões exceto a atual: clique em Encerrar todas as outras sessões.
Quando encerrar sessões
| Situação | Ação recomendada | |---|---| | Perdeu o celular | Encerrar a sessão do celular imediatamente e trocar a senha | | Usou computador público | Encerrar a sessão do dispositivo público | | Reconhece IP desconhecido | Encerrar a sessão + trocar senha + rever MFA | | Compartilhou temporariamente o admin | Encerrar sessão do convidado após o uso | | Troca de senha | Sessões antigas são encerradas automaticamente |
Boas práticas
✅ Faça
- Revise as sessões ativas mensalmente — uma sessão de localização desconhecida pode indicar acesso não autorizado
- Encerre imediatamente sessões de dispositivos perdidos ou roubados antes de trocar a senha
- Habilite MFA para que, mesmo com sessão comprometida, o atacante não consiga abrir nova sessão
❌ Não faça
- Ignorar sessões com IP de país diferente do seu sem investigar — pode ser VPN sua ou pode ser invasão
- Encerrar a sessão atual sem lembrar a senha — você será deslogado e precisará fazer login novamente
- Compartilhar sua sessão com terceiros passando o token de sessão — use convites de admin para acesso legítimo
Erros comuns
"Não reconheço uma sessão mas não quero encerrar por precaução"
Verifique o IP da sessão desconhecida. Se for um IP de um provedor de VPN ou se a localização corresponde a uma cidade que você visitou, é provável que seja legítima. Mesmo assim, encerrar não causa dano — basta fazer login novamente.
"Encerrei uma sessão mas ela voltou depois de alguns minutos"
Isso pode acontecer se o dispositivo em questão está com o app aberto e renovou o token antes do encerramento propagar. Encerre novamente e, se persistir, troque a senha — isso invalida todos os tokens existentes.
"A sessão mostra localização errada"
A localização é estimada pelo IP e pode estar errada em até 500 km. IP de ISP regional pode aparecer como cidade diferente da real. Isso é normal e não indica problema.
"Quero forçar logout de todos os admins da loja"
A função "Encerrar todas as sessões" afeta apenas sua própria conta. Para forçar logout de outro admin, é necessário remover e reconvidar o acesso ou pedir para ele encerrar manualmente.
Próximos passos
Foi útil este artigo? 👍 👎 Falar com CS (em produção) · Pergunte ao Vob 🤖 (em produção) Última atualização: 2026-05-06