Módulo más que un social login

/ Você decide o que oferecer.

Os botões "Continuar com…" aparecem empilhados por toda a largura da página de login, da página de cadastro e da seção de dados pessoais do processo de finalização da compra. Cada rede é ativada separadamente e não pode ser acessada sem suas respectivas credenciais. O próprio módulo recomenda duas ou três redes, não todas as sete: cada botão adicional empurra o formulário para baixo.

/ Quem já era cliente entra da mesma forma.

O cliente que usa o mesmo e-mail e senha há anos para compras online clica em "Continuar com o Google" — ou com o Facebook, Apple, PayPal, Amazon, LinkedIn ou X — e acessa sua conta habitual, com seus pedidos já realizados. Isso funciona porque a rede confirma que o endereço de e-mail pertence ao cliente, e qualquer pessoa que possa ler aquela caixa de entrada poderia então acessar a conta com a opção "esqueci minha senha". Na primeira vez, é exibida uma tela explicando que as contas estão vinculadas, para que o cliente não precise se perguntar se possui uma ou duas contas. Se preferir, é possível inserir a senha da loja primeiro.

/ Teclas de acesso: impressão digital em vez de senha

O cliente registra sua chave de acesso uma única vez, enquanto estiver conectado, em "Minha conta → Métodos de login → Adicionar uma chave de acesso". A partir daí, o navegador solicita que ele insira a chave ao tocar no campo de e-mail na página de login, e o botão "Entrar com uma chave de acesso" aparece abaixo das opções de rede. A chave é armazenada no dispositivo do cliente ou em seu gerenciador de senhas (iCloud Keychain, Google Password Manager, Windows Hello); sua loja armazena apenas uma chave pública, que é inútil sem o dispositivo.

Não é necessário registrar nada com nenhum provedor: eles funcionam no domínio da sua loja, usando HTTPS. Eles exigem a impressão digital, reconhecimento facial ou PIN do cliente — simplesmente ter o dispositivo não é suficiente — e uma chave cujo contador de assinaturas não aumenta é rejeitada, pois poderia ser clonada. Uma chave é válida apenas dentro do domínio em que foi criada: se você mudar de domínio, seus clientes precisarão adicioná-las novamente.

/ Um código no seu celular, com os gastos sob controle.

O cliente insere seu número de celular e recebe um código único. Ele usa esse código para fazer login, cadastrar um novo número de telefone (nome, sobrenome e endereço de e-mail) ou adicionar o número de telefone à sua conta. O código não é gerado nem armazenado pela sua loja; ele é gerado pelo serviço ao qual você se inscreve.

/ Você saberá qual método de entrada lhe trará vendas.

Em Clientes → Acesso Social, você pode ver quantas contas foram criadas, quantas contas existentes foram vinculadas e quantos logins foram feitos com cada método de acesso (cada rede, chaves de acesso e telefone) nos últimos 7, 30, 90 ou 365 dias, com um gráfico de barras empilhadas do uso diário.

Os relatórios são baseados na versão 1.2.0O que foi descrito acima não foi registrado.

/ O cliente vê e decide o que é melhor para ele.

Em "Minha Conta → Métodos de Acesso", o cliente visualiza suas redes (com foto), suas chaves de acesso e seus números de telefone, além da data de adição e do último uso, podendo remover qualquer um que desejar. Caso reste apenas um método de acesso, ele será notificado previamente. O aviso legal está localizado abaixo dos botões, exatamente onde é lido antes de clicar, com um link para os termos e condições e para a página de privacidade escolhida no módulo. Se preferir uma tela de confirmação com as informações da rede e a caixa de inscrição na newsletter desmarcada, essa opção está disponível nas configurações e desativada por padrão para evitar prolongar o processo de login.

O módulo gerencia a exportação e exclusão de dados do módulo oficial do GDPR, incluindo links salvos e fotos de perfil, chaves de acesso, números de telefone e atividades. A exclusão não se estende ao Klaviyo, Mailchimp, Brevo ou Connectif; esses serviços exigem processos de exclusão separados.

/ Cada novo cliente é direcionado diretamente para a sua plataforma de e-mail.

Quando alguém cria uma conta usando uma rede ou seu número de telefone, o e-mail e o nome dessa pessoa são enviados para o Klaviyo, Mailchimp, Brevo ou Connectif — dependendo de qual você ativar — e marcados com o método de cadastro (cadastro via Google, cadastro via telefone etc.) para que você possa segmentar o público adequadamente. Somente quem marcou a caixa de seleção da newsletter é inscrito; por padrão, os demais não recebem nada. Se você ativar a assinatura da newsletter, essas pessoas são adicionadas aos contatos sem precisar atualizar a assinatura, para não sobrescrever o consentimento que elas possam ter dado em outro lugar. Quem apenas faz login não recebe nada, e um erro na plataforma nunca invalidará o cadastro.

/ Eles entram e continuam comprando.

Você escolhe separadamente para onde o cliente será direcionado após criar sua conta e após fazer login em uma conta existente: para onde ele estava (este é o caminho que ele percorre para não interromper o processo de finalização da compra), Minha Conta, a página inicial, uma página do CMS ou outro endereço dentro da sua loja; endereços de outros domínios são ignorados. Novas contas são direcionadas para o grupo de clientes que você escolher, recebem o e-mail de boas-vindas da sua loja, caso esteja habilitado, e são notificadas pelos seus outros módulos como um novo cadastro de conta através do formulário padrão.

/ Segurança sem interruptores para desligar.

/ O que você precisa preparar fora da sua loja

Cada rede exige que você crie um aplicativo no console do desenvolvedor e cole o ID e o segredo fornecidos na sua loja. É uma formalidade, não uma tarefa complexa, mas é útil saber os requisitos de cada uma antes de começar.

Você não começa às cegas: a tela de configuração inclui um guia passo a passo para cada operadora, serviço de SMS e plataforma, com um link direto para cada tela no respectivo painel de controle e o endereço de retorno da sua loja já preenchido, pronto para ser colado. Este endereço é o mesmo para todas as operadoras e está configurado no idioma padrão da sua loja, portanto, você só precisa registrar um para cada operadora. Os passos foram verificados com base na documentação oficial de cada operadora até outubro de 2026; os painéis de controle mudam de nome a cada poucos meses e, caso uma tela não tenha mais o nome correto, será fornecido um link para a documentação oficial correspondente a cada passo.

Mais uma coisa: nenhuma rede aceita domínios reservados como .test ou .local, portanto, para testar o acesso à rede, você precisa de um domínio público com um certificado válido.

/ O que tentamos e o que não tentamos.

O login do Google foi testado com o Google real, e as chaves de acesso foram testadas de ponta a ponta com o autenticador virtual do Chromium: cadastro, logout e login com a chave. Testamos as outras redes (incluindo a Apple), os três serviços de SMS e as quatro plataformas de e-mail offline, usando respostas de exemplo copiadas de suas documentações: o que é enviado e o que o módulo faz com cada resposta. Não testamos com uma conta real para cada um, portanto, teste com sua própria conta antes de disponibilizar para todos os seus clientes.

/ Atualizar significa fazer o upload do arquivo ZIP.

Se você já possui o RKR Social Access com o Google, faça o upload do arquivo ZIP e o módulo criará os elementos que faltam: as tabelas, as configurações, a aba Clientes → Social Access e o bloco de perfil do cliente. Os novos recursos estão desativados por padrão, portanto, seus botões do Google permanecem os mesmos, com uma exceção: o salvamento de fotos de perfil na sua loja está ativado por padrão e você pode desativá-lo em Contas. Ao desinstalar, todos os links, chaves de acesso, números de telefone verificados, fotos e dados de relatórios são preservados, para que seus clientes não precisem registrá-los novamente.