# Segurança da conta

> Autenticação de dois fatores, passkeys e sessões.


- Ative a autenticação de dois fatores com um app autenticador em **Ajustes → Segurança**. Guarde os códigos de recuperação.
- Adicione uma passkey para entrar sem senha.
- Veja as sessões ativas e encerre as que você não reconhece.
- Os logins do CLI e da extensão aparecem em **Conexões** e podem ser revogados ali.

Se você acha que uma chave vazou, revogue em **Chaves de API**. A revogação vale a partir da próxima requisição.

Para reportar uma vulnerabilidade na NotHoly, use o endereço do [security.txt](https://notholy.com/.well-known/security.txt).

## Próximos passos

- [Organizações e papéis](/pt-br/account/organizations)