Configure a segurança antes de depositar

Todo saque precisa ser confirmado com o PIN da conta, então, enquanto você não definir um, ninguém — nem você — consegue sacar da carteira. Configurar a segurança leva alguns minutos, e o momento mais conveniente é antes do primeiro depósito.

Tudo o que vem abaixo fica em Mais → Segurança.

1. Defina seu PIN (comece por aqui)

O PIN é um código de 4 a 8 dígitos e é o fator de segurança principal dos saques — todo saque tem que ser confirmado com ele. Sem PIN, você simplesmente não consegue sacar.

Defina o PIN antes do primeiro depósito. Enquanto a carteira está vazia, um PIN novo passa a valer na hora. Depois que ela tem fundos, um PIN recém-definido espera para valer por completo — a espera é de 24 horas — e durante a espera ele ainda confirma saques até uma pequena cota total que a tela mostra, então um primeiro saque honesto não fica travado, mas quem acabou de tomar sua sessão não consegue definir o próprio PIN e esvaziar a conta. O app mostra um aviso com a hora exata da ativação.

Detalhes: o PIN da sua conta.

2. Adicione um e-mail de recuperação (opcional, mas faça)

O e-mail de recuperação tem exatamente um poder: ele deixa você redefinir um PIN esquecido sozinho, com um código enviado para aquele endereço. Sem ele, um PIN esquecido significa passar pelo suporte.

A inclusão é confirmada por um código enviado para o endereço. Vale notar que, se depois você trocar o e-mail, o endereço novo espera um período de espera de 1 hora antes de poder autorizar uma redefinição de PIN — de novo, para que uma sessão roubada não consiga simplesmente redirecionar seu canal de recuperação.

Detalhes: verificação de e-mail.

3. Cadastre a biometria (opcional)

Se o seu aparelho suporta a biometria do Telegram, você pode cadastrar o Face ID ou a impressão digital como alternativa mais rápida a digitar o PIN na hora de confirmar. Você continua precisando de um PIN — o cadastro da biometria é autorizado com ele, e a biometria nunca substitui o PIN.

Detalhes: usando a biometria.

4. Pense em salvar seus endereços de saque

Você pode restringir os saques aos endereços que salvou explicitamente. Ativar é instantâneo; desativar é adiado de propósito, para que um invasor não consiga desligar a restrição e sacar na mesma sessão.

Detalhes: endereços salvos.

Toda mudança nessas configurações manda uma mensagem para você no Telegram. Se chegar uma que não foi você quem fez, aja na hora.