Acesso: login e sessão

Onde: tela de entrada, antes do sistema

Visão geral

Como você entra no sistema e como a sessão se mantém entre visitas. O login é por e-mail e senha; a sessão fica guardada com segurança pelo servidor — o app não guarda senhas no navegador, e você não precisa relogar a cada acesso.

Quando usar

• No primeiro acesso ao sistema.
• Quando a sessão expira e o sistema te devolve para a tela de login.
• Quando você esqueceu a senha.

Pré-requisitos

• Uma conta de coach liberada.
• Um navegador moderno com cookies habilitados.

O primeiro acesso

Sua conta não nasce com senha. O head coach cadastra você e o sistema envia um convite por e-mail: você abre o link e cria a sua senha. É esse convite que libera o acesso.

Cuidado

o link do convite tem validade. Se expirar, o head coach reenvia — o convite anterior deixa de valer e só o mais recente funciona. O estado do seu convite fica visível para ele na tela de Usuários.

Passo a passo (por região)

Abertura — a verificação de sessão

📸 Screenshot pendente

assets/01-acesso-bootsplash.png — a tela de abertura com o logo centralizado.

Ao abrir o sistema, ele primeiro verifica se você já tem uma sessão e mostra uma tela de abertura só com o logo. Em seguida:

• Já autenticado — vai direto para o Dashboard.
• Sem sessão — mostra a tela de Login.

A tela de entrada

📸 Screenshot pendente

assets/01-acesso-login.png — a tela dividida: capa preta à esquerda, formulário “Entrar” à direita.

A tela é dividida em duas metades:

• À esquerda, a capa — o monograma Coach, a frase da casa e, no pé, Impacto Fitness · Cockpit do coach. É só identidade: não há nada para clicar ali.
• À direita, o formulário — um passo por vez. O rótulo pequeno no topo (Acesso, Convite, Recuperar acesso, Verificação, Redefinir) diz em que passo você está.

Nota

numa janela estreita ou no celular, a capa vira uma faixa fina no topo e o formulário ocupa o resto. A tela de entrada funciona no celular de propósito — é por ela que você abre o convite que chegou por e-mail. O cockpit, esse sim, pede uma janela larga (Cap. 2).

Login

1. Informe e-mail e senha.
2. Confirme em Entrar. Em caso de sucesso, você cai no Dashboard (Cap. 3).

Dica

o botão Mostrar, dentro do campo de senha, revela o que você digitou — útil para conferir uma senha longa antes de enviar. Ele volta a esconder em Ocultar.

Enquanto o sistema trabalha, o botão troca de texto (Entrando…) e uma régua fina corre no pé dele. Não clique de novo: o segundo clique é ignorado de propósito.

Esqueci minha senha

O link “Esqueci minha senha” fica embaixo do formulário. A recuperação tem três passos, um por tela:

1. Informe seu e-mail e confirme em Enviar código.
2. Digite o código de 6 dígitos que chegou no e-mail e confirme em Continuar. O código vale por 10 minutos; se demorar, use Reenviar código — o novo cancela o anterior.
3. Escolha a nova senha e confirme em Redefinir senha.

Ao fim dos três, você já entra direto no cockpit — não é preciso fazer login de novo.

📐 Regra de negócio

o e-mail de redefinição só pode ser pedido por você, do seu aparelho — nem o head coach nem o sistema conseguem disparar um por você. Em qualquer passo, Voltar ao login desiste e devolve você ao começo.

Convite — criar o seu acesso

Ao abrir o link do convite, a tela já abre no passo Convite: escolha uma senha, repita em Confirmar senha e confirme em Criar acesso. Você entra no cockpit em seguida.

Cuidado

o convite pode pedir uma verificação anti-bot antes de concluir — ela aparece logo acima do botão e se resolve sozinha na maioria das vezes. Se o convite falhar pedindo para recarregar, recarregue a página e refaça: o link continua valendo até ser usado.

Embaixo do campo da senha ficam as regras, e elas se marcam sozinhas enquanto você digita: uma régua de força com a palavra ao lado (Fraca · Média · Boa · Forte) e a lista do que a senha precisa ter. Cada linha troca de traço para visto quando é cumprida. A lista não é fixa — ela é a exigência real do sistema de identidade desta instalação, então mostra exatamente o que vai ser cobrado, nem uma regra a mais.

📐 Regra de negócio

a força é medida pelo zxcvbn, o mesmo avaliador que o sistema de identidade usa para decidir — a régua não é um palpite do cockpit, é a nota que vai valer. Uma senha que a lista aprova ainda pode ser recusada por ter aparecido em vazamentos: essa checagem é feita no envio, contra uma base pública, e não tem como ser antecipada na tela.

📐 Regra de negócio

quando a senha é recusada, a mensagem embaixo do campo diz qual regra faltou (“Inclua ao menos um número”, “Essa senha apareceu em vazamentos. Escolha outra”), e não uma falha de servidor: nada quebrou, e o link do convite continua valendo. Corrija o que a mensagem pede e confirme de novo.

Campos & validações

Campo	O que é	Obrigatório	Regra
E-mail	e-mail da conta de coach	Sim	precisa bater com uma conta existente
Senha	senha da conta	Sim	conferida no login
Código	os 6 dígitos enviados por e-mail	Sim	6 dígitos; vale por 10 minutos
Nova senha	a senha que você está criando	Sim	mínimo de 8 caracteres e no máximo 72; não pode ser o seu e-mail; recusada se já apareceu em vazamentos conhecidos ou se for fácil de adivinhar. Pode ainda exigir maiúscula, minúscula, número ou símbolo — as regras que valem aparecem embaixo do campo e se marcam enquanto você digita
Confirmar senha	a mesma senha, de novo	Sim	precisa ser idêntica à nova senha

Estados

• Verificando: tela de abertura com o logo enquanto o sistema confirma a sessão.
• Anônimo: a tela de entrada, no passo Acesso.
• Autenticado: o sistema completo (menu + barra superior + tela ativa).
• Trabalhando: o botão muda de texto (Entrando…, Enviando…, Verificando…, Salvando…) e uma régua corre no pé dele.
• Falhou: uma faixa vermelha aparece logo acima do botão, dizendo o que aconteceu, e o campo culpado fica marcado. Nada foi bloqueado — pode corrigir e tentar de novo.
• Campo inválido: quando o problema é de um campo só (senha curta, senhas diferentes), a mensagem aparece embaixo daquele campo, não na faixa.

Dicas

Dica

a sessão fica guardada com segurança pelo servidor. Você continua logado ao voltar depois — só verá o login de novo quando a sessão expirar.

Erros comuns / troubleshooting

• “Fui devolvido para o login do nada.” — A sessão expirou. Refaça o login; sua navegação continua de onde estava.
• “A primeira ação após entrar falhou, a segunda funcionou.” — Pode ocorrer uma revalidação na primeira chamada; se acontecer, recarregue a página uma vez.
• “Não recebi o convite.” — Peça ao head coach para conferir em Usuários: pode estar como Convite expirado, Convite revogado ou Sem convite — e nos três casos a saída é reenviar. Se o e-mail estiver errado, ele corrige por lá antes de reenviar.
• “Meu acesso parou de funcionar de repente.” — Verifique com o head coach se a conta foi Desativada em Usuários. Desativar não apaga nada, e reativar devolve tudo.
• “A senha que escolhi não foi aceita.” — Confira a lista embaixo do campo: as linhas ainda marcadas com traço são o que falta. Se todas estiverem cumpridas e mesmo assim a senha for recusada, a mensagem diz o motivo — quase sempre é o vazamento, que só é conferido no envio. Não é falha de conexão: o convite continua valendo e você pode tentar outra senha na mesma tela.
• “Minha senha está certa e o login diz para redefinir.” — A senha ainda funciona como identificação, mas foi encontrada em um vazamento (ou ficou abaixo do mínimo de segurança). Use “Esqueci minha senha” e escolha outra — é o único caminho.

Como o atleta vê

Não se aplica — é a entrada do coach. (O atleta tem o próprio login, no app dele.)