A Asa coleta CPF, número de CNH e dados de cartão para bloquear caução. Isso tira estes dois temas, segundo fator e consentimento, da categoria de "avançado" e os coloca na de requisito. A diferença prática: nas outras seções, uma decisão bem argumentada substitui a regra. Aqui, não.
Pedir segundo fator em todo login adiciona atrito nas 99% das vezes em que não há nada de suspeito, e derruba a taxa de login concluído. A pergunta que decide é outra: se esta ação for feita por alguém que não é o dono da conta, qual é o estrago?
Se o adquirente escolhido já impuser 3D Secure na cobrança da caução, o segundo fator do produto é redundante, e redundância em fluxo de pagamento é atrito puro. A decisão fica em aberto até a escolha do gateway; nada mais do sistema depende dela.
Mandei um código de 6 dígitos no WhatsApp (81) 99999-0000. É o último passo antes de bloquear a caução.
Um código sem prazo visível gera insegurança sobre se ainda vale, especialmente se a pessoa demorar a checar a mensagem. E oferecer mais de um canal existe porque nem todo mundo tem acesso confiável aos dois ao mesmo tempo. Sem isso, uma troca de número tranca a pessoa fora da própria reserva.
Com conta persistente, quem ativar segundo fator precisa receber os códigos de backup ali, na hora: depois já é tarde. Um sistema de 2FA sem plano de recuperação transforma um mecanismo de segurança em risco de exclusão: a pessoa perde acesso à própria conta de forma permanente, o que é dano para ela e custo de suporte para a operação. Além dos códigos, existe o caminho de recuperação assistida com verificação manual de identidade, pelo mesmo balcão que já atende presencialmente.
A marca vende ausência de pegadinha. O momento em que essa promessa é testada de verdade é a tela de consentimento. Se ela vier em juridiquês, a promessa vira propaganda. Por isso o texto de consentimento é obrigatoriamente Registro 2: caixa baixa, primeira pessoa, sem exclamação.
Três problemas de uma vez: nasce marcada, mistura o essencial com marketing num aceite só, e está escrita num registro que a marca não usa em lugar nenhum. Um consentimento pré-marcado não é consentimento válido: a pessoa precisa marcar por conta própria.
Duas decisões separadas, com pesos visuais diferentes. A opcional nasce desmarcada e diz explicitamente que recusá-la não afeta o serviço, que é justamente o que dá à pessoa a escolha real.
O teste para cada dado é um só: o serviço funciona sem ele? Se funciona, ele fica fora do aceite obrigatório, num consentimento separado.
O consentimento essencial fica colado ao botão "Confirmar e pagar". O de marketing aparece logo abaixo, visivelmente separado.
Nunca escondido atrás de um link genérico de "termos" no rodapé, e nunca disperso num texto no começo do formulário que ninguém lê. Perto da ação real é o único lugar onde ele é efetivamente lido.
Com conta persistente, isso deixa de ser opcional. O processamento da exclusão pode acontecer manualmente por trás, mas a solicitação precisa ser self-service. Senão, cada pedido vira um processo de suporte, mais lento para a pessoa e mais caro para a operação.