Avançado

Em Portal › Avançado (/dashboard/portal/settings/advanced) ficam três ajustes técnicos do portal: o idioma do portal, os cabeçalhos de segurança e um código JavaScript livre.

Idioma do portal

Em Idioma, escolha o idioma do portal: Português, English ou Español. O padrão é Português. A escolha é salva assim que você seleciona.

O idioma vale para duas coisas:

• Telas de entrada (login, recuperar senha, link de acesso): aparecem nesse idioma para todo mundo, qualquer que seja o idioma do navegador do visitante. Elas não têm seletor de idioma.
• Atributo lang das páginas: leitores de tela usam o idioma para pronunciar o texto, tradutores automáticos para saber de onde traduzir e buscadores para saber para quem mostrar o portal.

O conteúdo das páginas não é traduzido: ele continua como você escreveu no Construtor.

Segurança

Cabeçalhos que o endereço do portal (domínio próprio ou compartilhado) envia ao navegador para proteger seus clientes. Cada chave é salva assim que você a muda.

Opção	O que faz	Padrão
Ativar HSTS para subdomínios	O navegador passa a exigir HTTPS também em todos os subdomínios do domínio do portal. Só ative se todos eles tiverem HTTPS	Desligado
Ativar cabeçalho de HSTS preload	Requisito para entrar na lista de pré-carregamento de HSTS dos navegadores. É difícil de desfazer: use só se tiver certeza	Desligado
Usar cabeçalhos de frame seguros	Impede que outros sites mostrem o portal dentro de um iframe, o que protege contra clickjacking (quando um site falso esconde o portal por baixo de botões dele). Desligue só se precisar incorporar o portal em outro site	Ligado

As duas opções de HSTS só valem no domínio próprio. Sem um domínio próprio ativo, elas ficam travadas, e a tela mostra o atalho Configurar domínio próprio.

Código customizado

Um JavaScript livre que roda em todas as páginas do portal e nas telas de entrada, depois que a página carrega. Serve para o que as páginas Tracking e Chat não cobrem — por exemplo, uma ferramenta de medição que não está na lista.

1. Cole o código em JavaScript — só o código, sem a tag <script> em volta. Até 100 mil caracteres.
2. Clique em Salvar.

Para tirar, apague o conteúdo e salve.

:::warning Cuidado com o código que você cola Esse código roda no navegador de todos os seus clientes, com acesso às páginas que eles veem — inclusive aos dados deles. Um código malicioso ou com erro pode vazar dados ou quebrar o portal. Cole só código de fontes confiáveis e teste depois de salvar. :::

Como os códigos de Tracking e Chat, o código customizado não roda quando um membro da sua equipe está impersonando um usuário.

E a troca de senha?

A opção que deixa o usuário trocar a própria senha fica em Acesso: Permitir Trocar a Senha.