2FA（双因素认证）
双因素认证（2FA） 是创建 API token 和通过 dashboard 处理提现的必要条件。这一层保护您的账户 和资金。您可以使用任何 TOTP（基于时间的一次性密码） 认证 app，如 Google Authenticator、Microsoft Authenticator、1Password、Authy 或任何其他兼容的 TOTP app。
在侧边栏菜单中打开 个人资料
点击 API 选项卡
点击 管理 token
点击 认证 开始 2FA 设置
在 2FA 弹窗中
- 使用认证 app 扫描 QR Code，或复制 密钥 并手动添加。
- 输入 app 生成的 6 位数字验证码。
- 点击 确认并激活。
完成。返回 管理 token，使用所需权限创建 API token。
如果无法扫描 QR Code（手动输入）
Google Authenticator（或任何 TOTP app）生成基于时间的 6 位数字验证码。手动添加您的 Saq 账户：
- 从手机应用商店（Google Play 或 App Store）安装 TOTP app。
- 打开 app 并点击 + 按钮添加新账户。
- 选择 输入设置密钥 或 手动输入 验证码。
- 复制 Saq 2FA 弹窗中显示的 密钥，并按原样粘贴到
app 中，例如：
<您的密钥> - 为账户命名（例如 Saq）。
- app 将生成每 30 秒变化一次的 6 位数字验证码。 使用此验证码 确认并激活。
请将 2FA 的设置和恢复信息保存在安全的地方。 如果更换或丢失手机，您将需要这些信息。
教程视频
提示
- 如果验证码显示为 无效，请检查 手机时间 是否设置为自动同步，然后再试 一次。
- 妥善保管 2FA 设置。如果更换设备，将需要 重新配置 2FA。
Checklist de produção
Lista verificável dos itens que sua integração precisa antes de receber tráfego real. Cobre idempotência, callbacks, dinheiro, segurança, conciliação e observabilidade.
TrueHolder
Trava de segurança que valida a titularidade do documento (CPF/CNPJ) antes de processar a transação. Funciona tanto em cash-in (depósito) quanto em cash-out (saque), bloqueando movimentações fora do titular autorizado.