Senha Petronect: por que ninguém precisa dela e como proteger a conta
Senha Petronect é só sua: entenda o código por e-mail, reconheça sites falsos e veja o que perguntar a quem pede seu login para operar por você.
Sua senha Petronect não deve ser informada a ninguém: nem a consultor, nem a colega de outra empresa, nem a ferramenta que prometa operar por você. Quem faz o login é você, no site oficial, e o código de segurança que chega por e-mail merece o mesmo cuidado.
Por que a senha Petronect não deve sair da sua mão
O acesso usa CPF ou login do fornecedor. Quem entra com ele vê o que a sua conta vê e age em nome dela. Na prática, três coisas pesam:
- A proposta passa por essa conta. O guia de envio diz que propostas só seguem após o aceite das declarações. Quem está logado é quem aceita.
- Senha repassada não para de circular. Ela vale 90 dias. Depois disso, quem a recebeu precisa da nova, e repassar senha vira rotina.
- Login dividido trava. O mesmo guia informa que muitas sessões com o mesmo login travam a sessão.
Se mais alguém da empresa precisa entrar, o caminho é ter usuário próprio, que o Admin valida na revisão de acessos.
Como funcionam a senha e o código de segurança
A autenticação de dois fatores entrou em 05/04/2024. As regras abaixo estão no guia de acesso, de 26/12/2025:
| Item | Regra |
|---|---|
| Primeiro acesso | Senha temporária por e-mail, trocada por uma senha pessoal |
| Validade da senha | 90 dias |
| Bloqueio | Após 6 tentativas consecutivas |
| Código de segurança | Vai para o e-mail do cadastro e expira em 15 minutos |
| Recuperação | "Esqueci minha senha?", com usuário ou CPF, e-mail associado e captcha |
| Nova senha | Chega por e-mail e também é temporária |
Repare no ponto comum: senha temporária, nova senha e código passam pelo e-mail do cadastro. Quem controla essa caixa fica perto de controlar a conta. Por isso a senha do e-mail vale tanto quanto a do portal.
O código só é enviado depois do login, da senha e do clique em "Enviar". Se ele chegou sem você ter tentado entrar, pode ser que alguém tenha a sua senha. Troque-a por "Esqueci minha senha?" e fale com a Central de Atendimento.
Se a senha bloqueou ou o código não chega, veja o que fazer em cada caso.
Como reconhecer site falso e pedido suspeito
Em aviso de phishing de 11/03/2025, a Petronect informou ter detectado, em 10/03/2025, 2 sites que buscavam se apresentar como oficiais. O mesmo aviso aponta www.petronect.com.br como o site oficial e diz que a empresa não solicita credenciais de acesso ao e-mail do fornecedor.
Antes de digitar qualquer dado, olhe quatro sinais:
- O endereço. Leia o domínio na barra do navegador, sem confiar na aparência da página. A Minha Petronect, plataforma gratuita da própria Petronect, tem endereço e cadastro próprios. Na dúvida, chegue a ela pelo link do portal.
- O pedido de e-mail. Credencial da sua caixa de e-mail pedida em nome da Petronect contraria o aviso.
- O pedido de código. O código serve para ser digitado na tela de validação do portal. Quem pede que você o leia ou encaminhe está pedindo a segunda chave da conta.
- A cobrança. A Petrobras afirmou, em aviso de 14/08/2024, que não cobra taxa de cadastro. As taxas do portal são outro assunto e estão em taxa de acesso.
Como proteger a conta da empresa
- Entre pelo caminho certo. Digite www.petronect.com.br ou use um favorito seu, em vez de clicar em link recebido.
- Use senha exclusiva. Não repita a do e-mail nem a de outro serviço. As regras de composição aparecem na tela de criação.
- Proteja o e-mail do cadastro. Se ele estiver errado ou você perdeu o acesso, peça a alteração ao usuário Admin da empresa.
- Dê a cada pessoa o próprio usuário. Assim, quem sai da empresa não leva a senha de todos.
- Faça a revisão de acessos. O Admin valida todos os usuários, e quem não foi revisado fica bloqueado. Aproveite para conferir quem não está mais na equipe.
Se a empresa ainda está entrando no portal, veja como se cadastrar na Petronect e o caminho inteiro em como ser fornecedor da Petrobras.
O que perguntar a uma ferramenta antes de contratar
Antes de contratar um serviço para a Petronect, pergunte onde a sua senha fica. Se a resposta for "nos nossos servidores", pergunte quem tem acesso a ela, o que acontece se houver um vazamento e como você revoga esse acesso.
Pergunte também como o serviço lida com o código de segurança. Ele chega ao seu e-mail, então a resposta mostra se alguém vai precisar entrar nessa caixa.
Onde o PetroBot entra
O PetroBot, em pré-lançamento, parte dessa regra: o programa abre a página real do portal no seu computador, e quem faz o login é você. A senha e o código não passam pelos nossos servidores, e a key do PetroBot só ativa o programa, sem dar acesso à sua conta na Petronect. Veja como o serviço funciona.
Perguntas frequentes
Esqueci a senha da Petronect, o que faço?
Clique em "Esqueci minha senha?" na tela de login. Ou ligue para a Central de Atendimento e escolha a opção 2 da URA.
Por que a Petronect nem sempre pede o código?
O portal não exige o código em todo acesso. Um aviso de 31/01/2024 fala em teto de 30 dias fora da rede Petrobras.
O código expirou antes de eu digitar, e agora?
Use o link "Não tem um código de segurança?". Ele volta à tela anterior para você pedir outro.
Troquei de e-mail e não recebo o código da Petronect, o que fazer?
O código vai para o e-mail do cadastro. Peça a alteração ao Admin da sua empresa e, se houver dificuldade, procure a Central de Atendimento.
Fontes
- Guia Acesso ao Portal, ATD-MT-0267-10, 26/12/2025.
- Avisos da Petronect, avisos de 31/01/2024, 05/04/2024, 14/08/2024, 11/03/2025 e 03/08/2026, consultado em 31/10/2026.
- Guia de envio de proposta, ATD-MT-0253-20, 23/01/2026.
- Conheça a Minha Petronect, sem data, consultado em 31/10/2026.
