Acessos e primeiro login
Seu acesso como proprietário da Rapido
O seu painel é admin.rapidoecommerce.com.br/superadm. A conta de plataforma é separada da conta de lojista. Não há uma senha padrão compartilhada e as contas sintéticas usadas em testes não são seus acessos.
O primeiro acesso pode ser preparado por um convite emitido pelo operador da VPS. O convite não é enviado automaticamente apenas por abrir o site. Ele precisa ser emitido para o e-mail definido pelo proprietário, enquanto ainda não houver superadmin ativo.
Recebi o convite. Como entrar?
- Abra o e-mail cujo assunto contém Seu primeiro acesso à gestão da plataforma. O remetente é
no-reply@rapidoecommerce.com.br, com nome Rapido Ecommerce. - Clique em Configurar meu acesso. O endereço da página deve começar com
https://admin.rapidoecommerce.com.br/superadm/primeiro-acesso. - Escolha uma senha com pelo menos 12 caracteres e repita a senha.
- No celular, abra seu aplicativo autenticador. Adicione uma conta pela chave de configuração, nomeie como Rapido Ecommerce e escolha código baseado em tempo.
- Copie a chave exibida pela página para o autenticador. Essa chave não é a senha de e-mail e não é o código recebido por e-mail.
- Digite na página os seis dígitos mostrados pelo aplicativo e clique em Concluir meu cadastro.
- Você voltará à entrada do superadmin. Entre com o e-mail do convite e a senha que acabou de escolher.
- Digite o código recebido por e-mail. Depois, informe um código novo do aplicativo autenticador. Se acabou de concluir o cadastro, aguarde o aplicativo trocar o código.
Resultado esperado: a tela Lojas da plataforma, com os tenants cadastrados e suas situações.
O convite vale por 60 minutos e é de uso único. Se expirar, o operador precisa emitir outro. Um novo convite inicial revoga o anterior. Depois de existir superadmin ativo, esse mecanismo de primeiro acesso fica indisponível.
Preciso mesmo do e-mail e do aplicativo?
Sim. O acesso do lojista usa senha e código por e-mail. A gestão de toda a plataforma usa senha, código por e-mail e o autenticador TOTP exigido no projeto. O código de e-mail vale por 10 minutos; o aplicativo gera seus próprios códigos temporários.
Se eu perder o autenticador
Procure o operador responsável pela VPS para recuperação controlada. O fluxo completo de recuperação MFA ainda está pendente. Não existe autoatendimento de recuperação do superadmin pelo link de senha do lojista.
Acesso do lojista
O lojista começa em Criar minha loja. Confirma o e-mail, escolhe sua senha e passa a entrar em Entrar, confirmando o código enviado por e-mail.
Depois do login, a plataforma mostra apenas as lojas às quais a pessoa tem acesso. Um usuário de equipe precisa aceitar o convite específico daquela loja. A mesma senha de lojista não abre o superadmin.
Passo a passo completo do cadastro do lojista
Para o operador: criar o primeiro acesso no terminal
Se for necessário configurar a primeira conta diretamente no terminal SSH, o procedimento existente continua disponível:
cd /srv/rapido-ecommerce
infraestrutura/rapido run --rm --no-deps migracao plataforma:criar-superadminO comando é interativo: pede nome, e-mail, senha oculta e confirmação do autenticador. Os códigos de recuperação emitidos por esse comando ainda não têm fluxo de consumo implementado; não se deve contar com eles como recuperação pronta. O endereço, usuário e credencial de SSH são os do operador da VPS; a implantação não criou uma nova senha de SSH. A porta existente é 22443.
Para emitir o convite inicial por e-mail, o operador usa plataforma:convidar-primeiro-acesso pelo serviço migracao, com JSON contendo nome e email pela entrada padrão. O comando não imprime o link nem define a senha do titular. O convite é colocado na fila de e-mail; o operador deve distinguir envio aceito de recebimento na caixa. Reemitir requer conferir o estado do convite anterior.